MS、6月の月例パッチをリリース - 脆弱性6件がすでに悪用

「CVE-2021-31199」「CVE-2021-31201」は、「Microsoft Enhanced Cryptographic Provider」において権限の昇格が生じる脆弱性。

5月11日にリリースされた「Adobe Acrobat」「Adobe Reader」のアップデートで修正された解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2021-28550」に関連する脆弱性だという。「CVE-2021-28550」は5月の時点で悪用が報告されており要注意だ。

「CVE-2021-31956」は、「Windows NTFS」において権限の昇格が生じる脆弱性で、CVSS基本値は「7.8」。「CVE-2021-31955」は、「Windowsカーネル」において情報漏洩が発生する脆弱性でCVSS基本値は「5.5」と評価されている。

また「Windowsリモートデスクトップサービス」のサービス拒否の脆弱性「CVE-2021-31968」については悪用は確認されていないが、すでに公開済みとなっている。

6月の月例セキュリティ更新で修正された脆弱性は以下のとおり。

CVE-2021-1675
CVE-2021-26414
CVE-2021-26420
CVE-2021-31199
CVE-2021-31201
CVE-2021-31938
CVE-2021-31939
CVE-2021-31940
CVE-2021-31941
CVE-2021-31942
CVE-2021-31943
CVE-2021-31944
CVE-2021-31945
CVE-2021-31946
CVE-2021-31948
CVE-2021-31949
CVE-2021-31950
CVE-2021-31951
CVE-2021-31952
CVE-2021-31953
CVE-2021-31954
CVE-2021-31955
CVE-2021-31956
CVE-2021-31957
CVE-2021-31958
CVE-2021-31959
CVE-2021-31960
CVE-2021-31962
CVE-2021-31963
CVE-2021-31964
CVE-2021-31965
CVE-2021-31966
CVE-2021-31967
CVE-2021-31968
CVE-2021-31969
CVE-2021-31970
CVE-2021-31971
CVE-2021-31972
CVE-2021-31973
CVE-2021-31974
CVE-2021-31975
CVE-2021-31976
CVE-2021-31977
CVE-2021-31978
CVE-2021-31980
CVE-2021-31983
CVE-2021-31985
CVE-2021-33739
CVE-2021-33742

（Security NEXT - 2021/06/09 ） ツイート

PR

関連記事

Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み