マイクロソフト、9月の月例パッチ公開--2件のゼロデイ脆弱性など80件に対応 - CNET Japan
ニュース
製品・サービス
企業・業界
社会
解説
オフトピック
デジタル製品
リリース
イベント
ブログ
CNETどっち?
特集・連載
インタビュー
Marketers'
CNET_ID
CNET_ID ログイン
CNET_ID
新規登録
CNET_ID Myページ
ログアウト
Japan Edition
United States
Australia
China
France
Germany
Japan
Korea
CNET en Espa〓ol
CNET ID
ログイン
新規登録
Myページ
ログアウト
search
メニュー
ニュース
特集・連載
インタビュー
製品・サービス
企業・業界
社会
解説
デジタル製品
カテゴリ
AI
IoT
5G
不動産
教育
金融
ワークスタイル
フード
ヘルスケア
モビリティ
シェアリングエコノミー
Marketers'
公式SNS
facebook
Twitter
RSS
CNET Japan
>
ニュース
>
製品・サービス
マイクロソフト、9月の月例パッチ公開--2件のゼロデイ脆弱性など80件に対応
Catalin Cimpanu (ZDNet.com) 翻訳校正: 編集部2019年09月11日 12時44分
ツイート
一覧
note
印刷
メール
テキスト
HTML
電子書籍
PDF
保存
テキスト
電子書籍
PDF
クリップ
 Microsoftは米国時間9月10日、9月分の月例パッチを公開した。15製品にまたがるセキュリティまわりの問題80件が修正されている。
 80件のうち2件はゼロデイ脆弱性と呼ばれる、パッチのリリース前に悪用が確認されていたものだ。
 これら2件のゼロデイ脆弱性には共通脆弱性識別子として「CVE-2019-1214」と「CVE-2019-1215」が割り当てられている。2件はいずれも特権昇格(EoP)に関する脆弱性だ。この種の脆弱性はたいていの場合、悪意あるコードを管理者権限で実行しようとする、(既に標的のホスト上に存在している)マルウェアによって悪用される。
 1件目のCVE-2019-1214は、「Windows Common Log File System」(CLFS)ドライバーに存在しているEoPに関する脆弱性だ。そして、2件目のCVE-2019-1215は「ws2ifsl.sys」(Winsock)サービスに影響を与えるものだ。
 今回の月例パッチも最近の月例パッチの例に漏れず、大きなサイズとなっている。最近の月例パッチは肥大化を続けており、対処する問題の数は常に70を超えるまでになっている。
 また、これも最近の月例パッチと同様、Microsoftは「Remote Desktop Protocol」(RDP)に存在していた、遠隔地からのコード実行にまつわる脆弱性も修正した。今回は「CVE-2019-1290」および「CVE-2019-1291」の2件だ。
 いずれの脆弱性もMicrosoft社内のチームによって発見されたものだ。5月と8月にそれぞれ公開された脆弱性である「BlueKeep」や「DejaBlue」は、自動的に拡散するワームの性質を持つマルウェアや攻撃を作り出すために悪用できると警告されていたが、今回の2件はその点について言及されていない。
 またシステム管理者は、Adobe SystemsとSAPが同日付けでリリースしたパッチもインストールしておくべきだろう。
 今回の月例パッチに関する詳細情報はMicrosoftの「Security Update Guide」ポータルにて公開されている。また米ZDNetがまとめたレポートやトレンドマイクロがまとめた情報も公開されている。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
メールマガジン購読のお申し込み
あなたにおすすめの記事
「iPhone 11 Pro Max」開封の儀--新たに“USB-C”電源アダプタを同梱
東京ゲームショウ2019を彩ったコンパニオンたち--170枚の写真で振り返る
シンプルな4Gケータイ「Punkt. MP02」が日本上陸--ジャスパー・モリソン氏がデザイン
企業の半数近くがまだ「Windows 7」を利用--サポート終了は2020年1月
2019年09月02日 09時18分
クラウドやAIで創薬プロセス効率化--AWSやMSの技術はどう活用されているか
2019年08月26日 06時30分
「Microsoft Teams」のLinux用クライアント、実現に向け「取り組んでいる」と担当者
2019年09月10日 12時02分
プログラミング言語「Python」の成長を追う(3)--ウェブという新たな用途
2019年09月06日 07時30分
RPAツール「WinActor」活用したDX--日本企業に合うボトムアップ型を実現
2019年09月04日 07時50分
タグ
製品・サービス
Microsoft
日本マイクロソフト
-PR-企画特集
どこまで可能?企業を究極の自動化
単純作業の置き換え、業務プロセス自動化ここまで可能になった「人+テクノロジ」
データマネジメントの今
デジタル時代にますます注目が高まるデータ価値を最大化するための管理・活用のすがた
漫画:「万が一」が起こったら
セキュリティインシデントの対応策は専門家にお任せ!
レガシーなインフラ設計を見直す
デジタルビジネスを推進する原動力を再考!??インフラ再設計と人材確保への道筋??
あなたにおすすめのホワイトペーパー
ウイルス対策ソフトはもはや必要か否か
AIのメリットを引き出す「7つの領域」と「17の活用シーン」
徐々に広がりを見せる“5G”ビジネス
自社の働き方改革の取り組みに効果を感じている企業は「2割」の衝撃!調査から明らかになった課題とは
「顧客の今」がなぜビジネスに貢献するのか - HBR調査で見る「リアルタイムアナリティクス」の効果
今注目の人気プログラミング言語
人気キーワード
経営
セキュリティ
クラウドコンピューティング
モバイル
ビジネスアプリケーション
マーケティング
デジタル製品主要記事
Apple Watchの出荷台数、スイス時計超え--Appleニュース一気読み
SIE、PS4向けゲームクリエイティブプラットフォーム「Dreams Universe」を発売
セガ、Switch向け「SEGA AGES ソニック・ザ・ヘッジホッグ2」を発売
セガ、Switch「初音ミク Project DIVA MEGA39’s」を発売--体験版やDLCも配信
モトローラの「Razr」をiFixitが分解--折りたたみスマホはやはり修理困難
アップル、北京直営店を14日に営業再開--新型コロナウイルス感染拡大の中
もっと見る
ZDNet Japan 注目ヘッドライン
プログラミング言語ランキング、「Objective-C」とアップル「Swift」の動きに注目--TIOBE
ホームシアター向けのシングルボードコンピューター「VIM3L」
三菱電機、不正アクセス事案の調査結果を公開
新型コロナウイルスではびこるデマ・フェイクニュース--だまされない・広めないためにできること
「サイバー攻撃者が絶対優位」という常識は信用してよいのか?
編集部おすすめの記事
ソニー吉田社長が次のメガトレンド”モビリティ”に挑む理由--麻倉怜士が聞く
トヨタチーフエンジニアが語る、燃料電池自動車の価値--EV時代にみる水素のメリット
最新技術のエンタメ施設「MAZARIA」秘話--“VR”ではなく“遊園地”のイメージ狙う
「IPOに踏み切るかは戦略のひとつ」--メドレー代表の豊田氏が語る上場への思い
「Makuake=クラウドファンディング」のイメージを変える--中山社長が語る上場への思い
本日の主要記事
Facebookがイベント中止、IBMはRSAカンファレンス参加取りやめ--新型肺炎で
パナソニック、ホームIoTのデファクトに--「AiSEG2」機能強化で火災警報器と連携も
オフィス設置用「テレキューブ」のサブスクモデルにグループ用が追加
カシオ×アシックス、ランニングフォームを手軽にチェックできるウェアラブル披露
JALと住友商事、空中タクシーサービス実現に向けeVTOL開発のBellと提携
CNET Japan(Facebook窓)
The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.
個人情報保護方針 | 利用規約 | 訂正 | 運営会社 | 広告について
ニュース
製品・サービス
企業・業界
社会
オフトピック
トピック
解説
リリース
イベント
過去記事
Marketers'
特集
インタビュー
オピニオン
CNET Japanブログ
CNETどっち?
ビジネスアプリセンター(Android)
ビジネスアプリセンター(iOS)
タグ
検索
デジタル製品
モバイル
PC
AV
デジタルカメラ
アップル
エンターテインメント
CNET_ID
新規登録
ニューズレター
RSSフィード
Twitter
Facebook
サイトマップ
朝日インタラクティブ
ZDNet Japan
builder by ZDNet Japan
TechRepublic Japan
Tetsudo.com
当サイトは最新ブラウザでの閲覧を推奨します。
Copyright (c) 2020 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication
without written permission.
The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.
個人情報保護方針
利用規約
訂正
運営会社
広告について
当サイトは最新ブラウザでの閲覧を推奨します。
Copyright (c) 2020 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication without written permission.
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。
これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]