今日は Windows Update 緊急5件、重要7件 2015年9月9日

今日は Windows Update 緊急5件、重要7件 2015年9月9日

本日マイクロソフトは9月の月例パッチを公開しました



今月は、最大深刻度および脆弱性の影響「緊急」5件「重要」7件。


緊急　MS15-094
このセキュリティ更新プログラムは、Internet Explorer
の脆弱性を解決します。
最も深刻な脆弱性が悪用された場合、ユーザーが
特別に細工された Web ページを Internet Explorer
を使用して表示すると、リモートでコードが
実行される可能性があります。
この脆弱性が悪用された場合、攻撃者により現在の
ユーザーと同じ権限が取得される可能性があります。

このセキュリティ更新プログラムは次の方法で脆弱性を
解決します。

Internet Explorer でのメモリ内のオブジェクトの
処理方法を変更する

Internet Explorer、JScript、VBScript でのメモリ内の
オブジェクトの処理方法を変更する

Internet Explorer がファイル操作を正しく許可して
いることを確認する


緊急　MS15-095
このセキュリティ更新プログラムは、Microsoft Edge
の脆弱性を解決します。
最も深刻な脆弱性が悪用された場合、ユーザーが特別に
細工された Web ページを Microsoft Edge を使用して
表示すると、リモートでコードが実行される可能性が
あります。
この脆弱性が悪用された場合、攻撃者により現在の
ユーザーと同じ権限が取得される可能性があります。

このセキュリティ更新プログラムは、Microsoft Edge
がメモリ内のオブジェクトを処理する方法を変更する
ことにより、これらの脆弱性を排除します。


緊急　MS15-097
このセキュリティ更新プログラムは、
Microsoft Windows、Microsoft Office、および
Microsoft Lync の脆弱性を解決します。
最も深刻な場合、ユーザーが特別な細工がされた
文書を開いた場合や、OpenType フォント ファイルが
埋め込まれた信頼されていない Web ページを表示した
場合に、この脆弱性によりリモートでコードが
実行される可能性があります。

このセキュリティ更新プログラムは次の方法を修正
することによって脆弱性を解決します。

Windows Adobe Type Manager ライブラリが
OpenType フォントを処理する方法

Windows カーネルモード ドライバーがメモリ内の
オブジェクトを処理する方法

Windows が不適切なプロセスの初期化を防止する
ために整合性レベルを検証する方法

Windows カーネルがメモリ アドレスを処理する方法


緊急　MS15-098
このセキュリティ更新プログラムは、Microsoft Windows
の脆弱性を解決します。
これらの中で比較的深刻な脆弱性では、特別に細工された
ジャーナル ファイルをユーザーが開いた場合に、
リモートでコードが実行される可能性があります。

このセキュリティ更新プログラムは Windows Journal
がジャーナル ファイルを解析する方法を変更する
ことにより、この脆弱性を解決します。


緊急　MS15-099
このセキュリティ更新プログラムは、Microsoft Office
の脆弱性を解決します。
これらの脆弱性では、特別に細工された Microsoft Office
ファイルをユーザーが開いた場合にリモートでコードが
実行される可能性があります。
これらの脆弱性の悪用に成功した攻撃者が、
現在のユーザーのコンテキストで任意のコードを
実行する可能性があります。

このセキュリティ更新プログラムは、メモリで
Microsoft Office がファイルを処理する方法を修正し、
SharePoint が Web 要求を検証する方法を
変更することにより、これらの脆弱性を解決します。



緊急の5件のみ紹介しましたが、忘れずにアップデートしましょう。


詳細はマイクロソフトの

2015 年 9 月のマイクロソフト セキュリティ情報の概要

で確認して下さい。

今日は Windows Update 緊急4件、重要10件 2015年8月12日

今日は Windows Update 緊急4件、重要10件 2015年7月15日

今日は Windows Update 緊急2件、重要6件 2015年6月10日



ツイート@allfreesoftをフォロー

スポンサーリンク