Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、「Foreshadow」対策でアドバイザリ - アップデートや追加対応策の実施を

一方「Windows Server」に関しても同様の対応にくわえ、「Meltdown」として知られる「CVE-2017-5754」への対策を有効化する必要があるなど、対策をアナウンスした。

また「CVE-2018-3620」の影響に関しては、PowerShellスクリプトの「Get-SpeculationControlSettings」で対応状況をチェックできるとしている。

「Azure」をはじめとするクラウドサービスに関しては、緩和策を導入しているほか、顧客間でのデータ分離を強化していると説明。アプリケーション内で信頼できないコードをホストしているユーザーに対してガイダンスを案内している。

(Security NEXT - 2018/08/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

「FortiBleed」に国内組織の情報も - 影響調査など実施を
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正
「Node.js」に12件の脆弱性 - 修正版を公開
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
シンクライアント管理製品「Dell WMS」に深刻な脆弱性