今日は Windows Update 緊急3件、重要6件 2015年2月11日

今日は Windows Update 緊急3件、重要6件 2015年2月11日

本日マイクロソフトは2月の月例パッチを公開しました。



今月は、最大深刻度および脆弱性の影響「緊急」3件「重要」6件。


緊急　MS15-009
のセキュリティ更新プログラムは、Internet Explorer に存在する
1 件の一般に公開された脆弱性および 40 件の非公開で報告された
脆弱性を解決します。
これらの中で最も深刻な脆弱性が悪用された場合、ユーザーが特別に
細工された Web ページを Internet Explorer を使用して表示すると、
リモートでコードが実行される可能性があります。
この脆弱性が悪用された場合、攻撃者により現在のユーザーと同じ
権限が取得される可能性があります。

このセキュリティ更新プログラムは、Internet Explorer がメモリ内の
オブジェクトを処理する方法を変更する、Internet Explorer に追加の
許可検証を追加する、影響を受けるバージョンの Internet Explorer が
ASLR セキュリティ機能を適切に実装できるようにする、および、
Internet Explorer でクロスドメイン ポリシーが適切に適用されるように
することでこの脆弱性を解決します。

マイクロソフト セキュリティ情報 MS15-009 - 緊急


緊急　MS15-010
このセキュリティ更新プログラムは Microsoft Windows に存在する
1 件の一般に公開された脆弱性および 5 件の非公開で報告された
脆弱性を解決します。
これらの脆弱性の最も深刻な状況では、攻撃者が特別に細工した
ドキュメントを開くようにユーザーを誘導した場合、または埋め込み
TrueType フォントが含まれる信頼されていない Web サイトにアクセス
するようにユーザーを誘導した場合、リモートでコードが実行される
可能性があります。

このセキュリティ更新プログラムは、Windows カーネルモード ドライバー
での登録済みオブジェクトに対する特定のパラメーターの検証、
偽装レベルの検証および強制、メモリ内のオブジェクトの処理、
ユーザー モード機能から返されたデータの実行前の検証、
TrueType フォントのエラーチェック処理、およびメモリ内に
フォントを読み込む前の幅の確認を行う方法を修正することにより
脆弱性を解決します。

マイクロソフト セキュリティ情報 MS15-010 - 緊急


緊急　MS15-011
このセキュリティ更新プログラムは非公開で報告された Microsoft Windows
に存在する 1 件の脆弱性を解決します。
この脆弱性により、ドメインで構成されているシステムを使用している
ユーザーを、攻撃者が制御しているネットワークに接続するように攻撃者が
誘導した場合、リモートでコードが実行される可能性があります。
攻撃者はこの脆弱性を悪用し、影響を受けるコンピューターを完全に
制御する可能性があります。
攻撃者は、その後、プログラムのインストール、データの表示、変更、
削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを
作成したりする可能性があります。

このセキュリティ更新プログラムは、グループ ポリシーで構成データを
受け入れる前に、ドメインで構成されたシステムがドメイン コントローラー
に接続する方法を改善することにより、この脆弱性を解決します。

マイクロソフト セキュリティ情報 MS15-011 - 緊急


緊急の3件のみ紹介しましたが、忘れずにアップデートしましょう。


詳細はマイクロソフトの

2015 年 2 月のマイクロソフト セキュリティ情報の概要

で確認して下さい。

今日は Windows Update 緊急1件、重要7件 2015年1月14日

今日は Windows Update 緊急3件、重要4件 2014年12月10日

今日は Windows Update 緊急が2件、重要が7件 2014年11月12日




ツイート@allfreesoftをフォロー

スポンサーリンク