Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、月例パッチ16件を公開 - 36件の脆弱性を修正 - いずれも悪用は未確認

日本マイクロソフトは、6月の月例セキュリティ更新を公開した。深刻度「緊急」が5件、「重要」が11件のあわせて16件で、重複を除くとCVEベースで36件の脆弱性を修正している。いずれも悪用は確認されていないが、複数の脆弱性がすでに公開済みだという。

20160615_ms_001.jpg
6月の月例セキュリティ更新一覧(表:マイクロソフト)

深刻度が「緊急」にレーティングされているプログラムでは、「Internet Explorer」や「Microsoft Edge」「JScript、VBScript」における累積的な脆弱性などを解決。それぞれ「MS16-063」「MS16-068」「MS16-069」にて対応した。さらにOfficeの脆弱性を「MS16-070」、「MS16-071」で「Windows DNSサーバ」における脆弱性を解消した。

「MS16-068」で修正された脆弱性「CVE-2016-3222」については、悪用は確認されていないものの、すでに公開されているという。メモリ破壊が生じる脆弱性で、攻撃を受けるとリモートでコードを実行されるおそれがある。

(Security NEXT - 2016/06/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

ネットワーク管理製品「Aruba AirWave Glass」に複数の深刻な脆弱性
「PAN-OS」に情報漏洩など複数脆弱性が判明
Drupalにアップデート、ライブラリの脆弱性へ対処
NECの複数ルータ製品に脆弱性 - アップデートがリリース
Pepperl+FuchsやComtrolの制御機器に脆弱性 - ファームウェアの更新を
ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明
「Chrome 88.0.4324.96」で36件のセキュ修正 - 深刻な脆弱性も
Oracle、「Java SE」の脆弱性1件を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、四半期ごと定例アップデートを公開 - 脆弱性202件に対応