MS月例パッチが公開、脆弱性120件を修正 - すでに悪用も

「CVE-2020-1380」や「CVE-2020-1464」など、今回修正された脆弱性の一部はすでに悪用が確認されている。

「CVE-2020-1380」は、スクリプトエンジンでメモリ破損が生じる脆弱性。「Internet Explorer」で細工したウェブサイトを閲覧したり、IEレンダリングエンジンをホストするアプリケーションやOfficeドキュメントを開いた場合にリモートよりコードを実行されるおそれがある。

さらに「Windows」において署名の検証処理をバイパスされるおそれがある脆弱性「CVE-2020-1464」については、悪用されているだけでなく、情報が公開されているという。脆弱性を悪用されると、不適切に署名されたファイルを読み込むおそれがある。

今回修正された脆弱性は以下のとおり。

CVE-2020-0604
CVE-2020-1046
CVE-2020-1337
CVE-2020-1339
CVE-2020-1377
CVE-2020-1378
CVE-2020-1379
CVE-2020-1380
CVE-2020-1383
CVE-2020-1417
CVE-2020-1455
CVE-2020-1459
CVE-2020-1464
CVE-2020-1466
CVE-2020-1467
CVE-2020-1470
CVE-2020-1472
CVE-2020-1473
CVE-2020-1474
CVE-2020-1475
CVE-2020-1476
CVE-2020-1477
CVE-2020-1478
CVE-2020-1479
CVE-2020-1480
CVE-2020-1483
CVE-2020-1484
CVE-2020-1485
CVE-2020-1486
CVE-2020-1487
CVE-2020-1488
CVE-2020-1489
CVE-2020-1490
CVE-2020-1492
CVE-2020-1493
CVE-2020-1494
CVE-2020-1495
CVE-2020-1496
CVE-2020-1497
CVE-2020-1498
CVE-2020-1499
CVE-2020-1500
CVE-2020-1501
CVE-2020-1502
CVE-2020-1503
CVE-2020-1504
CVE-2020-1505
CVE-2020-1509
CVE-2020-1510
CVE-2020-1511
CVE-2020-1512
CVE-2020-1513
CVE-2020-1515
CVE-2020-1516
CVE-2020-1517
CVE-2020-1518
CVE-2020-1519
CVE-2020-1520
CVE-2020-1521
CVE-2020-1522
CVE-2020-1524
CVE-2020-1525
CVE-2020-1526
CVE-2020-1527
CVE-2020-1528
CVE-2020-1529
CVE-2020-1530
CVE-2020-1531
CVE-2020-1533
CVE-2020-1534
CVE-2020-1535
CVE-2020-1536
CVE-2020-1537
CVE-2020-1538
CVE-2020-1539
CVE-2020-1540
CVE-2020-1541
CVE-2020-1542
CVE-2020-1543
CVE-2020-1544
CVE-2020-1545
CVE-2020-1546
CVE-2020-1547
CVE-2020-1548
CVE-2020-1549
CVE-2020-1550
CVE-2020-1551
CVE-2020-1552
CVE-2020-1553
CVE-2020-1554
CVE-2020-1555
CVE-2020-1556
CVE-2020-1557
CVE-2020-1558
CVE-2020-1560
CVE-2020-1561
CVE-2020-1562
CVE-2020-1563
CVE-2020-1564
CVE-2020-1565
CVE-2020-1566
CVE-2020-1567
CVE-2020-1568
CVE-2020-1569
CVE-2020-1570
CVE-2020-1571
CVE-2020-1573
CVE-2020-1574
CVE-2020-1577
CVE-2020-1578
CVE-2020-1579
CVE-2020-1580
CVE-2020-1581
CVE-2020-1582
CVE-2020-1583
CVE-2020-1584
CVE-2020-1585
CVE-2020-1587
CVE-2020-1591
CVE-2020-1597

（Security NEXT - 2020/08/12 ） ツイート

PR

関連記事

WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中