【アップデート情報】2014 年 6 月の “月例セキュリティー リリース” の展開を開始
- 2014/06/11
Microsoft が、2014 年 6 月 10 日（日本時間：2014 年 6 月 11 日）の “月例セキュリティー リリース” の展開を開始しました。
2014 年 6 月のセキュリティー リリースでは深刻度が最も高い “緊急” が 2 件、上から 2 番目の “重要” が 5 件の合計 7 件となっており、“Microsoft Word” や “Microsoft Office”、”Internet Explorer（IE）” の脆弱性の修正も予定されています。
- 1. セキュリティー情報
- 2. Microsoft 関連記事一覧
- 3. コメントを残す
- この記事には、アフィリエイト広告および広告が含まれています。
セキュリティー情報
- “Internet Explorer” のセキュリティー更新プログラム（2969262）
- このセキュリティ更新プログラムは、公開されている 2 つの脆弱性と、”Internet Explorer” の 57 個の非公開で報告された脆弱性を解決します。
- これらの脆弱性の中で最も深刻なのは、ユーザーが “Internet Explorer” を使用して特別に細工された Web ページを表示した場合にリモートでコードが実行される可能性があります。
- 攻撃者がこれらの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。
- システムに対するユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
- Microsoft Graphics コンポーネントの脆弱性により、リモートでコードが実行される（2967487）
- このセキュリティー更新プログラムは、”Microsoft Windows”、”Microsoft Office” および “Microsoft Lync” で非公開で報告された 2 つの脆弱性を解決します。
- この脆弱性により、ユーザーが特別に細工されたファイルまたは Web ページを表示した場合に、リモートでコードが実行される可能性があります。
- システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
- “Microsoft Word” の脆弱性により、リモート コードが実行される（2969261）
- このセキュリティー更新プログラムは、“Microsoft Word” で非公開で報告されたページ コンテンツっをターゲットの “SharePoint Server” に送信した場合に、リモート コードが実行される可能性があります。
- 攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。
- システムに対するユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
- “Microsoft XML Core Services” の脆弱性により、情報漏えい（2966061）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- この脆弱性により、ログオンしているユーザーが、”Internet Explorer（IE）” を介して “Microsoft XML Core Services（MSXML）” を呼び出すように特別に細工された Web サイトにアクセスした場合、情報漏えいが起こる可能性があります。
- ただし、いずれの場合も攻撃者はユーザーにそのような Web サイトへのアクセスを強制する方法はありません。
- 代わりに、攻撃者は、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャー要求内のリンクをクリックさせ、ユーザーを攻撃者の Web サイトの誘導する必要があります。
- “Microsoft Lync Server” の脆弱性により、情報漏えい（2969258）
- このセキュリティー更新プログラムは、”Microsoft Lync Server” で非公開で報告された脆弱性を解決します。
- この脆弱性により、ユーザーが特別に細工された会議 URL をクリックして Lync 会議に参加しようとした場合に、情報漏えいが起こる可能性があります。
- TCP プロトコルの脆弱性により、サービス拒否（2958732）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- この脆弱性により、攻撃者が特別に細工された一連のパケットをターゲット システムに送信した場合、サービス拒否が起こる可能性があります。
- リモート デスクトップの脆弱性により改ざん（2969259）
- このセキュリティー更新プログラムは、”Microsoft Windows” で非公開で報告された脆弱性を解決します。
- この脆弱性により、攻撃者がアクティブなリモート デスクトップ プロトコル（RDP）セッション中のターゲット システムと同じネットワーク セグメントにアクセスし、特別に細工された RDP パケットを対象システムに送信した場合、改ざんが起こる可能性があります。
- 既定では、RDP はどの Windows オペレーティング システムでも有効になっていません。
- RDP が有効になっていないシステムは危険にさらされません、
Microsoft 関連記事一覧
- ・【Microsoft】”Bing 検索トレンド – 2013 年 検索ワード大賞 -” を発表！
- ・【アップデート情報】”Bing” の 5 周年を記念した “Bing Homepage Gallery” を公開
- ・【Microsoft】”Kinect for Windows v2 Developer Preview Program” ユーザーの追加募集を発表
- ・【アップデート情報】”Kinect for Windows v2″ のハードウェアの外観を公開
- ・【アップデート情報】米国などでの “Kinect for Windows v2” の予約受付を開始
- ・【Microsoft】2013 年 11 月 1 日から、”Visual Studio 2013″ の順次提供開始を発表！
- ・【アップデート情報】”Visual Studio 2013 Update 1.x ～” の更新履歴まとめ
- ・【Microsoft】”Visual Studio “14”” の CTP（Community Technology Previews）版をリリース
関連リンク
- ・2014 年 6 月のマイクロソフト セキュリティ情報の概要｜Microsoft Learn：https://learn.microsoft.com/ja-jp/security-updates/SecurityBulletinSummaries/2014/ms14-jun
- ・2014 年 6 月のセキュリティ情報（月例）- MS14 – 030 ～ MS14 – 036｜MSRC Blog｜Microsoft Security Response Center：https://msrc.microsoft.com/blog/2014/06/2014-6-ms14-030-ms14-036/
- ・Microsoft – クラウド、コンピューター、アプリ & ゲーム：https://www.microsoft.com/ja-jp
毎週、金曜、土曜、日曜だけのおトクな 4 日間！"週末限定セール"！
- PR by HP Directplus
"ふるさと納税" で "家電" を GET！
- PR by ふるなび
国内・海外ホテル 格安予約ならアゴダ！
- PR by agoda
