MS、10月の月例パッチで脆弱性62件を修正 - ゼロデイ攻撃確認済みの脆弱性も
同社によれば、「Office」においてメモリ破壊が生じる深刻度「重要」の脆弱性「CVE-2017-11826」については、すでに公開されており、悪用も確認されているという。
同脆弱性が悪用された場合、リモートよりコードを実行され、システムの制御を奪われるおそれがある。
また悪用は確認されていないものの、「SharePoint Server」における「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2017-11777」については、すでに公開済みだ。
くわえて今回のアップデートでは、同社のプログラムに起因するものではないが、特定の「TPMチップセット」のファームウェアに起因する脆弱性へ対応するプログラムを用意した。CVE番号は割り当てられていないが、深刻度は「緊急」とされている。
さらに「NT LAN Manager(NTLM)」向けの更新プログラムでは、あらたなオプションを用意し、セキュリティを強化。「Windows Server 2008」「Office」においても多層防御を強化するプログラムを提供している。
(Security NEXT - 2017/10/11 )
ツイート
関連リンク
PR
関連記事
「JBoss RichFaces」に対する脆弱性攻撃に注意喚起 - 米当局
「Cisco Catalyst SD-WAN Manager」に複数の脆弱性 - 「クリティカル」も
日米当局、中国が関与するサイバー攻撃について注意喚起
「Firefox 118」が公開に - 機能強化や脆弱性修正など実施
ブラウザ「Chrome」にアップデート - ゼロデイ脆弱性に対応
Apple、「macOS Sonoma 14」をリリース - 脆弱性61件を修正
Python向けライブラリ「gevent」に脆弱性 - アップデートを
「VMware Aria Operations」に脆弱性 - ホットフィクスを公開
トレンドのモバイル管理製品に複数の脆弱性
米政府、Appleやトレンドの脆弱性について注意喚起