Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSが月例パッチ公開、脆弱性5件が悪用済み - パッチ未提供のゼロデイ脆弱性も

マイクロソフトは、7月の月例セキュリティ更新プログラムを公開し、130件の脆弱性に対応した。5件についてはゼロデイ攻撃が確認されているが、一部は調査中の段階でアップデートが未提供となっている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてリリースしたもの。

「Windows」や「Office」のほか、「Windows Defender」「Office SharePoint」「Azure Active Directory」「Microsoft Dynamics」「.NET」「Visual Studio」などの脆弱性を修正した。

脆弱性はCVEベースで130件に及ぶ。最大重要度を見ると、4段階中もっとも高い「緊急(Critical)」とされる脆弱性は9件。のこる121件については、次に高い「重要(Important)」とレーティングされている。

共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、「7.0」以上とされる脆弱性が80件。「CVE-2023-32057」「CVE-2023-33150」「CVE-2023-35365」「CVE-2023-35366」「CVE-2023-35367」の5件は「9.0」以上であり、「CVE-2023-33150」が「9.6」とされている以外は、いずれも「9.8」と評価されている。

脆弱性によって影響は異なるが、37件についてはリモートよりコードを実行されるおそれがある。33件は権限昇格の脆弱性で、このほか「サービス拒否(22件)」「情報漏洩(19件)」「セキュリティのバイパス(12件)」「なりすまし(7件)」などへ対応している。

(Security NEXT - 2023/07/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサムウェア「ALPHV」、医療分野中心に被害拡大
米司法省、ランサム「ALPHV」関連の複数サイトを押収 - 復号ツールも
「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
GMO、Flatt Securityを傘下に - 株式66.6%を取得
個人情報含む書類を複数の関係機関へ誤送付 - 茨城県
「Trend Micro」の複数製品に脆弱性 - アップデートで修正
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性
クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
1月のDDoS攻撃件数、前月比29%増 - IIJレポート
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要