ニュース
MS、公開を延期していた“緊急”の修正パッチ「MS14-068」を定例外で公開
（2014/11/19 11:48）
日本マイクロソフト株式会社は19日、定例外となるセキュリティ更新プログラム（修正パッチ）とセキュリティ情報「MS14-068」を公開した。
11月12日公開の月例パッチで公開が見送られていた2件のうちの1件で、脆弱性の最大深刻度は4段階で最も高い“緊急”。既に、この脆弱性を悪用する限定的な標的型攻撃も確認されており、マイクロソフトではできるだけ早期に修正パッチを適用するよう呼び掛けている。
「MS14-068」では、Windows Kerberos KDCに関する1件の脆弱性を修正する。この脆弱性により、攻撃者は特権のないドメインユーザーアカウントから、ドメイン管理者アカウントに特権を昇格することが可能になる。ドメインコントローラーを含むドメイン内のPCを侵害するのに、こうした特権を使用できる。
対象となるOSは、Windows 8.1/8/7/VistaおよびWindows Server 2012 R2/2012/2008 R2/2008/2003。なお、クライアントOS（Windows 8.1/8/7/Vista）については脆弱性は存在しないが、多層防御の観点から更新プログラムが提供されているという。
URL
- マイクロソフトセキュリティ情報 MS14-068
- https://technet.microsoft.com/ja-JP/library/security/ms14-068.aspx
この記事に対するFacebookコメント
最新ニュース
- 警視庁など、プロキシサーバー業者を一斉捜索、全国数十カ所[2014/11/19]
- Androidの通信量を削減「Opera Max」、日本でも利用可能に[2014/11/19]
- 証明書を無料で発行、HTTPSの導入を支援する「Let's Encrypt」2015年夏開始[2014/11/19]
- 「Google Chrome 39」安定版リリース、Mac版が64bitネイティブ化[2014/11/19]
- CCC、Tカードがそのまま使える電子マネー「Tマネー」11月25日開始[2014/11/19]
- Twitter、サービス開始から現在まですべてのツイートが検索可能に[2014/11/19]
- ヤフー、スマホに特化した検索アプリ「SmartSearch」リニューアル、iPad対応も[2014/11/19]
- Facebookグループ専用の単体アプリ「Facebook Groups」公開[2014/11/19]
- Cerevo、ライブ配信できるスイッチャー「LiveWedge」、発売のめどが立つ[2014/11/19]
- MS、公開を延期していた“緊急”の修正パッチ「MS14-068」を定例外で公開[2014/11/19]
- 「日本におけるインターネット資源管理の歴史」編纂、Ver.1.0公開[2014/11/19]
- スマホでのネットショッピング利用経験率は54.2％、利用頻度は「月1回程度」[2014/11/19]
- 「IIJmioクーポンカード」コンビニ販売を開始、ローソンでは20％増量[2014/11/18]
- スマホ紛失者の5人に2人が「データに10万円まで払ってもいい」〜Lookout調査[2014/11/18]
- 「OS X Yosemite 10.10.1」公開、Wi-Fi接続問題などを修正[2014/11/18]
- 任天堂、ニコニコ動画へのゲーム動画投稿を公認、奨励金受け取りも可能に[2014/11/18]
- freebit mobile、独自スマホ「PandA」本体を仮想化技術でサーバー化、PCと連携[2014/11/18]
- Apple、「iOS 8.1.1」公開、iPad 2やiPhone 4Sでは大きな改善か？[2014/11/18]
- ローソン全店が「Ingress」のポータル化、今後はパスコード配布やグッズ販売も[2014/11/18]
- NTT西、フレッツ契約者向けオンラインストレージ「フレッツ・あずけ〜る」[2014/11/18]