今日は Windows Update 緊急4件、重要7件 2015年4月15日

今日は Windows Update 緊急4件、重要7件 2015年4月15日

本日マイクロソフトは4月の月例パッチを公開しました。



今月は、最大深刻度および脆弱性の影響「緊急」4件「重要」7件。


緊急　MS15-032
このセキュリティ更新プログラムにより、Internet Explorerの
脆弱性が解決されます。
最も深刻な脆弱性が悪用された場合、ユーザーが特別に細工された
Web ページを Internet Explorer を使用して表示すると、
リモートでコードが実行される可能性があります。
この脆弱性が悪用された場合、攻撃者により現在のユーザー
と同じ権限が取得される可能性があります。

このセキュリティ更新プログラムは、Internet Explorer が
メモリ内のオブジェクトを処理する方法を変更し、
影響を受けるバージョンの Internet Explorer が
ASLR セキュリティ機能を適切に実装できるようにすることで
この脆弱性を解決します。

マイクロソフト セキュリティ情報 MS15-032 - 緊急


緊急　MS15-033
このセキュリティ更新プログラムは、Microsoft Office の脆弱性を
解決します。
これらの脆弱性では、特別に細工された Microsoft Office
ファイルをユーザーが開いた場合にリモートでコードが実行される
可能性があります。
これらの脆弱性の悪用に成功した攻撃者が、現在のユーザーの
コンテキストで任意のコードを実行する可能性があります。

このセキュリティ更新プログラムは、Microsoft Office で特別に
細工されたファイルを解析する方法を修正して、Office がメモリで
ファイルを処理する方法を修正し、SharePoint Server にユーザー入力
を正しくサニタイズさせることにより、この脆弱性に対処しています。

マイクロソフト セキュリティ情報 MS15-033 - 緊急


緊急　MS15-034
このセキュリティ更新プログラムにより、Microsoft Windows の脆弱性が
解決されます。
この脆弱性により、影響を受ける Windows システムに対して攻撃者が
特別に細工された HTTP 要求を送信した場合に、リモートでコードが
実行される可能性があります。

このセキュリティ更新プログラムは Windows HTTP スタックがリクエストを
処理する方法を修正することにより、この脆弱性を解決します。

マイクロソフト セキュリティ情報 MS15-034 - 緊急


緊急　MS15-035
このセキュリティ更新プログラムにより、Microsoft Windows の脆弱性が
解決されます。
この脆弱性により、特別に細工された Web サイトを閲覧するか、
特別に細工されたファイルを開くか、または特別に細工された
拡張メタファイル (EMF) 画像ファイルが含まれる作業ディレクトリ内の
ファイルを参照するように攻撃者がユーザーを誘導した場合、
リモートでコードが実行される可能性があります。
しかし、すべての場合において、攻撃者がユーザーにそのような操作を
強制する方法はありません。
攻撃者は、一般的に電子メールまたはインスタント メッセンジャー
メッセージで誘惑することにより、そのような操作を実行するように
ユーザーを誘導する必要があります。

このセキュリティ更新プログラムは Windows が EMF ファイルを
処理する方法を修正することにより、この脆弱性を解決します。

マイクロソフト セキュリティ情報 MS15-035 - 緊急


緊急の4件のみ紹介しましたが、忘れずにアップデートしましょう。


詳細はマイクロソフトの

2015 年 4 月のマイクロソフト セキュリティ情報の概要

で確認して下さい。

今日は Windows Update 緊急5件、重要9件 2015年3月11日

今日は Windows Update 緊急3件、重要6件 2015年2月11日

今日は Windows Update 緊急1件、重要7件 2015年1月14日



ツイート@allfreesoftをフォロー

スポンサーリンク