MS、月例パッチで脆弱性79件を修正 - 一部でゼロデイ攻撃が発生
マイクロソフトは、あわせて79件の脆弱性へ対処した9月の月例セキュリティ更新を公開した。一部脆弱性はすでに悪用が確認されている。

マイクロソフトが公開したリリースノート
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、月例セキュリティ更新をリリースしたもの。CVEベースで79件の脆弱性を修正した。
具体的には、「Windows」や同社ブラウザ「Internet Explorer」「Microsoft Edge」をはじめ、「ChakraCore」「Office」の脆弱性に対応。
さらに「Microsoft Exchange Server」「Team Foundation Server」「Microsoft Yammer」「Microsoft Lync」「Visual Studio」「.NET Framework」「.NET Core」「ASP.NET」「Project Rome」の脆弱性を解消した。あわせて同日公開された「Adobe Flash Player」の脆弱性にも対処している。
(Security NEXT - 2019/09/11 )
ツイート
PR
関連記事
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み
UIライブラリ「Swiper」に深刻な脆弱性 - 利用アプリは注意
「Microsoft Semantic Kernel」のPython SDKに深刻な脆弱性
広く利用されるVSCode拡張機能「Live Server」に脆弱性 - 未修正状態続く
OpenText製品向けID統合基盤「OTDS」に脆弱性 - 修正版を公開
米当局、「Dell RP4VMs」や「GitLab」の脆弱性悪用に注意喚起
「Chrome」にセキュリティアップデート - 今月4度目の脆弱性対応
DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も
「MS Edge」にアップデート - ゼロデイ含む脆弱性13件を解消

