今日は Windows Update 緊急が2件、重要が2件 2014年4月9日
本日マイクロソフトは4月の月例パッチを公開しました。
今月は、最大深刻度および脆弱性の影響「緊急」が2件「重要」が2件。
緊急 MS14-017
このセキュリティ更新プログラムは、Microsoft Office に存在する
1 件の一般に公開された脆弱性、および 2 件の非公開で報告された
脆弱性を解決します。
最も深刻な脆弱性が悪用された場合、特別に細工されたファイルが
Microsoft Office ソフトウェアの影響を受けるバージョンで
開かれると、リモートでコードが実行される可能性があります。
この脆弱性が悪用された場合、攻撃者により現在のユーザーと同じ
権限が取得される可能性があります。
このセキュリティ更新プログラムは、Microsoft Word 2003、
Microsoft Word 2007、Microsoft Word 2010、Microsoft Word 2013、
Microsoft Word 2013 RT、および Microsoft SharePoint Server 2010、
Microsoft SharePoint Server 2013、および
Microsoft Web Apps Server 2013 上の影響を受ける
Microsoft Office Services および Web Apps について、
深刻度「緊急」と評価されています。
また、このセキュリティ更新プログラムは、サポートされている
バージョンの Microsoft Word Viewer および Microsoft Office
互換機能パックについても深刻度「緊急」と評価されています。
詳細情報については、このセクションの
「影響を受けるソフトウェアおよび影響を受けないソフトウェア」
のサブセクションを参照してください。
このセキュリティ更新プログラムは Microsoft Office ソフトウェア
が特別に細工されたファイルを解析する方法を修正することにより、
この脆弱性を排除します。
マイクロソフト セキュリティ情報 MS14-017 - 緊急
緊急 MS14-018
この累積的なセキュリティ更新プログラムは非公開で報告された 6 件の
Internet Explorer に存在する脆弱性を解決します。
これらの脆弱性により、ユーザーが Internet Explorer を使用して
特別に細工された Web ページを表示すると、リモートでコードが
実行される可能性があります。この脆弱性が悪用された場合、
攻撃者により現在のユーザーと同じ権限が取得される可能性があります。
このセキュリティ更新プログラムは、影響を受ける Windows クライアント
上の Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、
Internet Explorer 9 および Internet Explorer 11 について深刻度
「緊急」、影響を受ける Windows サーバー上の Internet Explorer 6、
Internet Explorer 7、Internet Explorer 8、Internet Explorer 9
および Internet Explorer 11 について深刻度「警告」と評価
されています。
このセキュリティ更新プログラムは、Internet Explorer がメモリの
オブジェクトを処理する方法を変更することにより、この脆弱性を
排除します。
マイクロソフト セキュリティ情報 MS14-018 - 緊急
「緊急」の2件のみ紹介しましたが、忘れずにアップデートしましょう。
※Windows 8.1ユーザーは、Windows 8.1 Update (KB2919355)も同時
にインストールができます。
詳細はマイクロソフトの
2014 年 4 月のセキュリティ情報 で確認して下さい。
今日は Windows Update 緊急が2件、重要が3件 2014年3月12日
今日は Windows Update 緊急が4件、重要が3件 2014年2月12日
今日は Windows Update 重要が4件 2014年1月15日
ツイート@allfreesoftをフォロー
スポンサーリンク
【関連する記事】
- 日本語に対応したESET Online Scanner 3.4.7.0
- Password Checkupが2020年8月31日でサービス終了
- 3つの音声が追加されたIMAIME 1.30
- .Net Framework4.8と.NET Coreに対応したASoft .N..
- Capture .NETのフリー版が終了
- CursorFXが有料になりました。
- はがきデザインキットが2020年1月31日でサービスを終了
- RansomBusterがTrend Micro Maximum Securit..
- Acronis Ransomware Protection(無償)のサポートが終..
- オプションが追加されたReduce Memory 1.3