POCKETALK(ポケトーク)

【アップデート情報】Microsoft が、2014 年 1 月の “月例セキュリティー リリース” を公開

  • 2014/01/10
  • Masahiro

Microsoft が、2014 年 1 月 14 日(日本時間:2014 年 1 月 15 日)の “月例セキュリティー リリース” の事前通知について公開しました。

2014 年 1 年のセキュリティー リリースは深刻度が上から 2 番目の “重要” のみとなります。

目次

セキュリティー情報

セキュリティー情報 ID
最大深刻度
脆弱性の影響
再起動の必要性
セキュリティー情報タイトルおよび概要
影響を受けるソフトウェア
重要
リモートでコードが実行される
再起動が必要な場合あり
  • Microsoft Word および Office Web Apps の脆弱性により、リモートでコードがじっっ攻される(2916605)
  • このセキュリティー更新プログラムは、非公開で報告された 3 件の Microsoft Office に存在する脆弱性を解決します。
  • この脆弱性が悪用された場合、Microsoft Word の影響を受けるバージョンまたは、その他の影響を受ける Microsoft Office ソフトウェアで、特別に細工されたファイルが開かれると、リモートでコードが実行される可能性があります。
  • 攻撃者によりこの脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。
    コンピューターでのユーザー権限が低い設定のアカウントを持つつーざーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
Microsoft Office、Microsoft サーバー ソフトウェア
重要
特権の昇格
要再起動
  • Windows カーネルの脆弱性により、特権が昇格される(2914368)
  • このセキュリティー更新プログラムは、1 件の Microsoft Windows に存在する一般で公開された脆弱性を解決します。
  • この脆弱性により、攻撃者がコンピューターにログオンし、特別な細工がされたアプリケーションを実行した場合、特権が昇格される可能性があります。
  • この脆弱性が悪用されるには、有効な資格情報を所有し、ローカルでログオンできることが攻撃者にとっての必要条件となります。
Microsoft Windows
重要
特権の昇格
要再起動
  • Windows カーネル モード ドライバーの脆弱性により、特権が昇格される(2913602)
  • このセキュリティー更新プログラムは非公開で報告された Microsoft Windows に存在する 1 件の脆弱性を解決します。
  • この脆弱性があると、ユーザーがシステムにログオンし、特別な細工がされたアプリケーションを実行した場合に、特権が昇格される可能性があります。
  • この脆弱性が悪用されるには、有効な資格情報を所有し、ローカルでログオンできることが攻撃者にとっての必要条件となります。
Microsoft Windows
受容
サービス拒否
再起動が必要な場合あり
  • Microsoft Dynamics AX の脆弱性により、サービス拒否が起こる(2880826)
  • このセキュリティー更新プログラムは、非公開で報告された 1 件の Microsoft Dynaamics AX の脆弱性を解決します。
  • この脆弱性により、認証されている攻撃者が特別に細工されたデータの影響を受ける Microsoft Dynamics AX Application Object Server(AOS)インスタンスに送信した場合にサービス拒否が起こる可能性があります。
  • 攻撃者によってこの脆弱性が悪用された場合、標的となった AOS インスタンスがクライアントの要求に応答しなくなる可能性があります。
Microsoft Dynaamics AX

Microsoft Public Affiliate Program (JP)(マイクロソフトアフィリエイトプログラム)

Microsoft 関連記事一覧

キャンペーン情報 関連記事一覧
Surface 関連記事一覧
Microsoft Office 関連記事一覧
Microsoft 365 関連記事一覧
Xbox 関連記事一覧
Microsoft 関連記事一覧

関連リンク





コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください

カテゴリー

  • Apple
  • Windows
  • オーディオ
  • カメラ
  • スマートフォン
  • Hobby
  • 旅行

デル株式会社

ゴールデン ウィーク 新しいパソコンで GW を楽しもう

  • PR by DELL Technologies

  • PR by final

  • PR by e ☆ イヤホン