「すぐにでも悪用されるのは確実」――Microsoftが2019年6月の月例セキュリティ情報公開

計88件の脆弱性が修正された。中でも「タスクスケジューラの特権昇格の脆弱性」は事前に情報が公開され、セキュリティベンダーはマルウェアに悪用される可能性が大きいと指摘する。

[鈴木聖子，ITmedia]

　米Microsoftは6月11日（米国時間）、月例セキュリティ情報を公開した。事前に情報が公開されていた問題を含め、WindowsやInternet Explore（IE）などに存在する脆弱（ぜいじゃく）性を多数を修正した。

修正された脆弱性の一部。今回の修正プログラムでは88件の脆弱性に対処した（出典：Zero Day Initiative）

　Microsoftによると、更新プログラムの対象となるのはWindows、IE、Edge、Office／Office Service／Web Apps、ChakraCore、Skype for Business／Lync、Exchange Server、Azure、AdobeのFlash Playerの各製品。このうちIE、Edge、Windows、ChakraCore、Windows Serverに、最大深刻度が同社の4段階評価で最も高い「緊急」の脆弱性が存在する。

コンセプト実証用の悪用コードが公開された脆弱性

セキュリティ記事ランキング

• 本日
• 週間
• 半月
• 月間

1. 「偽メールかどうかのチェック」よりも重要？　“1億総脆弱性診断”NOTICEの結果通知を開く前に見直すべきこと
2. Linuxメールサーバ「Exim」の脆弱性を突くワームが拡散、Microsoftも対応呼び掛け
3. 被害額20億ドル超か　ランサムウェア「GandCrab」の無料復号ツール、更新版リリース
4. “多過ぎて覚えられない”パスワードをデバイス単体でセキュアに管理する「パスワードロム240」――クラウドファンディングで発売
5. 次の買い換えでiOSデバイスを売らないほうがいいたった1つの理由

1. 「偽メールかどうかのチェック」よりも重要？　“1億総脆弱性診断”NOTICEの結果通知を開く前に見直すべきこと
2. 「すぐにでも悪用されるのは確実」――Microsoftが2019年6月の月例セキュリティ情報公開
3. 次の買い換えでiOSデバイスを売らないほうがいいたった1つの理由
4. メッセージングアプリTelegramにDDoS攻撃、香港デモに関連か
5. メモリ内のデータを読み取られる恐れ、“Rowhammer”利用した新手の攻撃手法「RAMBleed」が判明

1. 「すぐにでも悪用されるのは確実」――Microsoftが2019年6月の月例セキュリティ情報公開
2. 次の買い換えでiOSデバイスを売らないほうがいいたった1つの理由
3. 「偽メールかどうかのチェック」よりも重要？　“1億総脆弱性診断”NOTICEの結果通知を開く前に見直すべきこと
4. 「Google Chrome 75」が安定版に　多数の脆弱性修正、Androidでは強いパスワード作成をサポート
5. Google Playの人気アプリに迷惑広告の不正プラグイン、4億件超がインストール

1. MSが“おきて破り”の緊急対応　今さらXPのパッチを出した深刻な脆弱性とは
2. 「すぐにでも悪用されるのは確実」――Microsoftが2019年6月の月例セキュリティ情報公開
3. 次の買い換えでiOSデバイスを売らないほうがいいたった1つの理由
4. 「お金を払ってセキュリティを学ぶ」のは平成で終わり？　ある無料教本が神レベルで優れている件
5. WindowsマシンとiPhoneを“力の限り併用”する方法を、仕事しながら検証してみた