Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、10月の月例セキュリティ更新をリリース - ゼロデイ脆弱性1件含む74件を解消

マイクロソフトは、10月の月例セキュリティ更新プログラムを公開した。「クリティカル(Critical)」とされる3件をはじめ、あわせて74件の脆弱性を修正した。「Win32k」に関する脆弱性はすでに悪用が確認されているという。

今回のアップデートでは、「Windows」や「Office」「Microsoft Exchange Server」「Active Directory」をはじめ、「Microsoft Dynamics」「NET Core」「Visual Studio」「Windows Codecs Library」など、同社の幅広い製品に明らかとなった脆弱性を修正した。

CVEベースで見ると、同社に関する脆弱性71件にくわえて、「OpenSSL」に起因する脆弱性3件「CVE-2020-1971」「CVE-2021-3449」「CVE-2021-3450」に対応している。

脆弱性の重要度を見ると、4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は3件。次に高い「重要(Important)」とされる脆弱性が70件、最も低い「注意(Low)」とされる1件を修正している。

これら脆弱性の共通脆弱性評価システム「CVSSv3」によるベーススコアを見ると、48件が「7.0」以上と評価されている。ベーススコアが「9.0」以上の脆弱性は、「Microsoft Exchange Server」においてリモートでコードが実行される脆弱性「CVE-2021-26427」の1件のみで「9.0」とレーティングされている。

(Security NEXT - 2021/10/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox」や「Thunderbird」に深刻な脆弱性 - アップデートで修正
Mozilla、「Thunderbird 91.6.1」を公開 - 細工メールで悪用のおそれ
Zyxel製品の深刻な脆弱性、4月に修正済み - 報告者がサイレントパッチの危険性を指摘
米政府、「CVE-2022-26925」を緊急対応リストから一時削除 - DCへの影響で
Apple、「iOS 15.5」「iPadOS 15.5」をリリース - 脆弱性34件を修正
米政府、VMwareのID管理製品脆弱性で緊急指令 - 侵害確認とパッチ適用求める
F5製「BIG-IP」脆弱性、悪用容易 - 侵害有無の確認を
WordPress向けのテーマやプラグイン「Jupiter」に深刻な脆弱性
「BIND」の「DNS over HTTPS」に脆弱性 - DoS攻撃のおそれ
楽天モバイルのフェムトセルに複数の脆弱性