Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS月例セキュリティ更新がリリース、脆弱性74件を修正 - 2件でゼロデイ攻撃を確認済み

マイクロソフトは、CVEベースで74件の脆弱性に対処する月例セキュリティ更新をリリースした。一部脆弱性ではすでに悪用が確認されている。

20190410_ms_001.jpg
アップデート情報を確認できるマイクロソフトのセキュリティ更新プログラムガイド

今回のアップデートは、「Windows」や同社ブラウザ「Internet Explorer」「Microsoft Edge」をはじめ、「Office」「ChakraCore」の脆弱性を修正したもの。

くわえて「Exchange Server」「Team Foundation Server」「Azure DevOps Server」「Open Enclave SDK」「Windows Admin Center」に関する脆弱性を解消。あわせて同日修正された「Adobe Flash Player」の脆弱性にも対応している。

「Adobe Flash Player」関連の脆弱性を除いた74件のうち、脆弱性の最大深刻度が4段階中もっとも高い「緊急」とされる脆弱性は16件、次いで深刻度が高い「重要」が58件だった。

(Security NEXT - 2019/04/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
Google、「Chrome 145」をリリース - 複数脆弱性を修正
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も