マイクロソフトが1月の月例パッチを公開--6件が深刻度「緊急」
Zack Whittaker （Special to ZDNET.com） 翻訳校正： 編集部 2016-01-13 10:20 年が改まり、2016年最初の月例パッチが公開された。 緊急のセキュリティ情報のうち2件は、「Internet Explorer」と「Microsoft Edge」に存在する多数の脆弱性を修正するものだ。 Internet Explorerを対象とするセキュリティ情報（MS16-001）のもっとも重大な脆弱性が悪用された場合、攻撃者に誘導されてユーザーが特別に細工されたウェブページを表示すると、リモートから任意のコードを実行される可能性がある。攻撃者は現在のユーザーと同じユーザー権限を取得するため、管理者ユーザーはよりリスクが大きい。 これらの脆弱性のうち1件はすでに公になっているが、Microsoftはこのセキュリティホールを悪用した攻撃は確認されていないと述べ
マイクロソフトが8月の月例パッチをリリース--4件が「緊急」
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 人生には逃れられないものが3つある。死、税金、ソフトウェアのパッチだ。 Microsoftの8月の月例パッチでは、最新のOSであるWindows 10も、対象から逃れることはできなかった。 2015年8月の月例パッチで、同社は「Windows」「Windows Server」「Internet Explorer」「Office」などの製品に存在する、60件近くもの脆弱性を対象とした14件のセキュリティ情報を公開した。 深刻度が「緊急」のものは、以下の通りだ。 MS15-079は、サポートされているすべてのバージョンのInternet Explorerに存在する、メモリ破壊の脆弱性を修正するものだ。対象となるユーザーが特別に細工されたウェ
Microsoft、「緊急」4件を含む月例セキュリティ情報を公開
米Microsoftは7月14（日本時間15日）、14件の月例セキュリティ情報を公開して、Internet Explorer（IE）やWindowsなどに存在する深刻な脆弱性を修正した。14件のうち4件が深刻度の最も高い「緊急」に指定されている。Hacking Teamの情報流出で発覚したAdobeOpenTypeフォント管理モジュールの脆弱性にも対処した。 「緊急」4件のうちIEのセキュリティ更新プログラム（MS15-065）ではサポート対象のIE 6～IE 11に影響する情報漏えいやメモリ破損、権限昇格など全29件の脆弱性に対処した。大半は悪用される可能性が高いとされ、一部では既に悪用が確認されているという。脆弱性を突いて細工を施したWebページをユーザーが閲覧すると、リモートで任意のコードを実行される恐れがある。なお、VBスクリプトエンジンに起因する脆弱性（CVE-2015-2372
マイクロソフト、6月の月例パッチ公開--「緊急」のアップデート2件
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国時間6月9日、Microsoftが月例セキュリティアップデートを配信した。2015年6月公開のセキュリティ情報は8件で、そのうちの2件が「緊急」レベルの深刻度に指定されている。ここ数カ月、多くのアップデートに見舞われてきたIT管理者にとって、（今回の少なさは）嬉しいニュースのはずだ。 「Windows 8.1」や「Windows 10」を利用する人にとってさらに嬉しいのは、「緊急」レベルのセキュリティ情報2件のうち1件は「Windows 7」とそれ以前のバージョンにしか影響しないとされている点だ。 MS15-056は「Internet Explorer用の累積的なセキュリティ更新プログラム」。新しく報告された脆弱性20件以上の修正（
Microsoft、14件の月例セキュリティ情報公開 FREAKの脆弱性も修正
セキュリティ情報14件の内訳は「緊急」が5件、「重要」が9件。WindowsやInternet Explorer（IE）などの深刻な脆弱性に対処した。 米Microsoftは3月10日（日本時間11日）、14件のセキュリティ情報を公開してWindowsやInternet Explorer（IE）などの深刻な脆弱性に対処した。内訳は最大深刻度が最も高い「緊急」が5件、上から2番目の「重要」が9件。「FREAK」と呼ばれるSSL/TLS実装の脆弱性も解決している。 FREAKの脆弱性は、Schannelの更新プログラム（MS15-031）で修正された。攻撃者が脆弱性を悪用した場合、中間者攻撃を仕掛けて強度の弱いRSA鍵を強制的に使用させ、トラフィックを傍受して解読できてしまう可能性がある。Microsoftの深刻度評価は「重要」となっている。 一方、緊急レベルのセキュリティ情報5件のうち、IE
MS、セキュリティ情報の事前通知方針を変更--一般提供を中止へ
Microsoftが、セキュリティ情報の事前通知サービス（Advance Notification Service：ANS）の対象を、有料の「Premier」サポート契約を利用する顧客と、「同社のセキュリティプログラムに参加する」組織のみに変更する予定だ。 事前通知は今後、一般向けには提供されないという。 事前通知サービスは今から10年以上前、毎月の定期的なセキュリティ更新プログラムの一環として、「Microsoftの製品に向けて毎月リリースされるセキュリティアップデートについて、事前に顧客へ情報提供する」ために提供が始まった。 情報はこれまで、セキュリティ更新プログラムの公開日の直前に、Microsoftのブログ投稿とウェブページで顧客向けに公開されていた。 以下は、変更が発表されたブログ投稿の抜粋である。 ANSはこれまで一環して、大規模組織向けに最適化されてきた。しかし、テストおよび
Microsoft、16件の月例セキュリティ情報公開を予告
11月の月例セキュリティ情報は日本時間の11月12日に公開される予定だ。16件のうち5件が「緊急」に指定されている。 米Microsoftは、16件の月例セキュリティ情報を11月11日（日本時間12日）に公開すると予告した。このうち5件について、最大深刻度が最も高い「緊急」に指定している。 同社の事前通知によると、「緊急」に指定された5件ではWindowsとInternet Explorer（IE）の脆弱性に対処する。このうち4件はリモートからのコード実行、1件は権限の昇格に利用される恐れがある。5件ともクライアント版のWindowsは全バージョンが深刻な影響を受ける。IEはIE 11までの全バージョンに脆弱性が存在する。 残る11件の内訳は、最大深刻度が上から2番目の「重要」が9件、下から2番目の「警告」が2件。WindowsやOffice、SharePoint Server、Excha
マイクロソフト、月例パッチを公開--「IE」「Windows」「Lync Server」などの脆弱性を修正
Microsoftは4件のセキュリティ情報とそれを修正するアップデートをリリースした。今回の月例パッチでは、合計42件の脆弱性が修正されることになる。 MS14-052：「Internet Explorer（IE）」用の累積的なセキュリティ更新プログラム（2977629）--このアップデートで合計37件の脆弱性を修正する。1件の脆弱性についてはすでに2月に報告されており、残りの36件はすべてメモリ破損に関連するもの。最も深刻なものの場合、悪用されると、攻撃者はユーザーのシステムでユーザーと同じ権限でコードを動かすことができるという。2月に公開済みの脆弱性はそれほど深刻度が高いものではなく、検出された攻撃は一部のバージョンの「Adobe Flash」に依存している。Server Core以外の全バージョンの「Windows」がこのバグの影響を受ける。深刻度のレベルはクライアント版では「緊急」
Microsoft、6件のセキュリティ情報公開を予告
月例セキュリティ情報は日本時間の7月9日に公開予定。6件のうち2件では、Internet Explorer（IE）とWindowsの深刻な脆弱性に対処する。 米Microsoftは7月の月例セキュリティ情報6件を米国時間の7月8日（日本時間9日）に公開する。3日の事前通知で明らかにした。内訳は、深刻度が4段階で最も高い「緊急」が2件、上から2番目の「重要」が3件、下から2番目の「警告」が1件となる。 緊急レベルの2件では、Internet Explorer（IE）とWindowsの深刻な脆弱性に対処する。IEの脆弱性はIE 11までの全バージョンに、Windowsの脆弱性はVista以降のクライアント版とサーバ版（Itaniumベースのシステムを除く）の全バージョンに存在する。いずれも悪用された場合、リモートでコードを実行される恐れがある。 重要レベルの3件はWindowsが対象で、それぞ
Microsoft、7件の月例セキュリティ情報を公開 IEなどの脆弱性を修正
IE用の更新プログラムなど4件が「緊急」レベル。残る3件は「重要」レベルだが、標的型攻撃の発生も確認されているという。 米Microsoftは2月11日（日本時間12日）、7件の月例セキュリティ情報を公開した。このうち直前に追加したInternet Explorer（IE）用の更新プログラムやVBScriptの脆弱性に対処する更新プログラムなど4件を「緊急」、残る3件は「重要」と位置付けている。 IE用の累積更新プログラム（MS14-010）では計23件の脆弱性に対処した。このうち1件は事前に情報が公開されていたという。脆弱性はIE 6～IE 11と、クライアント版のWindows XP～Windows 8.1／RT 8.1までの組み合わせが特に深刻な影響を受ける。 直前に追加されたもう1件は、VBScriptスクリプトエンジンの脆弱性を修正する更新プログラム（MS14-011）。こちらの
Microsoftが異例の予告変更、2件の月例セキュリティ情報を追加へ
2件とも「緊急」レベルとなり、IEなどの深刻な脆弱性に対処する。2月の月例セキュリティ速報は全部で7件になる見込みだ。 米Microsoftは、米国時間の2月11日（日本時間12日）に公開予定の月例セキュリティ情報に、これまで予告していた5件に加え、急きょ2件を追加すると発表した。リリース直前になって追加を予告するのは異例の措置。 新たに追加される2件は、いずれも深刻度が最も高い「緊急」のセキュリティ情報で、Internet Explorer（IE）とVBScriptの脆弱性に対処する。2件とも、Windows XPから8／8.1、RT／RT 8.1までの全クライアント版Windowsが特に深刻な影響を受ける。 これで12日に公開されるセキュリティ情報は緊急が4件、重要が3件の計7件となる。
Microsoft、5件の月例セキュリティ情報公開を予告
米Microsoftは、2月の月例セキュリティ情報5件を米国時間の2月11日（日本時間12日）に公開する。内訳は、深刻度が最も高い「緊急」が2件、上から2番目の「重要」が3件。これとは別に、MD5ハッシュアルゴリズムを使った証明書の使用を制限する更新プログラムを、Windows Update経由で配信する。 2月6日に公開された事前通知によると、2月の月例セキュリティ情報のうち緊急レベルの2件では、Windowsおよびセキュリティソフトウェア「Forefront Protection 2010 for Exchange Server」の深刻な脆弱性をそれぞれ修正する。Windowsの脆弱性はWindows 7、Windows Server 2008 R2、Windows 8／8.1、Windows Server 2012／2012 R2、Windows RT／RT 8.1が影響を受ける。
Microsoftが月例セキュリティ情報を公開、IEの脆弱性は直ちに修正を
8件のセキュリティ情報のうち4件が「緊急」レベル。日本などで攻撃が発生しているIEの脆弱性を修正する更新プログラムも含まれる。 米Microsoftは10月8日（日本時間9日）、予告通りに8件の月例セキュリティ情報を公開し、計26件の脆弱性に対処した。日本などで攻撃が発生しているInternet Explorer（IE）の脆弱性を修正する更新プログラムも含まれており、できるだけ早く適用するよう呼び掛けている。 IEの脆弱性は、深刻度が最も高い「緊急」に指定した4件のセキュリティ情報のうちの1件（MS13-080）で対処した。既に情報が公開され、攻撃が発生している脆弱性に加えて、非公開で報告された9件の脆弱性を修正している。 脆弱性はIE 6～11の全バージョンに存在し、特にクライアント版が極めて深刻な影響を受ける。既にこの脆弱性を突くコードが出回り、日本のWebサイトの改ざんやマルウェア感
Microsoft、8件のセキュリティ情報公開を予告 IEのゼロデイ脆弱性も修正
8件のセキュリティ情報のうち、深刻度「緊急」は4件。IEの脆弱性に対処する累積的な更新プログラムも含まれる。 米Microsoftは8件の月例セキュリティ情報を米国時間の10月8日（日本時間9日）に公開する。日本などで攻撃が発生しているInternet Explorer（IE）の脆弱性を修正する更新プログラムも提供予定。3日の事前通知で明らかにした。 8件のセキュリティ情報のうち、深刻度が4段階評価で最も高い「緊急」レベルは4件ある。この中にはIEの脆弱性に対処する累積的な更新プログラムも含まれる。IEの脆弱性はWindows 8.1とIE 11の組み合わせも含め、IEの全バージョンが影響を受ける。既にこの脆弱性を突くコードが出回り、日本のサイトの改ざんやマルウェア感染も報告されている。 このほかに、Windowsや.NET Frameworkに存在する緊急レベルの脆弱性を修正する。 残る
Microsoft、13件の月例セキュリティ情報を公開
緊急レベルの4件のうち、Outlook、IE、SharePoint Serverの脆弱性に対処する更新プログラムは最優先で適用を勧告している。 米Microsoftは9月10日、13件の月例セキュリティ情報を公開し、OutlookやInternet Explorer（IE）などに存在する計47件の脆弱性に対処した。5日の事前通知では14件の公開を予告していたが、.NET Frameworkの脆弱性に対処する重要レベルの更新プログラム公開は見送られたもようだ。 13件のセキュリティ情報の内訳は、Microsoftの4段階評価で深刻度が最も高い「緊急」レベルが4件と、上から2番目の「重要」レベルが9件。緊急レベルの中でも、Outlookの更新プログラム（MS13-068）など3件については最優先で適用を勧告している。 Outlookの脆弱性は、Outlook 2007／2010の全エディション
Microsoft、14件の月例セキュリティ情報を公開予告
米Microsoftは9月の月例セキュリティ情報を米国時間の9月10日（日本時間11日）に公開する。内訳は、深刻度が最も高い「緊急」が4件と、上から2番目の「重要」が10件の計14件。5日の事前通知で明らかにした。 それによると、緊急レベルの4件ではInternet Explorer（IE）、Outlook、SharePoint、Windowsの脆弱性に対処する。このうちIEの脆弱性はWindows 8上のIE 10を含む全バージョンに存在し、クライアント版のWindowsは特に深刻な影響を受ける。 また、Outlookの更新プログラムではOutlook 2007/2010の深刻な脆弱性に、Windowsの更新プログラムではWindows XPとWindows Server 2003の深刻な脆弱性にそれぞれ対処予定。なお、Microsoftが2014年4月8日でXPのサポートを打ち切った後
Microsoftの8月更新プログラムに別の不具合、修正版を再リリース
ADFSの情報流出の脆弱性に対処した更新プログラムに不具合が発覚し、Microsoftが更新プログラムを再リリースした。 米Microsoftが8月13日に公開した月例セキュリティ情報のうち、Active Directoryフェデレーションサービス（ADFS）の脆弱性に対処した更新プログラム（MS13-066）に不具合が発覚した。Microsoftは19日にこの不具合を修正し、更新プログラムを再リリースしている。 同社のセキュリティ情報によると、ADFSの脆弱性はWindows Server 2003／2008／2008 R2／2012で情報流出やサービス妨害（DoS）を引き起こす恐れが指摘され、深刻度は「重要」と評価されている。 今回不具合が見つかったのは、このうちのWindows Server 2008／2008 R2向けのADFS 2.0の更新プログラム「2843638」。当初配信し
Microsoft、「緊急」レベルを含む8件の月例セキュリティ情報を公開
8件のうち3件が「緊急」レベル。中でもIEの累積セキュリティ更新プログラムと、Unicodeスクリプトプロセッサの脆弱性に対処した更新プログラムについては最優先で適用を勧告している。 米Microsoftは8月13日（日本時間14日）、8件のセキュリティ情報を公開し、Windows、Internet Explorer（IE）、Exchange Serverに存在する計23件の脆弱性に対処した。 セキュリティ情報8件のうち3件は、同社の4段階評価で深刻度が最も高い「緊急」レベル。中でもIEの累積セキュリティ更新プログラム（MS13-059）とWindowsのUnicodeスクリプトプロセッサの脆弱性（MS13-060）については最優先で適用を勧告している。 IEの脆弱性は10件が修正された。いずれも細工を施したWebページをIEで閲覧すると、リモートでコードを実行される恐れがあり、特にクライ
MS、8月の月例パッチを公開--「IE」「Exchange Server」などの脆弱性に対処
Microsoftは米国時間8月13日、「Internet Explorer（IE）」「Exchange Server」「Windows」の脆弱性に対処する8件のセキュリティ情報を公開し、IT管理者に注意を促した。8件のセキュリティ情報のうち、3件は深刻度が「緊急」、5件は「重要」となっている。 今回の月例パッチで公開された2013年8月のセキュリティ情報の概要には、IEの最も深刻な脆弱性が悪用された場合、「ユーザーが特別に細工されたウェブページをIEを使用して表示すると、リモートでコードが実行される可能性がある」と書かれている。また、Exchange Serverの最も深刻な脆弱性により、「ユーザーが特別に細工されたファイルをOutlook Web App（OWA）を使用してプレビュー表示した場合」にも同様にリモートでコードが実行される可能性があるという。 合計8件のセキュリティ情報は、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
