「IE」のゼロデイ脆弱性パッチを拡大するセキュリティアップデート

Liam Tung (Special to ZDNET.com) 翻訳校正: 編集部

2019-10-07 10:41

 Microsoftが先週、既に悪用されている「Internet Explorer」(IE)の脆弱性に対処する米国時間9月23日のパッチを拡大した定例外のセキュリティアップデートをリリースしている。

 Microsoftは、「CVE-2019-1367」に対処するこの定例外パッチを「Microsoft Update Catalog」のみでリリースしており、手動でダウンロードする必要があった。今回は、「Windows Update」と「Windows Server Update Services」(WSUS)を通して自動で提供される。

 Microsoftは、「これは、2019年9月23日付けの定例外プログラムを拡張する必須のセキュリティ更新プログラムだ」としている

 MicrosoftがこのパッチをWindows UpdateとWSUS経由でリリースしなかったことで、混乱も生じていたようだ。

 IEのスクリプトエンジンの脆弱性は、GoogleのThreat Analysis GroupのClement Lecigne氏によって発見され、Microsoftは数日以内に急いでパッチをリリースした。

 この脆弱性は、ごく一部のWindowsユーザーを標的とするのに使用されていた可能性が高い。このパッチをリリースする前に、Microsoftがリグレッションテストにどれほど時間をかけることができたかも不明だ。

 Lecigne氏は2月にも、「Chrome」の未公表の脆弱性と「Windows 7」に影響を及ぼす脆弱性を発見した。これらの脆弱性は併用され、標的のユーザーを攻撃していたようだ。

 Googleは、Microsoftがパッチをリリース可能になる前に、Chrome向けのパッチをリリースし、Windows 7の脆弱性の存在を明らかにした。

 現時点では、Lecigne氏はIEの脆弱性に関する詳細を公表していない。

 今回リリースされたWindows向けの定例外の更新プログラムでは、印刷ジョブの失敗を引き起こす脆弱性にも対処している。

 Microsoftは、「印刷ジョブが正常に完了しない可能性がある印刷スプーラーサービスの断続的な問題に対処する。一部のアプリは、終了されたり、リモートプロシージャーコール(RPC)エラーなどのエラーが生成されたりする可能性がある」と説明している。

 印刷の不具合は、IEの脆弱性を修正するパッチが原因のようだ。

 今回のアップデートは、10月8日にリリースされる10月の月例アップデート(Patch Tuesday)を置き換えるものではないとMicrosoftは説明している。

 今回のセキュリティアップデートは、「Windows 10」「Windows 8.1」「Windows 7」などのサポート対象バージョン向けに提供されている。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    ChatGPTに関連する詐欺が大幅に増加、パロアルトの調査結果に見るマルウェアの現状

  2. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  3. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  4. セキュリティ

    いま製造業がランサムウェアに狙われている!その被害の実態と実施すべき対策について知る

  5. セキュリティ

    セキュリティリーダー向けガイド--なぜ今XDRとSIEMの違いを理解することが重要なのか

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]