悪用多発のゼロデイ脆弱性「Follina」　外部の研究者が危険性指摘、Microsoftの対応巡り批判も

2022/06/21 7 users ゼロデイ ゼロデイ脆弱性 悪用多発 Microsoft 批判

悪用多発のゼロデイ脆弱性「Follina」　外部の研究者が危険性指摘、Microsoftの対応巡り批判も：この頃、セキュリティ界隈で（1/2 ページ） 「Follina」と呼ばれるゼロデイの脆弱性が、Microsoftの6月14日の月例セキュリティ更新プログラムで修正された。同社は、いったんはセキュリティ問題ではないと見なしていたこと... 続きを読む

「次のサイバーパンデミック」に警戒、危険度最高の脆弱性が相次ぎ発覚 - ITmedia NEWS

2020/07/20 12 users 警戒 発覚 脆弱性 ITmedia News SAP

17年も前からMicrosoftのWindows DNSサーバに存在していたという極めて深刻な脆弱性が、7月の月例セキュリティ更新プログラムで修正された。それと前後してSAPやOracleといった大手の製品でも、管理者特権を奪取されかねない脆弱性が修正されるなど、今月は企業や組織に重大な影響を及ぼすネットワーク関連の脆弱性が相... 続きを読む

Microsoft、危険度最高の脆弱性を修正する「Windows Server」向けセキュリティ更新プログラム公開 - ITmedia NEWS

2020/07/15 14 users Microsoft 脆弱性 ITmedia News 危険度

米Microsoftは7月14日（現地時間）、7月の月例セキュリティ更新プログラムを公開した。「CVE-2020-1350」は、Windows DNSサーバの重大なリモートコード実行（RCE）の脆弱性で、CVSSの危険度は最高の10.0。Windows Serverのすべてのバージョンに影響するものとして、速やかな適用を促している。 Microsoftは、「この脆弱... 続きを読む

Microsoft、「BlueKeep同様に危険」なリモートデスクトップサービスの脆弱性修正の早期適用を呼び掛け - ITmedia NEWS

2019/08/14 24 users BlueKeep RCE RDS リリースノート 脆弱性修正

米Microsoftは8月13日（現地時間）、月例セキュリティ更新プログラムを公開した。リリースノートとは別に、Microsoftはリモートデスクトップサービス（RDS）の修正パッチについて公式ブログで早急に更新プログラムを適用するよう呼び掛けた。 この更新プログラムは、2つの重大なリモートコード実行（RCE）の脆弱性を修正... 続きを読む

「WannaCry型」悪用コード開発活発化か　対策急ぐようセキュリティ機関が呼び掛け - ITmedia エンタープライズ

2019/05/23 11 users ITmedia エンタープライズ セキュリティ機関 対策

「安定した悪用コードが公開されるまでに、あと数日はかかるだろう。だが1週間以上はもたないと思う」と専門家は予想している。 セキュリティ機関のSANS Internet Storm Center（以下、SANS）は2019年5月22日、Microsoftが同年5月の月例セキュリティ更新プログラムで緊急対処したリモートデスクトップサービスの脆弱（ぜ... 続きを読む

猫800匹でSkype for Businessがフリーズ　絵文字処理の脆弱性に関する詳細、セキュリティ企業が公表 - ITmedia エンタープライズ

2018/11/20 355 users フリース 米Microsoft 公表 脆弱性 セキュリティ企業

猫800匹でSkype for Businessがフリーズ　絵文字処理の脆弱性に関する詳細、セキュリティ企業が公表 Microsoftが11月の月例セキュリティ更新プログラムで修正した「Skype for Business」の脆弱性について、セキュリティ企業が猫の絵文字を使って実証した。 米Microsoftが2018年11月の月例セキュリティ更新プログラムで修... 続きを読む

猫800匹でSkype for Businessがフリーズ　絵文字処理の脆弱性に関する詳細、セキュリティ企業が公表 - ITmedia NEWS

2018/11/20 355 users フリース 米Microsoft 公表 脆弱性 セキュリティ企業

猫800匹でSkype for Businessがフリーズ　絵文字処理の脆弱性に関する詳細、セキュリティ企業が公表 Microsoftが11月の月例セキュリティ更新プログラムで修正した「Skype for Business」の脆弱性について、セキュリティ企業が猫の絵文字を使って実証した。 米Microsoftが2018年11月の月例セキュリティ更新プログラムで修... 続きを読む

Microsoft、9月の月例更新プログラム公開　IEやEdgeに深刻な脆弱性 - ITmedia エンタープライズ

2017/09/13 12 users Edge Microsoft 米Microsoft 脆弱性

今回は合計81件の脆弱性が修正された。このうち26件は最大深刻度が4段階で最も高い「緊急」に分類されている。 米Microsoftは9月12日（日本時間13日）、月例セキュリティ更新プログラムを公開し、Internet Explorer（IE）やEdge、Windowsなどの深刻な脆弱（ぜいじゃく）性に対処した。 Microsoftによると、9月の更新プログラムはIE、Edge、Windows、O... 続きを読む

Windowsに新たな未解決の脆弱性、Google研究者が「最悪」と報告 - ITmedia エンタープライズ

2017/05/09 49 users ITmedia エンタープライズ Windows 脆弱性

米Microsoftは5月9日（日本時間の5月10日）に月例セキュリティ更新プログラムを公開する見通しだが、今回の脆弱性への対処は間に合わない可能性もある。 過去にMicrosoft Windowsの未解決の脆弱（ぜいじゃく）性を何度も発見してきた米Googleの研究者が、新たに極めて深刻な脆弱性を見付けたと報告した。 脆弱性を報告しているのはGoogleの研究者テイビス・オーマンディ氏。Twit... 続きを読む

マイクロソフト、公開を延期していた2月の月例パッチは3月分にまとめて提供 - クラウド Watch

2017/02/16 6 users 月例パッチ マイクロソフト 修正パッチ クラウド Watch

ニュース マイクロソフト、公開を延期していた2月の月例パッチは3月分にまとめて提供 三柳 英樹 2017年2月16日 14:11 　日本マイクロソフト株式会社は16日、問題が発見されたため公開を延期していた2月の月例セキュリティ更新プログラム（修正パッチ）について、3月の月例修正パッチの一部として提供することを明らかにした。 　マイクロソフトでは、2月15日に提供予定だった月例修正パッチについて、... 続きを読む

MSが8月の月例パッチ公開、Windows 10の新ブラウザー「Edge」に関する修正など計14件 -INTERNET Watch

2015/08/12 12 users Edge INTERNET Watch 月例パッチ公開 修正

ニュース MSが8月の月例パッチ公開、Windows 10の新ブラウザー「Edge」に関する修正など計14件 （2015/8/12 12:35） 日本マイクロソフト株式会社は12日、8月の月例セキュリティ更新プログラム（修正パッチ）に関するセキュリティ情報14件を公開した。脆弱性の最大深刻度は、4段階で最も高い“緊急”が4件、2番目に高い“重要”が10件。 新OSのWindows 10に関する修正... 続きを読む

月例パッチの予告をなぜ終了？　MS幹部が語るセキュリティ施策 - ITmedia エンタープライズ

2015/05/12 23 users 月例パッチ MS幹部 Microsoft 前週末 予告

Microsoftは月例パッチの一般向け予告を終了するなど、セキュリティ施策を変更しつつある。セキュリティ責任者が理由などを説明した。 Microsoftは1月初旬、毎月公開している月例セキュリティ更新プログラム（月例パッチ）に関して一般向けの事前通知を終了すると発表した。月例パッチは毎月第2火曜日（日本では翌水曜日）にWindows Upadateなどで公開される。その前週末にパッチ対象の製品や... 続きを読む

MSが3月の月例パッチ公開、IEや「FREAK」問題の修正など計14件 -INTERNET Watch

2015/03/11 19 users Freak INTERNET Watch 月例パッチ公開

ニュース MSが3月の月例パッチ公開、IEや「FREAK」問題の修正など計14件 （2015/3/11 12:12） 日本マイクロソフト株式会社は11日、3月の月例セキュリティ更新プログラム（修正パッチ）に関するセキュリティ情報14件を公開した。脆弱性の最大深刻度は、4段階で最も高い“緊急”が5件、2番目に高い“重要”が9件。Internet Explorer（IE）に関する修正などのほか、SSL... 続きを読む

Microsoftの月例パッチに不具合、4件の報告相次ぐ - ITmedia エンタープライズ

2015/02/16 69 users 月例パッチ Microsoft セキュリティ以外 対処法 一覧

米SANS Internet Storm Centerはこれまでに確認された4件の不具合と対処法をまとめた一覧を公開した。 Microsoftが日本時間の2月11日に公開した月例セキュリティ更新プログラムやセキュリティ以外の更新プログラムに、相次いで不具合が報告されている。米SANS Internet Storm Centerは16日までに確認された4件の不具合と対処法をまとめた一覧を公開した。 ... 続きを読む

Microsoft、月例パッチの事前通知を“ほぼ”打ち切り - ITmedia ニュース

2015/01/08 36 users 米Microsoft 毎月 事前 月例パッチ 一般ユーザー

月例セキュリティ更新プログラムの内容を予告する事前通知サービスは、一般ユーザー向けの提供を打ち切り、今後は有料サポートサービスを契約している法人顧客限定で提供する。 米Microsoftは1月8日、これまで毎月公開してきた月例セキュリティ更新プログラムの事前通知について、一般ユーザーへの情報提供を打ち切ると表明した。今後の事前通知は、有料サポートサービスを契約している法人顧客限定で提供する。 事前... 続きを読む

マイクロソフト、IEなどの“緊急”パッチ公開、すでに攻撃に悪用の脆弱性も -INTERNET Watch

2014/10/15 16 users 悪用 マイクロソフト INTERNET Watch 脆弱性

ニュース マイクロソフト、IEなどの“緊急”パッチ公開、すでに攻撃に悪用の脆弱性も （2014/10/15 13:19） 日本マイクロソフト株式会社は15日、10月の月例セキュリティ更新プログラム（修正パッチ）に関するセキュリティ情報8件を公開した。修正する脆弱性の最大深刻度は、4段階で最も高い“緊急”のものが3件、2番目に高い“重要”が5件。Windows、Internet Explorer（I... 続きを読む

8月のWindows更新プログラム、「問題ない場合でも削除を推奨」 - 日本MS | パソコン | マイナビニュース

2014/08/18 25 users 日本MS パソコン 削除 Windows更新プログラム 適用

8月のWindows更新プログラム、「問題ない場合でも削除を推奨」 - 日本MS 2014/08/18 12:39 日本マイクロソフトは18日、8月13日に公開した月例セキュリティ更新プログラムの適用で問題が発生する場合を確認したとして、Windows Update、Microsoft Update、自動更新経由での該当更新プログラムの配信を停止したと発表した。 なお、すでにインストールしたPCで... 続きを読む

「Windows 8.1 Update」に更新していない環境へのパッチ提供、6月11日で終了 -INTERNET Watch

2014/06/04 64 users INTERNET Watch マイクロソフト パッチ提供

ニュース 「Windows 8.1 Update」に更新していない環境へのパッチ提供、6月11日で終了 （2014/6/4 19:44） 日本時間の6月11日に、マイクロソフトの月例セキュリティ更新プログラムの提供が予定されている。個人ユーザーがWindows 8.1を使用している場合、「Windows 8.1 Update」をインストールしていない環境では、6月12日以降に新規公開される更新プロ... 続きを読む

Windows XPとOffice 2003の“最終パッチ”も、4月のMS月例パッチは計4件 -INTERNET Watch

2014/04/04 18 users office INTERNET Watch ソフトウェア

ニュース Windows XPとOffice 2003の“最終パッチ”も、4月のMS月例パッチは計4件 （2014/4/4 12:42） 日本マイクロソフト株式会社は、日本時間の4月9日に計4件の月例セキュリティ更新プログラム（修正パッチ）を公開することを予告した。対象となるソフトウェアはWindows、Internet Explorer、Office。修正される脆弱性の最大深刻度は、4段階中で最... 続きを読む

MSが2月の月例パッチ公開、IEの修正など計7件、予定より2件増える -INTERNET Watch

2014/02/12 11 users INTERNET Watch 月例パッチ公開 修正パッチ

ニュース MSが2月の月例パッチ公開、IEの修正など計7件、予定より2件増える （2014/2/12 12:06） 日本マイクロソフト株式会社は12日、2月の月例セキュリティ更新プログラム（修正パッチ）に関するセキュリティ情報7件を公開した。脆弱性の最大深刻度は、4段階で最も高い“緊急”が4件、上から2番目の“重要”が3件。 7日に公開された事前情報ではセキュリティ情報は計5件となっていたが、直前... 続きを読む

マイクロソフト、月例パッチが繰り返し適用を求められる不具合を修正 -INTERNET Watch

2013/09/17 19 users 月例パッチ マイクロソフト INTERNET Watch

ニュース マイクロソフト、月例パッチが繰り返し適用を求められる不具合を修正 （2013/9/17 12:19） 米Microsoftは13日、9月11日に公開した月例セキュリティ更新プログラム（修正パッチ）について、インストール後も繰り返し適用を求められる不具合が発生したことを受けて、問題となっていたセキュリティ更新プログラムの新しいバージョンを公開した。 アップデートされたセキュリティ更新プログ... 続きを読む

Microsoftの更新プログラムに不具合、アンインストールを勧告 （ITmedia エンタープライズ） - Yahoo!ニュース

2013/04/13 7 users アンインストール 勧告 Microsoft Yahoo 脆弱性

米Microsoftが4月9日（日本時間10日）に配信した月例セキュリティ更新プログラムの中の1件が原因で、一部のコンピュータにブルースクリーンと呼ばれるエラーメッセージが表示されるなどの不具合が発生しているという。Microsoftは11日、問題の更新プログラムをアンインストールするようユーザーに呼びかけた。 問題になっているのは、Windowsのカーネルモードドライバに存在する権限昇格の脆弱性... 続きを読む

Microsoftの更新プログラムに不具合、アンインストールを勧告 - ITmedia エンタープライズ

2013/04/13 354 users アンインストール 勧告 Microsoft コンピュータ 原因

日本時間10日に配信された月例セキュリティ更新プログラムの中の1件が原因で不具合が発生。Microsoftは配信を停止し、全ユーザーにアンインストールを呼びかけた。 米Microsoftが4月9日（日本時間10日）に配信した月例セキュリティ更新プログラムの中の1件が原因で、一部のコンピュータにブルースクリーンと呼ばれるエラーメッセージが表示されるなどの不具合が発生しているという。Microsoft... 続きを読む

TechNet Blogs .NET Framework セキュリティ更新プログラムのインストールに関する注意

2011/08/05 52 users トラブル 事前 TechNet Blogs 更新プログラム

8月の月例セキュリティ更新プログラム (8月10日公開) に .NET Framework のセキュリティ更新プログラムが含まれます。.NET Framework 更新プログラム (セキュリティ更新プログラムに限らない) のインストールには、いくつか注意点があります。事前に以下に目を通し、トラブルを予防してください。 インストールに時間がかかります！ .NET Framework の更新プログラム... 続きを読む