MS、「Foreshadow」対策でアドバイザリ - アップデートや追加対応策の実施を
一方「Windows Server」に関しても同様の対応にくわえ、「Meltdown」として知られる「CVE-2017-5754」への対策を有効化する必要があるなど、対策をアナウンスした。
また「CVE-2018-3620」の影響に関しては、PowerShellスクリプトの「Get-SpeculationControlSettings」で対応状況をチェックできるとしている。
「Azure」をはじめとするクラウドサービスに関しては、緩和策を導入しているほか、顧客間でのデータ分離を強化していると説明。アプリケーション内で信頼できないコードをホストしているユーザーに対してガイダンスを案内している。
（Security NEXT - 2018/08/17 ）
ツイート
関連リンク
PR
関連記事
脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を
「Fluent Bit」に認証回避やRCEなど脆弱性 - アップデートで修正
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
認証管理製品「Devolutions Server」に複数脆弱性 - アップデートを提供
米当局、工場設備向け「ScadaBR」のXSS脆弱性悪用を警告
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
