マイクロソフトは5月のセキュリティアップデートをリリースしました 2016. そして、彼らはかなりメジャーです! 2つのゼロデイ脆弱性が開示されました, そしてそれらは両方とも重要です–1つはWindowsです, 1つはAdobeのFlashPlayerにあります. セキュリティの専門家は、Windowsの欠陥について警告しています (CVE-2016-0189) まだ悪用されている可能性があります, したがって、アップデートのインストールは、何らかの理由で延期されるべきではありません。.
サイトンライフロックによると, この脆弱性のおかげで、韓国のWebサイトに対する標的型攻撃が実行されました. 合計として, セキュリティ速報は 16, 8 そのうち評価されている “致命的”. Flash Playerに関する別のアップデートは、数日かそこらでリリースされます.
5月のMicrosoftSecurityBulletinの概要 2016
すでに述べたように, 8 速報の, そして残りは重要です. InternetExplorer用のアップデートとMicrosoftEdge用のアップデートがあります, リモートコード実行に関連するパッチの問題. 他の 6 重要なパッチは、WindowsおよびMicrosoftOfficeの問題に対処します.
ここに重要な速報があります
MS16-051InternetExplorerの累積的なセキュリティ更新プログラム (3155533)
MS16-052MicrosoftEdgeの累積的なセキュリティ更新プログラム (3155538)
MS16-053JScriptおよびVBScriptの累積的なセキュリティ更新 (3156764)
MS16-054MicrosoftOfficeのセキュリティ更新プログラム (3155544)
MS16-055Microsoftグラフィックコンポーネントのセキュリティアップデート (3156754)
MS16-056WindowsJournalのセキュリティアップデート (3156761)
MS16-057Windowsシェルのセキュリティ更新プログラム (3156987)
MS16-064 AdobeFlashPlayerのセキュリティアップデート (3157993)
それらの重要な性質を考慮する, Windowsユーザーは、セキュリティ情報をすぐにインストールし、システムを再起動して適用することを強くお勧めします。. 時間通りにインストールしないと、攻撃者がそれらを悪用してシステム上でさまざまな悪意のあるアクティビティを実行する機会が与えられます。.
評価された速報はどうですか “重要”?
MS16-058WindowsIISのセキュリティ更新プログラム (3141083)
MS16-059 WindowsMediaCenterのセキュリティ更新プログラム (3150220)
MS16-060Windowsカーネルのセキュリティアップデート (3154846)
MS16-061MicrosoftRPCのセキュリティ更新プログラム (3155520)
MS16-062Windowsカーネルモードドライバのセキュリティアップデート (3158222)
MS16-065.NETFrameworkのセキュリティ更新プログラム (3156757)
MS16-066仮想セキュアモードのセキュリティアップデート (3155451)
MS16-067ボリュームマネージャドライバのセキュリティアップデート (3155784)
重要な速報は、次の問題に対処します: リモートコード実行, 特権の昇格, セキュリティ機能のバイパス, および情報開示. Windowsでのエクスプロイトの性質について詳しく知るには, 次の記事を参照してください:
CVE-2016-0189の詳細
これは間違いなく、2016年5月のセキュリティ情報で修正されたすべての脆弱性の中で最も深刻です。. 実際には, 欠陥は2つの速報で対処されています: MS16-051 (3155533) およびMS16-053 (3156764). これらは、Internet Explorerの修正と、JscriptおよびVBScriptの修正です。. CVE-2016-0189には、MITREのWebサイトに公開されている公式の説明がまだありません。, そして現在 “予約済み”.
でも, トレンドマイクロの研究者は、この欠陥はメモリの破損であり、リモートでコードが実行される可能性があると指摘しています。, Microsoftの説明からもわかるように. 2つの個別のセキュリティ情報でカバーされている理由については、特定のWindowsバージョンでは、脆弱なスクリプトエンジンがブラウザとは独立してパッケージ化されているためです。.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: