Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、5月の月例パッチで脆弱性55件を修正 - 3件が公開済み

マイクロソフトは、5月の月例セキュリティ更新プログラムを公開した。「クリティカル」とされる脆弱性4件をはじめ、あわせて55件の脆弱性に対応している。

今回のアップデートでは、「Windows」や同社ブラウザ「Internet Explorer」をはじめ、「Office」「Microsoft Exchange Server」「Hyper-V」「Skype for Business」「Microsoft Lync」「.NET Core」「Visual Studio」「Microsoft Graphics Component」など、幅広い製品の脆弱性を修正した。

CVEベースで見ると55件の脆弱性に対応している。重要度を見ると、4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性が4件。次に高い「重要(Important)」が50件、「中(Moderate)」が1件となっている。

共通脆弱性評価システム「CVSSv3.0」におけるベーススコアを見ると、「9.0」以上とレーティングされた脆弱性は「CVE-2021-28476」「CVE-2021-31166」の2件。これらを含め、37件が「7.0」以上と評価されている。

「CVE-2021-28476」は、「Hyper-V」の脆弱性で悪用されるとリモートからコードを実行されるおそれがある。CVSS基本値は「9.9」。「HTTPプロトコルスタック」に明らかとなった「CVE-2021-31166」も、リモートよりコードを実行される脆弱性で、CVSS基本値が「9.8」と高い。

(Security NEXT - 2021/05/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

2022年における危険な脆弱性タイプのトップ25が明らかに
国家関与の攻撃グループ、早期より「VMware Horizon」「UAG」の「Log4Shell」を標的に
「Cisco ESA」などに深刻な脆弱性 - 認証バイパスのおそれ
「Comodo Antivirus」に脆弱性の指摘 - 研究者が公開
Mozilla、最新ブラウザ「Firefox 102」をリリース - 脆弱性19件を修正
HPE Crayスーパーコンピューターに深刻な脆弱性 - アップデートで修正
MS、「Microsoft Edge 103.0.1264.37」で独自修正した脆弱性を追加 - 評価の逆転現象も
Google、「Chrome 103」をリリース - 重要度「「クリティカル」の脆弱性に対処
独自の脆弱性修正含む「Microsoft Edge 103.0.1264.37」が公開
「OpenSSL」にスクリプトインジェクションの脆弱性 - アップデートが公開