Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、10月の月例パッチで脆弱性62件を修正 - ゼロデイ攻撃確認済みの脆弱性も

同社によれば、「Office」においてメモリ破壊が生じる深刻度「重要」の脆弱性「CVE-2017-11826」については、すでに公開されており、悪用も確認されているという。

同脆弱性が悪用された場合、リモートよりコードを実行され、システムの制御を奪われるおそれがある。

また悪用は確認されていないものの、「SharePoint Server」における「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2017-11777」については、すでに公開済みだ。

くわえて今回のアップデートでは、同社のプログラムに起因するものではないが、特定の「TPMチップセット」のファームウェアに起因する脆弱性へ対応するプログラムを用意した。CVE番号は割り当てられていないが、深刻度は「緊急」とされている。

さらに「NT LAN Manager(NTLM)」向けの更新プログラムでは、あらたなオプションを用意し、セキュリティを強化。「Windows Server 2008」「Office」においても多層防御を強化するプログラムを提供している。

(Security NEXT - 2017/10/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にアップデート - 重要度「高」の脆弱性2件を修正
プラウザ「Safari 18.1」で脆弱性4件を修正 - Apple
QNAP製ルータ向けOS「QuRouter」に深刻な脆弱性
QNAP製NAS向けの複数ツールに深刻な脆弱性 - アップデートを
リコー製プリンタや複合機など142機種に深刻なRCE脆弱性
「MS Edge」にアップデート - 「クリティカル」脆弱性に対処
PTZOptics製カメラにRCE脆弱性 - 米政府が悪用に注意喚起
10月の脆弱性悪用警告は17件、前月の約3分の2に - 米CISA
ウェブホスト管理ツール「CyberPanel」に脆弱性 - ランサムウェアが悪用
「WordPress」向け生成AI活用プラグインにRCE脆弱性