Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、月例パッチ9件を公開 - 25件の脆弱性を修正

のこる3件のセキュリティ更新は、いずれも最大深刻度が「重要」。「Windows」や「Microsoft Exchange Server」の脆弱性に対処した。「MS16-007」では、公開済みであるライブラリファイルを読み込む脆弱性「CVE-2016-0016」「CVE-2016-0018」を解消している。

今回の更新で修正された脆弱性は以下のとおり。

MS16-001:Internet Explorer用の累積的なセキュリティ更新プログラム

CVE-2016-0002
CVE-2016-0005

MS16-002:Microsoft Edge用の累積的なセキュリティ更新プログラム

CVE-2016-0003
CVE-2016-0024

MS16-003:リモートでのコード実行に対処するJScriptおよびVBScript用の累積的なセキュリティ更新プログラム

CVE-2016-0002

MS16-004:リモートでのコード実行に対処するMicrosoft Office用のセキュリティ更新プログラム

CVE-2015-6117
CVE-2016-0010
CVE-2016-0011
CVE-2016-0012
CVE-2016-0035

MS16-005:特権の昇格に対処するWindowsカーネルモードドライバー用のセキュリティ更新プログラム

CVE-2016-0008
CVE-2016-0009

MS16-006:リモートでのコード実行に対処するSilverlight用のセキュリティ更新プログラム

CVE-2016-0034

MS16-007:リモートでのコード実行に対処するMicrosoft Windows用のセキュリティ更新プログラム

CVE-2016-0014
CVE-2016-0015
CVE-2016-0016
CVE-2016-0018
CVE-2016-0019
CVE-2016-0020

MS16-008:特権の昇格に対処するWindowsカーネル用のセキュリティ更新プログラム

CVE-2016-0006
CVE-2016-0007

MS16-010:なりすましに対処するMicrosoft Exchange Server用のセキュリティ更新プログラム

CVE-2016-0029
CVE-2016-0030
CVE-2016-0031
CVE-2016-0032

(Security NEXT - 2016/01/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブアプリや周辺インフラにも対応する脆弱性診断サービス
「vCenter Server」脆弱性、実証コード公開済み - 5月28日ごろより探索も
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
複数のOSSメッセージブローカーにサービス拒否の脆弱性
「Chrome 91.0.4472.101」が公開 - ゼロデイ脆弱性に対応
「ウイルスバスター for Home Network」に3件の脆弱性
11製品にセキュリティアップデート、深刻な脆弱性も - Adobe
SAP、6月の月例パッチを公開 - 適用優先度高い脆弱性も
MS、6月の月例パッチをリリース - 脆弱性6件がすでに悪用
「VMware vCenter Server」の深刻な脆弱性に悪用の動き - 米政府が注意喚起