MS、10月の月例セキュリティ更新をリリース - ゼロデイ脆弱性1件含む74件を解消
マイクロソフトは、10月の月例セキュリティ更新プログラムを公開した。「クリティカル(Critical)」とされる3件をはじめ、あわせて74件の脆弱性を修正した。「Win32k」に関する脆弱性はすでに悪用が確認されているという。
今回のアップデートでは、「Windows」や「Office」「Microsoft Exchange Server」「Active Directory」をはじめ、「Microsoft Dynamics」「NET Core」「Visual Studio」「Windows Codecs Library」など、同社の幅広い製品に明らかとなった脆弱性を修正した。
CVEベースで見ると、同社に関する脆弱性71件にくわえて、「OpenSSL」に起因する脆弱性3件「CVE-2020-1971」「CVE-2021-3449」「CVE-2021-3450」に対応している。
脆弱性の重要度を見ると、4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は3件。次に高い「重要(Important)」とされる脆弱性が70件、最も低い「注意(Low)」とされる1件を修正している。
これら脆弱性の共通脆弱性評価システム「CVSSv3」によるベーススコアを見ると、48件が「7.0」以上と評価されている。ベーススコアが「9.0」以上の脆弱性は、「Microsoft Exchange Server」においてリモートでコードが実行される脆弱性「CVE-2021-26427」の1件のみで「9.0」とレーティングされている。
(Security NEXT - 2021/10/13 )
ツイート
関連リンク
PR
関連記事
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ
SonicWall製VPN「SMA1000」に深刻な脆弱性 - すでに悪用か
SonicWall製FW狙う脆弱性攻撃 - 更新できない場合は「SSL VPN」無効化を
SonicWall製VPNクライアント「NetExtender」に複数脆弱性
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開
SonicWallのリモートアクセス製品「SMA1000」に脆弱性
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
リコー製複合機向け連携アプリ「Quickエージェント」に脆弱性
「Firefox 138」がリリース - 複数の脆弱性を修正