【アップデート情報】2014 年 9 月の “月例セキュリティー リリース” の展開を開始

  • 2014/09/10
  • Masahiro

Microsoft が、2014 年 9 月 9 日(日本時間:2014 年 9 月 10 日)の “月例セキュリティー リリース” を公開しています。

2014 年 9 月のセキュリティー リリースでは深刻度が最も高い “緊急” が 1 件、2 番目に高い “重要” が 3 件の合計 4 件になっています。

なお、深刻度が最も高い “緊急” のパッチには “Internet Explorer(IE)” に関連する脆弱性の修正が予定されています。

目次
  1. 1. セキュリティー情報
  2. 2. Microsoft 関連記事一覧
  3. 3. コメントを残す
  4. この記事には、アフィリエイト広告および広告が含まれています。

セキュリティー情報

セキュリティー情報 ID
最大深刻度
脆弱性の影響
再起動の必要性
セキュリティー情報タイトルおよび概要
影響を受けるソフトウェア
Critical
Remote Code Execution
再起動が必要
  • “Internet Explorer” の累積的なセキュリティー更新プログラム(2977629)
  • このセキュリティー更新プログラムは、”Internet Explorer” で公開された 1 つの脆弱性と非公開で報告された 36 件の脆弱性を解決します。
  • これらの脆弱性の中で最も深刻なのは、ユーザーが “Internet Explorer” を使用して特別に細工された Web ページを表示した場合にリモートでコードが実行される可能性があります。
  • 攻撃者がこれらの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。
  • システムに対するユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
Microsoft Windows、Internet Explorer(IE)
重要
サービス拒否
再起動が必要な場合があります
  • .NET Framework の脆弱性により、サービス拒否(2990931)
  • このセキュリティー更新プログラムは、Microsoft .NET Framework で非公開で報告された 1 つの脆弱性を解決します。
  • この脆弱性により、ユーザーが影響を受ける特別に細工された .NET 対応 Web サイトにリクエストを送信した場合、サービス拒否が起こる可能性があります。
  • 既定では、Microsoft .NET Framework がサポートされている任意のエディションの Microsoft Windows にインストールされている場合、ASP.NET はインストールされません。
  • この脆弱性の影響を受けるためには、IIS に登録して、ASP.NET を手動でインストールして有効にする必要があります。
Microsoft Windows
重要
特権の昇格
再起動が必要
  • Windows タスク スケジューラの脆弱性により、特権の昇格(2988948)
  • このセキュリティー更新プログラムは、Microsoft Windows で非公開で報告された脆弱性を解決します。
  • この脆弱性により、攻撃者が影響を受けるシステムにログオンし、特別に細工されたアプリケーションを実行した場合、特権が昇格される可能性があります。
  • 攻撃者がこの脆弱性を悪用するには、有効なログオン資格情報を持ち、ローカルでログオンできる必要があります。
  • この脆弱性は、リモートまたは匿名ユーザーによって悪用される可能性はありません。
Microsoft Windows
重要
サービス拒否
再起動は必要ありません
  • “Microsoft Lync Server” の脆弱性により、サービス拒否(2990928)
  • このセキュリティー更新プログラムは、”Microsoft Lync Server” の非公開で報告された 3 つの脆弱性を解決します。
  • これらの脆弱性の中で最も深刻なものは、攻撃者が特別に細工された要求を Lync サーバーに送信した場合にサービス拒否を引き起こした可能性があります。
Microsoft Lync Server

Microsoft 関連記事一覧

Surface 関連記事一覧
Microsoft 関連記事一覧
Microsoft 365 サービス 関連記事一覧
Bing 関連記事一覧
Skype 関連記事一覧
Xbox 関連記事一覧
Nokia 関連記事一覧

関連リンク




HP Directplus -HP公式オンラインストア-

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください

カテゴリー

  • Apple
  • Windows
  • オーディオ
  • カメラ
  • スマートフォン
  • Hobby
  • 旅行

デル株式会社

ゴールデン ウィーク 新しいパソコンで GW を楽しもう

  • PR by DELL Technologies

  • PR by final

  • PR by e ☆ イヤホン