7月のMS月例パッチが公開、脆弱性53件を修正 - 「緊急」は17件

脆弱性の最大深刻度を見ると、4段階中もっとも高い「緊急」の脆弱性は17件、次いで深刻度が高い「重要」が34件、「警告」「注意」がそれぞれ1件だった。

脆弱性によって影響は異なるが、26件の脆弱性に関しては、リモートよりコードを実行されるおそれがある。また「権限の昇格」「サービス拒否」「データの改ざん」「情報漏洩」「なりすまし」「セキュリティ機能のバイパス」といった問題へ対処した。

いずれも悪用は確認されていないが、「Windows」における権限の昇格の脆弱性「CVE-2018-8313」「CVE-2018-8314」や「Microsoft Edge」におけるなりすましの脆弱性「CVE-2018-8278」については、脆弱性がすでに公開済みだという。

今回修正された脆弱性は以下のとおり。

CVE-2018-0949
CVE-2018-8125
CVE-2018-8171
CVE-2018-8172
CVE-2018-8202
CVE-2018-8206
CVE-2018-8222
CVE-2018-8232
CVE-2018-8238
CVE-2018-8242
CVE-2018-8260
CVE-2018-8262
CVE-2018-8274
CVE-2018-8275
CVE-2018-8276
CVE-2018-8278
CVE-2018-8279
CVE-2018-8280
CVE-2018-8281
CVE-2018-8282
CVE-2018-8283
CVE-2018-8284
CVE-2018-8286
CVE-2018-8287
CVE-2018-8288
CVE-2018-8289
CVE-2018-8290
CVE-2018-8291
CVE-2018-8294
CVE-2018-8296
CVE-2018-8297
CVE-2018-8298
CVE-2018-8299
CVE-2018-8300
CVE-2018-8301
CVE-2018-8304
CVE-2018-8305
CVE-2018-8306
CVE-2018-8307
CVE-2018-8308
CVE-2018-8309
CVE-2018-8310
CVE-2018-8311
CVE-2018-8312
CVE-2018-8313
CVE-2018-8314
CVE-2018-8319
CVE-2018-8323
CVE-2018-8324
CVE-2018-8325
CVE-2018-8326
CVE-2018-8327
CVE-2018-8356

（Security NEXT - 2018/07/11 ） ツイート

PR

関連記事

「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正
「Rust」によるWindowsバッチ処理に脆弱性 - アップデートが公開
Juniper Networks、セキュリティアドバイザリ36件を公開 - 「クリティカル」も