「至急、Windowsアップデート適用を」 IPAなど呼びかけ ゼロデイ脆弱性4件を修正

米Microsoftは11月9日（日本時間）、月例のセキュリティ更新プログラムを公開した。悪用が確認された脆弱性が4件含まれるため、情報処理推進機構（IPA）とJPCERT/CCは早急な適用を呼び掛けている。 不正に高位の特権を取得する特権昇格や、リモートコード実行の脆弱性などが含まれる。影響度を示すCVSS v3のベーススコアは最大のもので10点中8.2点。 更新プログラムはWindows UpdateやMicrosoft Updateの実行で適用できる。 関連記事 WordPressに複数の脆弱性 クロスサイトスクリプティングで閲覧者・投稿者が影響受ける恐れ JPCERT/CCが、WordPressに複数の脆弱性が見つかったとして最新版へのアップデートを呼び掛けた。悪用されるとWebサイトの閲覧者に悪影響が出る可能性がある。 カクヤスのECサイトでクレカ情報漏えいの可能性 入力フォーム

[Barton]

もう毎月のお約束だからな。