MS、月例パッチで脆弱性56件に対応 - ゼロデイ脆弱性を解消
マイクロソフトは、2022年6月の月例セキュリティ更新プログラムをリリースした。「クリティカル(Critical)」とされる3件をはじめ、あわせて56件の脆弱性に対応した。
今回のアップデートでは、「Windows」や「Office」をはじめ、「Windows Defender」「Hyper-V」「SQL Server」「Azure」「.NET」「Visual Studio」などの脆弱性に対処した。
CVEベースで55件の脆弱性を修正しており、最大重要度を見ると、4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性が3件。のこる52件については次いで高い「重要(Important)」とレーティングされている。
共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、40件が「7.0」以上とレーティングされており、このうち1件については「9.8」と評価されている。
ただし、Intelのプロセッサに関する情報漏洩の脆弱性4件や、Rapid7から指摘を受けたサービス拒否の脆弱性1件については、CVSS基本値のスコアを示していない。
(Security NEXT - 2022/06/15 )
ツイート
関連リンク
PR
関連記事
「Chrome」にアップデート - 3件のセキュリティ修正
「NetScaler ADC」「同Gateway」に深刻な脆弱性 - 早急に対応を
Trend Micro「Apex Central」に深刻な脆弱性 - 修正パッチをリリース
Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
案内メール誤送信で顧客のメアドが流出 - アルバイトタイムス
サイト改ざんで異なるページを表示 - アルパインツアーサービス
高校で生徒の成績情報などをTeamsに誤アップロード - 千葉県
ランサム被害サーバに個人情報、影響など調査継続 - 日本ジッコウ
サイバー攻撃でサーバ暗号化、詳細を調査 - 日本ロックサービス
インフラアクセス制御基盤「Teleport」に認証回避の脆弱性