MS、国家関与などで脅威高まる脆弱性を公表 - 旧OSにパッチ供給、ゼロデイ脆弱性にも対応

サポート中のOSで「Windows Update」による自動更新が有効であれば、特に操作を行うことなく、セキュリティ更新プログラムが適用される。自動更新を利用していない場合は、これら更新プログラムを優先して適用するよう推奨している。関連するセキュリティ更新、および脆弱性は以下のとおり。

MS08-067
MS09-050
MS10-061
MS14-068
MS17-010
MS17-013
CVE-2017-0176
CVE-2017-0222
CVE-2017-0267
CVE-2017-0268
CVE-2017-0269
CVE-2017-0270
CVE-2017-0271
CVE-2017-0272
CVE-2017-0273
CVE-2017-0274
CVE-2017-0275
CVE-2017-0276
CVE-2017-0277
CVE-2017-0278
CVE-2017-0279
CVE-2017-0280
CVE-2017-7269
CVE-2017-8461
CVE-2017-8464
CVE-2017-8487
CVE-2017-8543
CVE-2017-8552

（Security NEXT - 2017/06/15 ） ツイート

PR

関連記事

米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正
「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ