マイクロソフト、9月の月例パッチ公開--2件のゼロデイ脆弱性など80件に対応 - CNET Japan
ニュース
製品・サービス
企業・業界
社会
解説
オフトピック
デジタル製品
リリース
イベント
ブログ
CNETどっち?
特集・連載
インタビュー
Marketers'
CNET_ID
CNET_ID ログイン
CNET_ID
新規登録
CNET_ID Myページ
ログアウト
Japan Edition
United States
Australia
China
France
Germany
Japan
Korea
CNET en Espa〓ol
CNET ID
ログイン
新規登録
Myページ
ログアウト
search
メニュー
ニュース
特集・連載
インタビュー
製品・サービス
企業・業界
社会
解説
デジタル製品
カテゴリ
AI
IoT
5G
不動産
教育
金融
ワークスタイル
フード
ヘルスケア
モビリティ
シェアリングエコノミー
Marketers'
公式SNS
facebook
Twitter
RSS
CNET Japan
>
ニュース
>
製品・サービス
マイクロソフト、9月の月例パッチ公開--2件のゼロデイ脆弱性など80件に対応
Catalin Cimpanu (ZDNet.com) 翻訳校正: 編集部2019年09月11日 12時44分
Tweet
noteで書く
印刷
メール
テキスト
HTML
電子書籍
PDF
保存
テキスト
電子書籍
PDF
クリップ
 Microsoftは米国時間9月10日、9月分の月例パッチを公開した。15製品にまたがるセキュリティまわりの問題80件が修正されている。
 80件のうち2件はゼロデイ脆弱性と呼ばれる、パッチのリリース前に悪用が確認されていたものだ。
 これら2件のゼロデイ脆弱性には共通脆弱性識別子として「CVE-2019-1214」と「CVE-2019-1215」が割り当てられている。2件はいずれも特権昇格(EoP)に関する脆弱性だ。この種の脆弱性はたいていの場合、悪意あるコードを管理者権限で実行しようとする、(既に標的のホスト上に存在している)マルウェアによって悪用される。
 1件目のCVE-2019-1214は、「Windows Common Log File System」(CLFS)ドライバーに存在しているEoPに関する脆弱性だ。そして、2件目のCVE-2019-1215は「ws2ifsl.sys」(Winsock)サービスに影響を与えるものだ。
 今回の月例パッチも最近の月例パッチの例に漏れず、大きなサイズとなっている。最近の月例パッチは肥大化を続けており、対処する問題の数は常に70を超えるまでになっている。
 また、これも最近の月例パッチと同様、Microsoftは「Remote Desktop Protocol」(RDP)に存在していた、遠隔地からのコード実行にまつわる脆弱性も修正した。今回は「CVE-2019-1290」および「CVE-2019-1291」の2件だ。
 いずれの脆弱性もMicrosoft社内のチームによって発見されたものだ。5月と8月にそれぞれ公開された脆弱性である「BlueKeep」や「DejaBlue」は、自動的に拡散するワームの性質を持つマルウェアや攻撃を作り出すために悪用できると警告されていたが、今回の2件はその点について言及されていない。
 またシステム管理者は、Adobe SystemsとSAPが同日付けでリリースしたパッチもインストールしておくべきだろう。
 今回の月例パッチに関する詳細情報はMicrosoftの「Security Update Guide」ポータルにて公開されている。また米ZDNetがまとめたレポートやトレンドマイクロがまとめた情報も公開されている。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
メールマガジン購読のお申し込み
あなたにおすすめの記事
パナソニック、デザインチームが考えた2030年のくらし--”4畳半の動く家”など青山で展示
アディダスも採用、3Dプリンターの新興企業Carbonが生み出す作品たち
BASICを実行できる「PasocomMini PC-8001」--同梱されるレトロゲーム
企業の半数近くがまだ「Windows 7」を利用--サポート終了は2020年1月
2019年09月02日 09時18分
クラウドやAIで創薬プロセス効率化--AWSやMSの技術はどう活用されているか
2019年08月26日 06時30分
「Microsoft Teams」のLinux用クライアント、実現に向け「取り組んでいる」と担当者
2019年09月10日 12時02分
プログラミング言語「Python」の成長を追う(3)--ウェブという新たな用途
2019年09月06日 07時30分
RPAツール「WinActor」活用したDX--日本企業に合うボトムアップ型を実現
2019年09月04日 07時50分
タグ
製品・サービス
Microsoft
日本マイクロソフト
-PR-企画特集
CIOはスキルとアイデアを習得せよ!
ハイブリッドITの時代の幕開けを迎えて--いま考えるべき「今後のIT」の仕組みて何だ
漫画:企業ネットワーク再考
クラウドサービスの利用増加で、社内から「遅い」「切れた」の声があがり・・・
分析されたデータを活用できるか?
得られた知見は「改善」につなげてこそ有効革新をもたらすデータ活用の在り方を考える
どこまで可能?企業を究極の自動化
単純作業の置き換え、業務プロセス自動化ここまで可能になった「人+テクノロジ」
あなたにおすすめのホワイトペーパー
自社の働き方改革の取り組みに効果を感じている企業は「2割」の衝撃!調査から明らかになった課題とは
ウイルス対策ソフトはもはや必要か否か
今注目の人気プログラミング言語
「顧客の今」がなぜビジネスに貢献するのか - HBR調査で見る「リアルタイムアナリティクス」の効果
AIのメリットを引き出す「7つの領域」と「17の活用シーン」
徐々に広がりを見せる“5G”ビジネス
人気キーワード
経営
セキュリティ
クラウドコンピューティング
モバイル
ビジネスアプリケーション
マーケティング
デジタル製品主要記事
アップル、「iPhone」などのガラス製造のコーニングに約270億円を追加投資
アップル、EUの追徴課税140億ドルを「非現実的」と批判
新作ステージなどが大盛況、eスポーツ観戦も浸透--写真でみるTGS2019一般公開日
選ぶならiPhone 11かProシリーズか--カメラ機能の進化【松村太郎の先行レビュー】
セガ、PS4「新サクラ大戦」のテレビアニメ化&舞台化を発表
KONAMI、TGS2019にゲーム機「PCエンジン mini」を出展--全58タイトルが試遊可能
もっと見る
ZDNet Japan 注目ヘッドライン
「Windows 10 1903」でCPU使用率が急上昇する問題、9月の月例パッチで修正
COBOL誕生から60年--これからも生き続ける理由
ファイルストレージ分野で異彩を放つ「VVAULT(ブイボルト)シリーズ」、その魅力を探る
iPadとの連携を強化--次期デスクトップOS「macOS Catalina」をおさらい
「Windows 10 1903」、今度は一部で「Windows Desktop Search」に問題
編集部おすすめの記事
“サ終”のDeNA「ハッカドール」歴代キーマン5人に聞く--5年間の戦いと今思うこと
「培養肉」は食糧問題に限らず再生医療へも寄与する研究--竹内教授×日清食品
ドコモグループ傘下で挑む「スマホファースト」の映像配信サービス--NTTぷらら新社長に聞く
ホームレスから1500人規模の社長に--スタートアップを照らすSun Asterisk小林氏
「産業づくりは映画づくりのようなもの」--SUNDRED CEO、留目真伸氏ロングインタビュー
本日の主要記事
メルペイ、店舗向けの5%還元キャンペーン発表--決済手数料は2020年6月末まで0%に
ドコモ、「5G」プレサービスを9月20日に本格始動--新感覚の音楽ライブや観光体験
ビル・ゲイツ氏、テック大手の分割は「解決策とは思えない」
アマゾン、24時間自由に商品が受け取れる「Amazon Hub」発表--ロッカーと店舗の2種類
グーグル、「Nest Wifi」を発表予定か--「Googleアシスタント」スピーカー機能も搭載
CNET Japan(Facebook窓)
The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.
個人情報保護方針 | 利用規約 | 訂正 | 運営会社 | 広告について
ニュース
製品・サービス
企業・業界
社会
オフトピック
トピック
解説
リリース
イベント
過去記事
Marketers'
特集
インタビュー
オピニオン
CNET Japanブログ
CNETどっち?
ビジネスアプリセンター(Android)
ビジネスアプリセンター(iOS)
タグ
検索
デジタル製品
モバイル
PC
AV
デジタルカメラ
アップル
エンターテインメント
CNET_ID
新規登録
ニューズレター
RSSフィード
Twitter
Facebook
サイトマップ
朝日インタラクティブ
ZDNet Japan
builder by ZDNet Japan
TechRepublic Japan
Tetsudo.com
当サイトは最新ブラウザでの閲覧を推奨します。
Copyright (c) 2019 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication
without written permission.
The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.
個人情報保護方針
利用規約
訂正
運営会社
広告について
当サイトは最新ブラウザでの閲覧を推奨します。
Copyright (c) 2019 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication without written permission.
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。
これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]