Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、8月の月例パッチ公開 - 脆弱性2件でゼロデイ攻撃

マイクロソフトは、8月の月例セキュリティ更新を公開した。CVEベースで60件の脆弱性を修正した。2件の脆弱性については、ゼロデイ攻撃が発生しており、一般にも公開済みだという。

20180815_ms_001.jpg
アップデート情報を確認できるマイクロソフトのセキュリティ更新プログラムガイド

今回のアップデートは「Windows」や同社ブラウザの「Internet Explorer」「Microsoft Edge」をはじめ、「Office」「Exchange Server」「SQL Server」「ChakraCore」「.NET Framework」「Visual Studio」などの脆弱性に対処した。同日に公開となっている「Adobe Flash Player」の脆弱性に対しても、アップデートを実施している。

「Adobe Flash Player」に関する脆弱性を除くと、今回修正された脆弱性は60件。最大深刻度が4段階中もっとも高い「緊急」の脆弱性が20件、次いで深刻度が高い「重要」が28件。「警告」「注意」がそれぞれ1件だった。

脆弱性によって影響は異なるが、約半数にあたる29件の脆弱性に関しては、リモートよりコードを実行されるおそれがある。また「権限の昇格」「情報漏洩」「セキュリティ機能のバイパス」「改ざん」「なりすまし」などの問題へ対処している。

(Security NEXT - 2018/08/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、月例パッチを公開 - 「Emotet」「Trickbot」などが悪用したゼロデイ脆弱性を解消
MS、11月の月例パッチを公開 - 悪用済み2件を含む脆弱性55件を修正
「macOS」にアップデート - ゼロデイ脆弱性にも対応
Apple、「iOS」のアップデートを公開 - 旧版ではゼロデイ脆弱性に対応
「iOS 15.0.2」「iPadOS 15.0.2」がリリース - 悪用報告ある脆弱性に対処
わずか3日、「Apache HTTPD」が再修正 - 前回修正は不十分、RCEのおそれも
「Apache HTTP Server」のゼロデイ脆弱性、国内でも攻撃を観測
Google、「Chrome 94.0.4606.71」をリリース - ゼロデイ脆弱性などに対応
Apple、「Security Update 2021-006 Catalina」が公開 - エクスプロイト報告がある脆弱性に対処
Apple、旧端末向けにゼロデイ脆弱性を修正した「iOS 12.5.5」を公開