MS、5月の月例セキュリティ更新で脆弱性38件に対応 - ゼロデイ脆弱性も
マイクロソフトは、5月の月例セキュリティ更新プログラムを公開し、38件の脆弱性に対応した。2件の脆弱性については、すでに悪用が確認されている。
各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にアップデートをリリースしたもの。
今回のアップデートでは、「Windows」や「Office」をはじめ、「SharePoint」「Microsoft Windows Codecs Library」「Visual Studio Code」など、CVEベースで38件の脆弱性に対処している。
脆弱性の最大重要度を見ると、4段階中もっとも高い「緊急(Critical)」とされる脆弱性は「CVE-2023-24903」「CVE-2023-24941」「CVE-2023-24943」「CVE-2023-24955」「CVE-2023-28283」「CVE-2023-29325」の6件。のこる32件については次に高い「重要(Important)」としている。
脆弱性によって影響は異なるが、リモートよりコードを実行されるおそれがある12件について修正したほか、権限昇格の脆弱性および情報漏洩の脆弱性がそれぞれ8件、サービス拒否の脆弱性5件、セキュリティ機能のバイパス4件、なりすましの脆弱性1件に対処している。
共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、26件が「7.0」以上と評価されている。「9.0」以上とされる脆弱性は「CVE-2023-24941」「CVE-2023-24943」の2件だった。
(Security NEXT - 2023/05/10 )
ツイート
関連リンク
PR
関連記事
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
Instagramアカ乗っ取り、フォロワーにDM - ブライダル会社
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
サイトDBより個人情報流出の可能性 - リゾート施設運営会社
2Q「JVN iPedia」登録は1万件超 - 98.7%が「NVD」情報
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県