【アップデート情報】Microsoft が、2014 年 6 月の “月例セキュリティー リリース” を公開
- 2014/06/06
Microsoft が、2014 年 6 月 10 日（日本時間：2014 年 6 月 11 日）の “月例セキュリティー リリース” の事前通知について公開しました。
2014 年 6 月のセキュリティー リリースは深刻度が最も高い “緊急” が 2 件、上から 2 番目の “重要” が 5 件の合計 7 件となっています。
なお、“Microsoft Word” や “Microsoft Office”、”Internet Explorer（IE）” の脆弱性の修正も予定されています。
- 1. セキュリティー情報
- 2. Microsoft 関連記事一覧
- 3. コメントを残す
- この記事には、アフィリエイト広告および広告が含まれています。
セキュリティー情報
- “Internet Explorer” のセキュリティー更新プログラム（2969262）
- このセキュリティー更新プログラムは、公開されている 2 つの脆弱性と、”Internet Explorer” の 57 個の非公開で報告された脆弱性を解決します。
- これらの脆弱性の中で最も深刻なのは、ユーザーが “Internet Explorer” を使用して特別に細工された Web ページを表示した場合にリモートでコードが実行される可能性があります。
- 攻撃者がこれらの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。
- システムに対するユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
- Microsoft Graphics コンポーネントの脆弱性により、リモートでコードが実行される（2967487）
- このセキュリティー更新プログラムは、”Microsoft Windows”、”Microsoft Office” および “Microsoft Lync” で非公開で報告された 2 つの脆弱性を解決します。
- この脆弱性により、ユーザーが特別に細工されたファイルまたは Web ページを表示した場合に、リモートでコードが実行される可能性があります。
- システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
- “Microsoft Word” の脆弱性により、リモート コードが実行される（2969261）
- このセキュリティー更新プログラムは、“Microsoft Word” で非公開で報告されたページ コンテンツっをターゲットの “SharePoint Server” に送信した場合に、リモート コードが実行される可能性があります。
- 攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。
- システムに対するユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
- “Microsoft XML Core Services” の脆弱性により、情報漏えい（2966061）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- この脆弱性により、ログオンしているユーザーが、”Internet Explorer（IE）” を介して “Microsoft XML Core Services（MSXML）” を呼び出すように特別に細工された Web サイトにアクセスした場合、情報漏えいが起こる可能性があります。
- ただし、いずれの場合も攻撃者はユーザーにそのような Web サイトへのアクセスを強制する方法はありません。
- 代わりに、攻撃者は、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャー要求内のリンクをクリックさせ、ユーザーを攻撃者の Web サイトの誘導する必要があります。
- “Microsoft Lync Server” の脆弱性により、情報漏えい（2969258）
- このセキュリティー更新プログラムは、”Microsoft Lync Server” で非公開で報告された脆弱性を解決します。
- この脆弱性により、ユーザーが特別に細工された会議 URL をクリックして Lync 会議に参加しようとした場合に、情報漏えいが起こる可能性があります。
- TCP プロトコルの脆弱性により、サービス拒否（2958732）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- この脆弱性により、攻撃者が特別に細工された一連のパケットをターゲット システムに送信した場合、サービス拒否が起こる可能性があります。
- リモート デスクトップの脆弱性により改ざん（2969259）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- この脆弱性により、攻撃者がアクティブなリモート デスクトップ プロトコル（RDP）セッション中のターゲット システムと同じネットワーク セグメントにアクセスし、特別に細工された RDP パケットを対象システムに送信した場合、改ざんが起こる可能性があります。
- 既定では、RDP はどの Windows オペレーティング システムでも有効になっていません。
- RDP が有効になっていないシステムは危険にさらされません、
Microsoft 関連記事一覧
- ・【Microsoft】”Bing 検索トレンド – 2013 年 検索ワード大賞 -” を発表！
- ・【アップデート情報】”Bing” の 5 周年を記念した “Bing Homepage Gallery” を公開
- ・【Microsoft】”Kinect for Windows v2 Developer Preview Program” ユーザーの追加募集を発表
- ・【アップデート情報】”Kinect for Windows v2″ のハードウェアの外観を公開
- ・【アップデート情報】米国などでの “Kinect for Windows v2” の予約受付を開始
- ・【Microsoft】2013 年 11 月 1 日から、”Visual Studio 2013″ の順次提供開始を発表！
- ・【アップデート情報】”Visual Studio 2013 Update 1.x ～” の更新履歴まとめ
- ・【Microsoft】”Visual Studio “14”” の CTP（Community Technology Previews）版をリリース
関連リンク
- ・2014 年 6 月のマイクロソフト セキュリティ情報の概要｜Microsoft Learn：https://learn.microsoft.com/ja-jp/security-updates/SecurityBulletinSummaries/2014/ms14-jun
- ・2014 年 6 月のセキュリティ情報（月例）- MS14 – 030 ～ MS14 – 036｜MSRC Blog｜Microsoft Security Response Center：https://msrc.microsoft.com/blog/2014/06/2014-6-ms14-030-ms14-036/
- ・Microsoft – クラウド、コンピューター、アプリ & ゲーム：https://www.microsoft.com/ja-jp
毎週、金曜、土曜、日曜だけのおトクな 4 日間！"週末限定セール"！
- PR by HP Directplus
"ふるさと納税" で "家電" を GET！
- PR by ふるなび
国内・海外ホテル 格安予約ならアゴダ！
- PR by agoda
レビュー
-
【レビュー】深い低域とマイルドな中高域の “Bose QuietComfort® Earbuds II” を “ちょい聞き” してみた ♪
-
【レビュー】深い低域からシャープな中高域まで楽しめるジェラルミン製の高級感溢れる完全ワイヤレス イヤフォン “AVIOT TE – BD21j – ltd”【PR】
-
【レビュー】 リッチなサウンドに没入できる完全ワイヤレス イヤフォン “Bose QuietComfort® Earbuds” を “ちょい聞き” してみた ♪
-
【レビュー】重低音好きにはたまらない完全ワイヤレス イヤフォン “JBL WAVE100 TWS” を “ちょい聞き” してみた ♪
-
【レビュー】臨場感が溢れつつもマイルドなサウンドを楽しめる “FALCON ANC” を “ちょい聞きレビュー” してみた ♪
ゴールデン ウィーク 新しいパソコンで GW を楽しもう
- PR by DELL Technologies
- PR by final
- PR by e ☆ イヤホン