MS月例セキュリティ更新がリリース、脆弱性74件を修正 - 2件でゼロデイ攻撃を確認済み

マイクロソフトは、CVEベースで74件の脆弱性に対処する月例セキュリティ更新をリリースした。一部脆弱性ではすでに悪用が確認されている。

アップデート情報を確認できるマイクロソフトのセキュリティ更新プログラムガイド

今回のアップデートは、「Windows」や同社ブラウザ「Internet Explorer」「Microsoft Edge」をはじめ、「Office」「ChakraCore」の脆弱性を修正したもの。

くわえて「Exchange Server」「Team Foundation Server」「Azure DevOps Server」「Open Enclave SDK」「Windows Admin Center」に関する脆弱性を解消。あわせて同日修正された「Adobe Flash Player」の脆弱性にも対応している。

「Adobe Flash Player」関連の脆弱性を除いた74件のうち、脆弱性の最大深刻度が4段階中もっとも高い「緊急」とされる脆弱性は16件、次いで深刻度が高い「重要」が58件だった。

（Security NEXT - 2019/04/10 ） ツイート

PR

関連記事

iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
「Node.js」向けMySQLクライアントにRCE脆弱性
「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を
Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み
サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定