Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、10月の月例パッチで脆弱性62件を修正 - ゼロデイ攻撃確認済みの脆弱性も

同社によれば、「Office」においてメモリ破壊が生じる深刻度「重要」の脆弱性「CVE-2017-11826」については、すでに公開されており、悪用も確認されているという。

同脆弱性が悪用された場合、リモートよりコードを実行され、システムの制御を奪われるおそれがある。

また悪用は確認されていないものの、「SharePoint Server」における「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2017-11777」については、すでに公開済みだ。

くわえて今回のアップデートでは、同社のプログラムに起因するものではないが、特定の「TPMチップセット」のファームウェアに起因する脆弱性へ対応するプログラムを用意した。CVE番号は割り当てられていないが、深刻度は「緊急」とされている。

さらに「NT LAN Manager(NTLM)」向けの更新プログラムでは、あらたなオプションを用意し、セキュリティを強化。「Windows Server 2008」「Office」においても多層防御を強化するプログラムを提供している。

(Security NEXT - 2017/10/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

PHPテンプレートエンジン「Twig」に脆弱性 - 「Drupal」にも影響
「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
OLAP対応データストアの「Apache Pinot」に脆弱性
機密情報管理の「HashiCorp Vault」に脆弱性 - アップデートを
「PHP 8.1.11/7.4.32」が公開に - 複数の脆弱性を解消
WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性