Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS月例パッチが公開、脆弱性35件を修正 - 一部ですでに悪用も

マイクロソフトは、2019年最後の月例セキュリティ更新を公開し、CVEベースで35件の脆弱性を修正した。一部でゼロデイ攻撃が確認されている。

20191211_ms_001.jpg
MSによるリリースノート

今回のアップデートは、「Windows」や同社ブラウザ「Internet Explorer」をはじめ、「Office」「SQL Server」「Visual Studio」「Skype for Business」の脆弱性へ対処したもの。

今回公表された脆弱性の最大深刻度を見ると、4段階中もっとも高い「緊急」とされる脆弱性が7件、次いで深刻度が高い「重要」が28件、続く「警告」が1件の36件。ただし、このうち「重要」とされる脆弱性「CVE-2019-1489」については、サポートが終了した「Windows XP」の脆弱性であるため、アップデートは用意されていない。

脆弱性によって影響は異なるが、10件の脆弱性に関しては、リモートよりコードを実行されるおそれがある。

あわせて「権限の昇格」「情報漏洩」「サービス拒否」「なりすまし」「改ざん」「セキュリティ機能のバイパス」といった問題へ対処した。

(Security NEXT - 2019/12/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

スマホアプリ「ぐるなび」に脆弱性 - 任意サイトへの誘導に悪用されるおそれ
「Chrome 89.0.4389.128」で脆弱性2件を修正 - いずれもエクスプロイトの報告あり
「Adobe Bridge」や「Photoshop」など複数Adobe製品に深刻な脆弱性
MS、月例セキュリティ更新で脆弱性108件に対応 - 一部でゼロデイ攻撃も
NEC製ルータ「Atermシリーズ」の複数製品に脆弱性
「Okta Access Gateway」にコマンドインジェクションの脆弱性
「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開
一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性
制御システム監視制御ソフト「ScadaBR」に脆弱性
「Aruba Instant」に複数の深刻な脆弱性