Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、5月の月例パッチで脆弱性55件を修正 - 3件が公開済み

マイクロソフトは、5月の月例セキュリティ更新プログラムを公開した。「クリティカル」とされる脆弱性4件をはじめ、あわせて55件の脆弱性に対応している。

今回のアップデートでは、「Windows」や同社ブラウザ「Internet Explorer」をはじめ、「Office」「Microsoft Exchange Server」「Hyper-V」「Skype for Business」「Microsoft Lync」「.NET Core」「Visual Studio」「Microsoft Graphics Component」など、幅広い製品の脆弱性を修正した。

CVEベースで見ると55件の脆弱性に対応している。重要度を見ると、4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性が4件。次に高い「重要(Important)」が50件、「中(Moderate)」が1件となっている。

共通脆弱性評価システム「CVSSv3.0」におけるベーススコアを見ると、「9.0」以上とレーティングされた脆弱性は「CVE-2021-28476」「CVE-2021-31166」の2件。これらを含め、37件が「7.0」以上と評価されている。

「CVE-2021-28476」は、「Hyper-V」の脆弱性で悪用されるとリモートからコードを実行されるおそれがある。CVSS基本値は「9.9」。「HTTPプロトコルスタック」に明らかとなった「CVE-2021-31166」も、リモートよりコードを実行される脆弱性で、CVSS基本値が「9.8」と高い。

(Security NEXT - 2021/05/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にアップデート、ゼロデイ脆弱性を修正
「Firefox 89.0.1」が公開 - 脆弱性1件を修正
続くVPN機器への攻撃 - 「修正済み」のつもりが無防備だったケースも
「EC-CUBE 3.0」向け複数プラグインに脆弱性 - 一部はすでに悪用も
「AED」などの医療機器のリモート管理ソフトに深刻な脆弱性 - 米政府が注意喚起
Apple、「iOS 12.5.4」をリリース - 悪用報告ある脆弱性2件を修正
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
WordPress向けカートプラグインにXSSの脆弱性
「Apache httpd 2.4.48」がリリース - 脆弱性8件を修正
ウェブアプリや周辺インフラにも対応する脆弱性診断サービス