サーバ改ざんが可能な状態に――SharePoint Serverの脆弱性、悪用する攻撃が発生

この脆弱性は、セキュリティ企業Trend Micro傘下のZero Day Initiative（ZDI）が発見し、Microsoftが2019年2月の月例セキュリティ更新プログラムで修正していた。ZDIはこの時点で、悪用されることで細工を施したSharePointアプリケーションパッケージをアップロードされ、任意のコードを実行される可能性を指摘していた。 関連記事 「緊急」の脆弱性16件が修正――Microsoftが4月の月例セキュリティ更新プログラムを公開 Microsoftは、4月の月例セキュリティ更新プログラムを公開した。今回の更新プログラムでは計74件の脆弱性が修正された。このうち2件については事前に攻撃の発生が確認されていた。 Microsoft、3月の月例セキュリティ更新プログラム公開 攻撃に利用の脆弱性を修正 WindowsのWin32kに存在する2件の特権昇格の脆弱性は、

[daybeforeyesterday]

うーむ