So-net無料ブログ作成
検索選択

マイクロソフト、3月度の月例セキュリティパッチを公開 [update]

 マイクロソフトは15日、3月度の月例セキュリティパッチ(セキュリティ更新プログラム)を公開した。公開されたパッチは、深刻度が4段階評価で最も高い「緊急」9件と、次に高い「重要」9件の計18件。Windows、Windows Server、Internet Explorer、Edge、OfficeとMicrosoft OfficeサービスおよびWebアプリ、Lyncとビジネス用のSkype、Silverlight、Adobe Flash Playerが影響を受ける。

【更新プログラムの内容】
<緊急>
・[MS17-006]Internet Explorer:リモートコード実行の脆弱性
・[MS17-007]Edge:リモートコード実行の脆弱性
・[MS17-008]Hyper-V:リモートコード実行の脆弱性
・[MS17-009]Windows PDFライブラリ:リモートコード実行の脆弱性
・[MS17-010]SMBサーバー:リモートコード実行の脆弱性
・[MS17-011]Uniscribe:リモートコード実行の脆弱性
・[MS17-012]Windows:リモートコード実行の脆弱性
・[MS17-013]Graphicsコンポーネント:リモートコード実行の脆弱性
・[MS17-023]Adobe Flash Player:リモートコード実行の脆弱性

<重要>
・[MS17-014]Office:リモートコード実行の脆弱性
・[MS17-015]Exchange Server:リモートコード実行の脆弱性
・[MS17-016]Windowsインターネットインフォメーションサービス(IIS):リモートコード実行の脆弱性
・[MS17-017]Windowsカーネル:特権昇格の脆弱性
・[MS17-018]Windowsカーネルモードドライバー:特権昇格の脆弱性
・[MS17-019]Active Directoryフェデレーションサービス:情報漏えいの脆弱性
・[MS17-020]Windows DVDメーカー:情報漏えいの脆弱性
・[MS17-021]Windows DirectShow:情報漏えいの脆弱性
・[MS17-022]XML Core Services:情報漏えいの脆弱性

 <緊急>に分類されているInternet Explorerの脆弱性のうち1件(CVE-2017-0149)と、同じく<緊急>扱いのGraphicsコンポーネントの脆弱性のうち1件(CVE-2017-0005)は、すでに悪用が確認されている。また、Internet Explorer、Edge、Hyper-V、Windowsカーネルについても、悪用は確認されていないが、パッチ提供前に脆弱性情報が公開されていた。

(2017/03/15 セキュリティ通信)

【関連URL:マイクロソフト】
・セーフティとセキュリティセンター
https://www.microsoft.com/ja-jp/safety/default.aspx
・2017年3月のマイクロソフトセキュリティ情報の概要
https://technet.microsoft.com/ja-jp/library/security/ms17-mar.aspx
・2017年3月のセキュリティ情報(月例)-MS17-006~MS17-023
https://blogs.technet.microsoft.com/jpsecurity/2017/03/15/201703-security-bulletin/