【アップデート情報】Microsoft が、2014 年 7 月の “月例セキュリティー リリース” を公開
- 2014/07/04
Microsoft が、2014 年 7 月 9 日（日本時間：2014 年 7 月 10 日）の “月例セキュリティー リリース” の事前通知について公開しました。
2014 年 7 月のセキュリティー リリースは深刻度が最も高い “緊急” が 2 件、上から 2 番目の “重要” が 3 件、”警告” が 1 件の合計 7 件となっています。
なお、最も高い “緊急” には、”Internet Explorer（IE）” および “Windows” に関連する脆弱性の修正も予定されています。
- 1. セキュリティー情報
- 2. Microsoft 関連記事一覧
- 3. コメントを残す
- この記事には、アフィリエイト広告および広告が含まれています。
セキュリティー情報
- “Internet Explorer” 用の累積的なセキュリティー更新プログラム（2975687）
- このセキュリティー更新プログラムは、一般に公開された 1 つの脆弱性と、”Internet Explorer” で非公開で報告された 24 個の脆弱性を解決します。
- これらの脆弱性の中で最も深刻なのは、ユーザーが “Internet Explorer” を使用して特別に細工された Web ページを表示した場合にリモートでコードが実行される可能性があります。
- 攻撃者がこれらの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。
- システムに対するユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
- Windows Journal の脆弱性により、リモートでコードが実行される（2975689）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- この脆弱性により、ユーザーが特別に細工されたジャーナル ファイルを開いた場合に、リモートでコードが実行される可能性があります。
- システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
- スクリーン キーボードの脆弱性により、特権の昇格（2975685）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- この脆弱性により、攻撃者が低整合性プロセスの脆弱性を使用してスクリーン キーボード（OSK）を実行し、特別に細工されたプログラムをターゲット システムにアップロードした場合、特権が昇格される可能性があります。
- 補助関数ドライバー（AFD）の脆弱性により、特権の昇格（2975684）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- 攻撃者がシステムにログオンし、特別に細工されたアプリケーションを実行した場合、この脆弱性により特権が昇格される可能性があります。
- 攻撃者がこの脆弱性を悪用するには、有効なログオン資格情報を持ち、ローカルでログオンできる必要があります。
- 代わりに、攻撃者は、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャー要求内のリンクをクリックさせ、ユーザーを攻撃者の Web サイトの誘導する必要があります。
- “DirectShow” の脆弱性により、特権の昇格（2975681）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- この脆弱性により、攻撃者が整合性の低いプロセスで別の脆弱性を悪用した後、この脆弱性を使用してログオン ユーザーのコンテキストで特別に細工されたコードを実行した場合、特権が昇格される可能性があります。
- 既定では、”Windows 8″ および “Windows 8.1” の最新のイマーシブ ブラウズ エクスペリエンスは、拡張保護モード（EPM）で実行されます。
- たとえば、最新の Windows タブレットでタッチ対応の “Internet Exploler 11” のブラウザーを使用しているユーザーは、既定で “拡張保護モード” を使用しています。
- “拡張保護モード” では、64 bit システムでのこの脆弱性の悪用に対する軽減に役立つ高度なセキュリティー保護が使用されます。
- Microsoft Service Bus の脆弱性により、サービス拒否（2972621）
- このセキュリティー更新プログラムは、”Microsoft Service Bus for Windows Server” で公開されている 1 つの脆弱性を解決します。
- この脆弱性により、リモートで認証された攻撃者が、特別に細工された高度なメッセージ キュー プロトコル（AMQP）メッセージのシーケンスをターゲット システムに送信するプログラムを作成して実行した場合、サービス拒否が起こる可能性があります。
- “Microsoft Service Bus for Windows Server” は、Microsoft オペレーティング システムには付属していません。
- 影響を受けるシステムが脆弱になるには、まず “Microsoft Service Bus” を DL（ダウンロード）、インストール、構成してから、その構成の詳細（ファーム証明書）を他のユーザーと共有する必要があります。
Microsoft 関連記事一覧
- ・【Microsoft】12 inch ディスプレイへと進化した “Surface Pro 3” のリリースを発表
- ・【Microsoft】米国で “Surface Pro 3” の予約を開始
- ・【アップデート情報】北米で “Surface Pro 3” をリリース
- ・【Microsoft】”Surface Pro 3″ に関するイベント “New Surface Press Conference” を開催へ
- ・【Microsoft】日本国内における “Surface Pro 3” の取扱いを開始へ
- ・【Microsoft】”Surface Pro 3″ の初めての TV CM の公開開始
- ・【Microsoft】”Surface Pro 3″ の TV CM のメイキング映像 “Behind the Scenes: Surface Pro 3 Commercial” を公開
- ・【Microsoft】”Surface Pro 3″ の TV CM “Lapability” を公開
- ・【Microsoft】新しいプロモーション ビデオ “Surface Pro 3 – from Microsoft” を公開
- ・【Microsoft】”Surface Pro 3″ のリリース日にあわせて “発売記念モーニング イベント” を開催へ
- ・【Microsoft】米国にて、”Surface Pro 3 Docking Station” の予約受付を開始
- ・【アップデート情報】”Surface 2″ 向け “ファームウェア アップデート” の更新履歴まとめ
- ・【アップデート情報】”Surface Pro 2″ 向け “ファームウェア アップデート” の更新履歴まとめ
- ・【Microsoft】”Windows” 向けの新しい 8 つのテーマを公開
- ・【Microsoft】”Windows” 向けの新しい 10 のテーマを公開
- ・【アップデート情報】Microsoft が、2014 年 5 月の “月例セキュリティー リリース” を公開
- ・【アップデート情報】Microsoft が、2014 年 6 月の “月例セキュリティー リリース” を公開
- ・【アップデート情報】2014 年 6 月の “月例セキュリティー リリース” の展開を開始
- ・【Microsoft】”Bing 検索トレンド – 2013 年 検索ワード大賞 -” を発表！
- ・【アップデート情報】”Chrome OS” および “Google Chrome” 向けの拡張機能の提供を開始
- ・【アップデート情報】”Bing” の 5 周年を記念した “Bing Homepage Gallery” を公開
- ・【アップデート情報】”Windows Phone 8.1 Developer Preview” の提供を開始
- ・【アップデート情報】”Windows Phone 8.1 Developer Preview” のアップデートの提供を開始
- ・【アップデート情報】音声アシスタント機能の “Cortana” を英国および中国にて提供開始へ
- ・【Microsoft】”Kinect for Windows v2 Developer Preview Program” ユーザーの追加募集を発表
- ・【アップデート情報】”Kinect for Windows v2″ のハードウェアの外観を公開
- ・【アップデート情報】米国などでの “Kinect for Windows v2” の予約受付を開始
- ・【Microsoft】2013 年 11 月 1 日から、”Visual Studio 2013″ の順次提供開始を発表！
- ・【アップデート情報】”Visual Studio 2013 Update 1.x ～” の更新履歴まとめ
- ・【Microsoft】”Visual Studio “14”” の CTP（Community Technology Previews）版をリリース
関連リンク
- ・2014 年 7 月のマイクロソフト セキュリティ情報の概要｜Microsoft Learn：https://learn.microsoft.com/ja-jp/security-updates/SecurityBulletinSummaries/2014/ms14-jul
- ・2014 年 7 月のセキュリティ情報（月例）- MS14 – 037 ～ MS14 – 042｜MSRC Blog｜Microsoft Security Response Center：https://msrc.microsoft.com/blog/2014/07/2014-7-ms14-037-ms14-042/
- ・Microsoft – クラウド、コンピューター、アプリ & ゲーム：https://www.microsoft.com/ja-jp
毎週、金曜、土曜、日曜だけのおトクな 4 日間！"週末限定セール"！
- PR by HP Directplus
"ふるさと納税" で "家電" を GET！
- PR by ふるなび
国内・海外ホテル 格安予約ならアゴダ！
- PR by agoda
レビュー
-
【レビュー】深い低域とマイルドな中高域の “Bose QuietComfort® Earbuds II” を “ちょい聞き” してみた ♪
-
【レビュー】深い低域からシャープな中高域まで楽しめるジェラルミン製の高級感溢れる完全ワイヤレス イヤフォン “AVIOT TE – BD21j – ltd”【PR】
-
【レビュー】 リッチなサウンドに没入できる完全ワイヤレス イヤフォン “Bose QuietComfort® Earbuds” を “ちょい聞き” してみた ♪
-
【レビュー】重低音好きにはたまらない完全ワイヤレス イヤフォン “JBL WAVE100 TWS” を “ちょい聞き” してみた ♪
-
【レビュー】臨場感が溢れつつもマイルドなサウンドを楽しめる “FALCON ANC” を “ちょい聞きレビュー” してみた ♪
ゴールデン ウィーク 新しいパソコンで GW を楽しもう
- PR by DELL Technologies
- PR by final
- PR by e ☆ イヤホン