「すぐにでも悪用されるのは確実」――Microsoftが2019年6月の月例セキュリティ情報公開

計88件の脆弱性が修正された。中でも「タスクスケジューラの特権昇格の脆弱性」は事前に情報が公開され、セキュリティベンダーはマルウェアに悪用される可能性が大きいと指摘する。

[鈴木聖子，ITmedia]

　米Microsoftは6月11日（米国時間）、月例セキュリティ情報を公開した。事前に情報が公開されていた問題を含め、WindowsやInternet Explore（IE）などに存在する脆弱（ぜいじゃく）性を多数を修正した。

修正された脆弱性の一部。今回の修正プログラムでは88件の脆弱性に対処した（出典：Zero Day Initiative）

　Microsoftによると、更新プログラムの対象となるのはWindows、IE、Edge、Office／Office Service／Web Apps、ChakraCore、Skype for Business／Lync、Exchange Server、Azure、AdobeのFlash Playerの各製品。このうちIE、Edge、Windows、ChakraCore、Windows Serverに、最大深刻度が同社の4段階評価で最も高い「緊急」の脆弱性が存在する。

コンセプト実証用の悪用コードが公開された脆弱性

セキュリティ記事ランキング

• 本日
• 週間
• 半月
• 月間

1. Citrixに侵入、ネットワーク内部に5カ月間潜伏したVPN攻撃が判明　その手口は
2. バズワードにしたくない、「信頼するな、常に検証せよ」の概念を再確認
3. 既知の脆弱性で侵入が60％、IBMが「X-Force脅威インテリジェンス・インデックス2020」を発表
4. Google、悪質な広告を表示するアプリ600本を削除　不正検出の新技術を開発
5. 天然ガス圧縮施設がランサムウェア被害、米機関が業界に対策の徹底呼び掛け

1. バズワードにしたくない、「信頼するな、常に検証せよ」の概念を再確認
2. Citrixに侵入、ネットワーク内部に5カ月間潜伏したVPN攻撃が判明　その手口は
3. Chromeウェブストアに不正な拡張機能、500本あまりを削除
4. 大手4社のWebブラウザ、2020年にTLS 1.0と1.1を無効化
5. 既知の脆弱性で侵入が60％、IBMが「X-Force脅威インテリジェンス・インデックス2020」を発表

1. バズワードにしたくない、「信頼するな、常に検証せよ」の概念を再確認
2. Citrixに侵入、ネットワーク内部に5カ月間潜伏したVPN攻撃が判明　その手口は
3. 「Google Chrome 80」リリース、新しいCookieの分類システムを導入
4. 「リンクを知っている全員が閲覧可」より安全で「特定のユーザーと共有」より簡単な方法とは
5. Chromeウェブストアに不正な拡張機能、500本あまりを削除

1. 政府がセキュリティ対策に「緊急提言」……えっこのレベル？　と思ったあなたへ
2. 三菱電機の情報漏えい事件から見えること　「守り方」のシフトチェンジを
3. Microsoft Teamsでアクセス障害、「気が楽になった」という声も挙がったその原因とは
4. IEの脆弱性を狙ったゼロデイ攻撃が発生中、解決策なく「他のブラウザの使用を」
5. Microsoftのデータベースに設定ミス、顧客サポート情報2億5000万件が露呈状態に