3月のパッチ火曜日の更新中に発見された97のCVE

  • 火曜日のこのパッチに付属のレポートによると、97の異なるCVEが特定されました。
  • 89がMicrosoft製品に影響を与えましたが、Adobe製品に影響を与えたのは8つだけでした。
  • 一部のCVEは実際にクリティカルと評価されましたが、それらの大部分は重要と評価されました。
  • 各CVEが影響を与えるものと、それがどのように現れるかについての詳細をお読みください。
パッチ火曜日3月CVEレポート

デジタルの世界では、ソフトウェア、マルウェア、およびマルウェアから私たちを守るために使用されるツールの間で軍拡競争が続いています。

さて、この戦争の別のラウンドは今、 3月パッチ火曜日 発見されたCVEの新しいレポートが明らかになったので、更新はここにあります。

これまでのところ、2021年はCVEが非常に豊富で、毎月次の数が発見されています。

  • 1月： 91
  • 2月： 106

3月も非常に豊富で、97のCVEが発見されたようです。これらはすべて、以下の記事で詳しく説明します。

3月のCVEレポートには、97の特定されたCVEが含まれています

アドビ製品に見られる脆弱性

今月見つかった97のCVEのうち、Adobeプログラム、より正確にはAdobe Connect、Creative Cloud Desktop、およびFramemakerに属していたのは8つだけでした。

識別された8つのCVEのうち、4つが クリティカル 他の4つはとして評価されました 重要.

マイクロソフト製品に見られる脆弱性

いつものように、マイクロソフト製品は特定されたCVEの大部分を保持しており、今月だけで89が見つかりました。

これらのCVは、Microsoft Windowsコンポーネント、AzureおよびAzure DevOps、Azure Sphere、Internet ExplorerおよびEdge（EdgeHTML）、Exchange Server、Officeなどを含む複数のMicrosoftサービスに影響を与えました。

これらの脆弱性のうち4つはアクティブな攻撃を受けていると見なされたため、火曜日の通常のパッチスケジュールの前に、それらをすぐに修正するための小さなパッチがリリースされました。

これらの89個のバグのうち、次のように評価されました。

  • 14はとしてリストされています クリティカル
  • 75はとしてリストされています 重要 重大度で。

最も深刻なCVEのいくつかはどれでしたか？

すべてのCVEは注目に値するものと見なされるべきですが、その重大度または動作方法のために目立ったものもありました。

  • CVE-2021-26897
    • Windows DNSサーバーのリモートコード実行の脆弱性
  • CVE-2021-26867
    • WindowsHyper-Vリモートコード実行の脆弱性
  • CVE-2021-27076
    • Microsoft SharePointServerのリモートコード実行の脆弱性
  • CVE-2021-26411
    • InternetExplorerのメモリ破損の脆弱性

識別された他のすべてのCVEは、以下の表にリストされています。

CVE

題名

重大度
CVE-2021-26411 InternetExplorerのメモリ破損の脆弱性 クリティカル
CVE-2021-26855 Microsoft ExchangeServerのリモートコード実行の脆弱性 クリティカル
CVE-2021-26857 Microsoft ExchangeServerのリモートコード実行の脆弱性 クリティカル
CVE-2021-27065 Microsoft ExchangeServerのリモートコード実行の脆弱性 クリティカル
CVE-2021-26858 Microsoft ExchangeServerのリモートコード実行の脆弱性 重要
CVE-2021-27077 WindowsWin32kの権限昇格の脆弱性 重要
CVE-2021-27074 AzureSphereの署名されていないコード実行の脆弱性 クリティカル
CVE-2021-27080 AzureSphereの署名されていないコード実行の脆弱性 クリティカル
CVE-2021-21300 VisualStudioのリモートコード実行の脆弱性に対するGit クリティカル
CVE-2021-24089 HEVCビデオ拡張機能のリモートコード実行の脆弱性 クリティカル
CVE-2021-26902 HEVCビデオ拡張機能のリモートコード実行の脆弱性 クリティカル
CVE-2021-27061 HEVCビデオ拡張機能のリモートコード実行の脆弱性 クリティカル
CVE-2021-26412 Microsoft ExchangeServerのリモートコード実行の脆弱性 クリティカル
CVE-2021-26876 OpenTypeフォント解析のリモートコード実行の脆弱性 クリティカル
CVE-2021-26897 Windows DNSサーバーのリモートコード実行の脆弱性 クリティカル
CVE-2021-26867 WindowsHyper-Vリモートコード実行の脆弱性 クリティカル
CVE-2021-26890 アプリケーション仮想化リモートコード実行の脆弱性 重要
CVE-2021-27075 Azure仮想マシンの情報開示の脆弱性 重要
CVE-2021-24095 DirectXの特権の昇格の脆弱性 重要
CVE-2021-24110 HEVCビデオ拡張機能のリモートコード実行の脆弱性 重要
CVE-2021-27047 HEVCビデオ拡張機能のリモートコード実行の脆弱性 重要
CVE-2021-27048 HEVCビデオ拡張機能のリモートコード実行の脆弱性 重要
CVE-2021-27049 HEVCビデオ拡張機能のリモートコード実行の脆弱性 重要
CVE-2021-27050 HEVCビデオ拡張機能のリモートコード実行の脆弱性 重要
CVE-2021-27051 HEVCビデオ拡張機能のリモートコード実行の脆弱性 重要
CVE-2021-27062 HEVCビデオ拡張機能のリモートコード実行の脆弱性 重要
CVE-2021-27085 InternetExplorerのリモートコード実行の脆弱性 重要
CVE-2021-27053 MicrosoftExcelのリモートコード実行の脆弱性 重要
CVE-2021-27054 MicrosoftExcelのリモートコード実行の脆弱性 重要
CVE-2021-26854 Microsoft ExchangeServerのリモートコード実行の脆弱性 重要
CVE-2021-27078 Microsoft ExchangeServerのリモートコード実行の脆弱性 重要
CVE-2021-27058 Microsoft OfficeClickToRunリモートコード実行の脆弱性 重要
CVE-2021-24108 MicrosoftOfficeのリモートコード実行の脆弱性 重要
CVE-2021-27057 MicrosoftOfficeのリモートコード実行の脆弱性 重要
CVE-2021-27059 MicrosoftOfficeのリモートコード実行の脆弱性 重要
CVE-2021-26859 Microsoft PowerBI情報開示の脆弱性 重要
CVE-2021-27056 MicrosoftPowerPointのリモートコード実行の脆弱性 重要
CVE-2021-27052 Microsoft SharePointServerの情報開示の脆弱性 重要
CVE-2021-27076 Microsoft SharePointServerのリモートコード実行の脆弱性 重要
CVE-2021-24104 MicrosoftSharePointのなりすましの脆弱性 重要
CVE-2021-27055 MicrosoftVisioのセキュリティ機能のバイパスの脆弱性 重要
CVE-2021-26887 MicrosoftWindowsフォルダリダイレクト権限昇格の脆弱性 重要
CVE-2021-26881 Microsoft Windows MediaFoundationのリモートコード実行の脆弱性 重要
CVE-2021-27082 VisualStudioCodeリモートコード実行の脆弱性のためのクォンタム開発キット 重要
CVE-2021-26882 リモートアクセスAPIの特権の脆弱性の昇格 重要
CVE-2021-27083 VisualStudioCodeのリモート開発拡張機能リモートコード実行の脆弱性 重要
CVE-2021-26880 Storage SpacesControllerの特権の昇格の脆弱性 重要
CVE-2021-26886 ユーザープロファイルサービスのサービス拒否の脆弱性 重要
CVE-2021-27081 Visual Studio CodeESLint拡張機能のリモートコード実行の脆弱性 重要
CVE-2021-27084 Visual Studio CodeJava拡張パックのリモートコード実行の脆弱性 重要
CVE-2021-27060 Visual StudioCodeのリモートコード実行の脆弱性 重要
CVE-2021-27070 Windows 10 UpdateAssistantの権限昇格の脆弱性 重要
CVE-2021-26869 WindowsActiveXインストーラーサービス情報の開示の脆弱性 重要
CVE-2021-27066 Windows AdminCenterのセキュリティ機能のバイパスの脆弱性 重要
CVE-2021-26860 WindowsApp-Vオーバーレイフィルターの特権の脆弱性の昇格 重要
CVE-2021-26865 Windowsコンテナ実行エージェントの権限昇格の脆弱性 重要
CVE-2021-26891 Windowsコンテナ実行エージェントの権限昇格の脆弱性 重要
CVE-2021-26896 Windows DNSServerのサービス拒否の脆弱性 重要
CVE-2021-27063 Windows DNSServerのサービス拒否の脆弱性 重要
CVE-2021-26877 Windows DNSサーバーのリモートコード実行の脆弱性 重要
CVE-2021-26893 Windows DNSサーバーのリモートコード実行の脆弱性 重要
CVE-2021-26894 Windows DNSサーバーのリモートコード実行の脆弱性 重要
CVE-2021-26895 Windows DNSサーバーのリモートコード実行の脆弱性 重要
CVE-2021-24090 Windowsエラー報告特権の昇格の脆弱性 重要
CVE-2021-26872 Windowsイベント追跡特権の脆弱性の昇格 重要
CVE-2021-26898 Windowsイベント追跡特権の脆弱性の昇格 重要
CVE-2021-26901 Windowsイベント追跡特権の脆弱性の昇格 重要
CVE-2021-24107 Windowsイベントトレース情報開示の脆弱性 重要
CVE-2021-26892 Windows Extensible FirmwareInterfaceセキュリティ機能バイパスの脆弱性 重要
CVE-2021-26868 Windowsグラフィックスコンポーネントの特権の脆弱性の昇格 重要
CVE-2021-26861 Windowsグラフィックコンポーネントのリモートコード実行の脆弱性 重要
CVE-2021-26862 Windowsインストーラーの特権の昇格の脆弱性 重要
CVE-2021-26884 WindowsMediaフォトコーデック情報開示の脆弱性 重要
CVE-2021-26879 WindowsNATサービス拒否の脆弱性 重要
CVE-2021-26874 Windowsオーバーレイフィルターの特権の脆弱性の昇格 重要
CVE-2021-1640 Windows印刷スプーラーの特権の昇格の脆弱性 重要
CVE-2021-26878 Windows印刷スプーラーの特権の昇格の脆弱性 重要
CVE-2021-26870 Windowsで投影されたファイルシステムの特権の昇格の脆弱性 重要
CVE-2021-26866 WindowsUpdateサービスの特権の昇格の脆弱性 重要
CVE-2021-26889 WindowsUpdateスタックの権限昇格の脆弱性 重要
CVE-2021-1729 WindowsUpdateスタックセットアップ特権の昇格の脆弱性 重要
CVE-2021-26899 WindowsUPnPデバイスホストの特権の昇格の脆弱性 重要
CVE-2021-26873 Windowsユーザープロファイルサービスの特権の昇格の脆弱性 重要
CVE-2021-26864 Windows仮想レジストリプロバイダーの特権の昇格の脆弱性 重要
CVE-2021-26871 WindowsWalletServiceの特権の脆弱性の昇格 重要
CVE-2021-26885 WindowsWalletServiceの特権の脆弱性の昇格 重要
CVE-2021-26863 WindowsWin32kの権限昇格の脆弱性 重要
CVE-2021-26875 WindowsWin32kの権限昇格の脆弱性 重要
CVE-2021-26900 WindowsWin32kの権限昇格の脆弱性 重要

2021年1月と2月は、CVEの数が増加傾向にあることから始まりましたが、3月の変化は少なくなっているようです。

上記のマイクロソフトまたはアドビの製品およびサービスのいずれかを使用する場合、あなたはより大きな立場に立つことを忘れないでください 前述の脆弱性によるリスクがあるため、火曜日に最新のパッチをダウンロードしてインストールすることを忘れないでください 更新。

サードパーティのウイルス対策ツールを使用することも役立つ可能性がありますが、火曜日のパッチの更新は無料であり、常に無料であるため、さらに費用がかかることを意味します。

今月のCVEレポートについてどう思いますか？

以下のコメントセクションにフィードバックを残して、CVEが一般の人々の関心事になるべきかどうかをお知らせください。

Windows10で使用する9つの最高の画像ダウンローダーソフトウェア

Windows10で使用する9つの最高の画像ダウンローダーソフトウェア写真管理アドビダウンロードダウンロードマネジャー

ストックフォトを利用すると、視覚的な魅力が高まり、注目を集めることができます。 その点で、Adobe Stockは、高品質の写真とビジュアルの大規模なコレクションを提供するので便利です。より正確には、何百万ものロイヤリティフリーのストック画像、イラスト、 グラフィック、ベクター、テンプレート、3Dアセット、編集アセットなど、お楽しみいただけます。したがって、これは、今後のプロジェクトを強化す...

続きを読む
PDFドキュメントを比較するためのベスト6ソフトウェアをダウンロードする

PDFドキュメントを比較するためのベスト6ソフトウェアをダウンロードするPdfアドビ

年間2億人のユーザーを支援する時間節約のソフトウェアとハ​​ードウェアの専門知識。 技術的な生活を向上させるためのハウツーアドバイス、ニュース、ヒントをご案内します。Adobe Acrobat Pro DC は、WindowsおよびMac用の最も強力なドキュメント比較ソフトウェアです。 ソフトウェアは、ファイルとフォルダの両方を比較し、視覚的なテキスト形式の違いを提示できます。 また、すべて...

続きを読む
これらの6つのソリューションを使用して、Readirisが動作を停止したエラーを修正します

これらの6つのソリューションを使用して、Readirisが動作を停止したエラーを修正しますアドビ

一部のユーザーは、 Readirisは動作を停止しました エラーメッセージ。古いドライバが原因である可能性があります。データ実行防止コマンドの設定を変更することが解決策になる可能性があります。 優れた代替手段は、システムのクリーンブートを実行することです。 クイックフィックスを選択して、Adobeの優れたアプリを使用することもできます。 すべてのオプションについては、このガイドを確認してくだ...

続きを読む