So-net無料ブログ作成

マイクロソフト、11月度の月例セキュリティパッチを公開 [update]

 マイクロソフトは12日、11月度の月例セキュリティパッチ(セキュリティ更新プログラム)を公開した。公開されたパッチは、深刻度が4段階評価で最も高い「緊急」4件と、次に高い「重要」8件、その次に高い「警告」2件の計14件。Windows、Windows Server、Internet Explorer、Office(互換機能パック/Word Viewerを含む)、.NET Framework、SharePointServerが影響を受ける。

 7日の事前通知では16件のパッチを公開する予定とされていたが、2件に問題が確認されて公開が見送られ、14件の公開となった。

【更新プログラムの内容】
<緊急>
・[MS14-064]OLE(Object Linking and Embedding):リモートコード実行の脆弱性
・[MS14-065]Internet Explorer用累積パッチ:リモートコード実行の脆弱性
・[MS14-066]Schannel:リモートコード実行の脆弱性
・[MS14-067]XMLコアサービス:リモートコード実行の脆弱性

<重要>
・[MS14-069]Office:リモートコード実行の脆弱性
・[MS14-070]TCP/IP:特権昇格の脆弱性
・[MS14-071]Windowsオーディオサービス:特権昇格の脆弱性
・[MS14-072].NET Framework:特権昇格の脆弱性
・[MS14-073]SharePoint Foundation:特権昇格の脆弱性
・[MS14-074]リモートデスクトッププロトコル:セキュリティ機能バイパスの脆弱性
・[MS14-076]インターネットインフォメーションサービス(IIS):セキュリティ機能バイパスの脆弱性
・[MS14-077]Active Directoryフェデレーションサービス:情報漏えいの脆弱性

<警告>
・[MS14-078]IME(日本語版):特権昇格の脆弱性
・[MS14-079]カーネルモードドライバー:サービス拒否の脆弱性

 「緊急」のOLE用パッチ(MS14-064)は2件の脆弱性を解決する。うち1件についてはすでにこれを悪用する標的型攻撃が確認されており、マイクロソフトでは先月22日、アドバイザリと、脆弱性の悪用を阻止する為のツール「Fix it」を公開していた。

 「警告」のIME日本語版用パッチ(MS14-078)が解決する脆弱性も、すでに限定的な攻撃での悪用が確認されている。

 このほか、Windows 8/8.1/RT/RT 8.1およびServer 2012/2012 R2上のInternet Explorer 10/11に搭載されている「Adobe Flash Player」の更新プログラムと、新たに「Tofsee」など3種に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。

(2014/11/12 セキュリティ通信)

【関連URL:マイクロソフト】
・セーフティとセキュリティセンター
http://www.microsoft.com/ja-jp/security/default.aspx
・2014年11月のマイクロソフトセキュリティ情報の概要
https://technet.microsoft.com/ja-jp/library/security/ms14-nov
・2014年11月のセキュリティ情報(月例)-MS14-064 ~ MS14-079
http://blogs.technet.com/b/jpsecurity/archive/2014/11/12/201411-security-bulletin.aspx
・セキュリティアドバイザリ(2755801)Internet Explorer上のAdobe Flash Playerの脆弱性に対応する更新プログラム
http://technet.microsoft.com/ja-jp/security/advisory/2755801
・セキュリティアドバイザリ 3010060:Microsoft OLEの脆弱性により、リモートでコードが実行される
https://technet.microsoft.com/library/security/3010060
・サポート技術情報 3010060
https://support.microsoft.com/kb/3010060

【関連記事:セキュリティ通信】
・【ゼロデイ攻撃】OLEの未修正の脆弱性を突く攻撃発生~「Fix It」の適用を(2014/10/22)
http://security-t.blog.so-net.ne.jp/2014-10-22-1