MS、月例パッチで脆弱性99件を解消 - ゼロデイ脆弱性も修正

マイクロソフトは、2月の月例セキュリティ更新を公開し、CVEベースで99件の脆弱性に対処した。すでに攻撃が確認されているゼロデイ脆弱性も修正している。

今回のアップデートは、「Windows」や同社ブラウザ「Microsoft Edge」「Internet Explorer」をはじめ、「ChakraCore」「Office」「Exchange Server」「SQL Server」「Windows Malicious Software Removal Tool」「Windows Surface Hub」の脆弱性へ対処したもの。

今回公表された脆弱性の最大深刻度を見ると、4段階中もっとも高い「緊急」とされる脆弱性は12件。次いで深刻度が高い「重要」が87件だった。

脆弱性によって影響は異なるが、17件の脆弱性に関しては、リモートよりコードを実行されるおそれがあるという。

あわせて「権限の昇格」「情報漏洩」「サービス拒否」「なりすまし」「改ざん」「セキュリティ機能のバイパス」といった問題へ対処した。

（Security NEXT - 2020/02/12 ） ツイート

PR

関連記事

「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
49システムで情報流出、横展開など確認 - ユミルリンク
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応