Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS月例パッチが公開、脆弱性35件を修正 - 一部ですでに悪用も

マイクロソフトは、2019年最後の月例セキュリティ更新を公開し、CVEベースで35件の脆弱性を修正した。一部でゼロデイ攻撃が確認されている。

20191211_ms_001.jpg
MSによるリリースノート

今回のアップデートは、「Windows」や同社ブラウザ「Internet Explorer」をはじめ、「Office」「SQL Server」「Visual Studio」「Skype for Business」の脆弱性へ対処したもの。

今回公表された脆弱性の最大深刻度を見ると、4段階中もっとも高い「緊急」とされる脆弱性が7件、次いで深刻度が高い「重要」が28件、続く「警告」が1件の36件。ただし、このうち「重要」とされる脆弱性「CVE-2019-1489」については、サポートが終了した「Windows XP」の脆弱性であるため、アップデートは用意されていない。

脆弱性によって影響は異なるが、10件の脆弱性に関しては、リモートよりコードを実行されるおそれがある。

あわせて「権限の昇格」「情報漏洩」「サービス拒否」「なりすまし」「改ざん」「セキュリティ機能のバイパス」といった問題へ対処した。

(Security NEXT - 2019/12/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を