7月のMS月例パッチが公開、脆弱性53件を修正 - 「緊急」は17件

脆弱性の最大深刻度を見ると、4段階中もっとも高い「緊急」の脆弱性は17件、次いで深刻度が高い「重要」が34件、「警告」「注意」がそれぞれ1件だった。

脆弱性によって影響は異なるが、26件の脆弱性に関しては、リモートよりコードを実行されるおそれがある。また「権限の昇格」「サービス拒否」「データの改ざん」「情報漏洩」「なりすまし」「セキュリティ機能のバイパス」といった問題へ対処した。

いずれも悪用は確認されていないが、「Windows」における権限の昇格の脆弱性「CVE-2018-8313」「CVE-2018-8314」や「Microsoft Edge」におけるなりすましの脆弱性「CVE-2018-8278」については、脆弱性がすでに公開済みだという。

今回修正された脆弱性は以下のとおり。

CVE-2018-0949
CVE-2018-8125
CVE-2018-8171
CVE-2018-8172
CVE-2018-8202
CVE-2018-8206
CVE-2018-8222
CVE-2018-8232
CVE-2018-8238
CVE-2018-8242
CVE-2018-8260
CVE-2018-8262
CVE-2018-8274
CVE-2018-8275
CVE-2018-8276
CVE-2018-8278
CVE-2018-8279
CVE-2018-8280
CVE-2018-8281
CVE-2018-8282
CVE-2018-8283
CVE-2018-8284
CVE-2018-8286
CVE-2018-8287
CVE-2018-8288
CVE-2018-8289
CVE-2018-8290
CVE-2018-8291
CVE-2018-8294
CVE-2018-8296
CVE-2018-8297
CVE-2018-8298
CVE-2018-8299
CVE-2018-8300
CVE-2018-8301
CVE-2018-8304
CVE-2018-8305
CVE-2018-8306
CVE-2018-8307
CVE-2018-8308
CVE-2018-8309
CVE-2018-8310
CVE-2018-8311
CVE-2018-8312
CVE-2018-8313
CVE-2018-8314
CVE-2018-8319
CVE-2018-8323
CVE-2018-8324
CVE-2018-8325
CVE-2018-8326
CVE-2018-8327
CVE-2018-8356

（Security NEXT - 2018/07/11 ） ツイート

PR

関連記事

「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
AI開発フレームワーク「Flowise」に複数の「クリティカル」脆弱性
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み