MS、月例セキュリティ更新をリリース - 脆弱性58件に対処
マイクロソフトは、2020年最後の月例セキュリティ更新をリリースした。CVEベースで58件の脆弱性に対処している。
今回修正された脆弱性の同社による深刻度を見ると、「緊急」とされる脆弱性が9件。「重要」が47件、「警告」が2件だった。
「Windows」「Microsoft Edge」をはじめ、「ChakraCore」「Office」「Microsoft Dynamics」「Microsoft Exchange Server」「Visual Studio」「Windows Codecs Library」「Azure DevOps」「Azure SDK」「Azure Sphere」の脆弱性を解消している。
「緊急」とされる脆弱性を見ると、「Microsoft Exchange」においてリモートよりコードを実行されるおそれがある「CVE-2020-17117」「CVE-2020-17132」「CVE-2020-17142」に対処。
さらに「SharePoint」に関する「CVE-2020-17118」「CVE-2020-17121」や「Chakraスクリプトエンジン」の「CVE-2020-17131」、「Hyper-V」における「CVE-2020-17095」、「Microsoft Dynamics 365 for Finance and Operations」の「CVE-2020-17152」「CVE-2020-17158」に対応している。
(Security NEXT - 2020/12/09 )
ツイート
関連リンク
PR
関連記事
「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施

