7月のMS月例パッチが公開、脆弱性53件を修正 - 「緊急」は17件

脆弱性の最大深刻度を見ると、4段階中もっとも高い「緊急」の脆弱性は17件、次いで深刻度が高い「重要」が34件、「警告」「注意」がそれぞれ1件だった。

脆弱性によって影響は異なるが、26件の脆弱性に関しては、リモートよりコードを実行されるおそれがある。また「権限の昇格」「サービス拒否」「データの改ざん」「情報漏洩」「なりすまし」「セキュリティ機能のバイパス」といった問題へ対処した。

いずれも悪用は確認されていないが、「Windows」における権限の昇格の脆弱性「CVE-2018-8313」「CVE-2018-8314」や「Microsoft Edge」におけるなりすましの脆弱性「CVE-2018-8278」については、脆弱性がすでに公開済みだという。

今回修正された脆弱性は以下のとおり。

CVE-2018-0949
CVE-2018-8125
CVE-2018-8171
CVE-2018-8172
CVE-2018-8202
CVE-2018-8206
CVE-2018-8222
CVE-2018-8232
CVE-2018-8238
CVE-2018-8242
CVE-2018-8260
CVE-2018-8262
CVE-2018-8274
CVE-2018-8275
CVE-2018-8276
CVE-2018-8278
CVE-2018-8279
CVE-2018-8280
CVE-2018-8281
CVE-2018-8282
CVE-2018-8283
CVE-2018-8284
CVE-2018-8286
CVE-2018-8287
CVE-2018-8288
CVE-2018-8289
CVE-2018-8290
CVE-2018-8291
CVE-2018-8294
CVE-2018-8296
CVE-2018-8297
CVE-2018-8298
CVE-2018-8299
CVE-2018-8300
CVE-2018-8301
CVE-2018-8304
CVE-2018-8305
CVE-2018-8306
CVE-2018-8307
CVE-2018-8308
CVE-2018-8309
CVE-2018-8310
CVE-2018-8311
CVE-2018-8312
CVE-2018-8313
CVE-2018-8314
CVE-2018-8319
CVE-2018-8323
CVE-2018-8324
CVE-2018-8325
CVE-2018-8326
CVE-2018-8327
CVE-2018-8356

（Security NEXT - 2018/07/11 ） ツイート

PR

関連記事

Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み