MS月例パッチがリリース、一部でゼロデイ攻撃が発生 - 公開済み脆弱性にも対処
また報告より一定期間を経過したとして、Zero Day Initiative（ZDI）が先に公開した「Microsoft JETデータベースエンジン」に関する脆弱性「CVE-2018-8423」を修正した。悪用の報告は受けていないという。
「Windowsカーネル」において権限昇格が生じる「CVE-2018-8497」、「Azure IoT Device Client SDK」におけるメモリ破壊の脆弱性「CVE-2018-8531」についても、すでに公開済みだという。
今回修正された脆弱性は以下のとおり。
CVE-2010-3190
CVE-2018-8265
CVE-2018-8320
CVE-2018-8329
CVE-2018-8330
CVE-2018-8333
CVE-2018-8411
CVE-2018-8413
CVE-2018-8423
CVE-2018-8427
CVE-2018-8432
CVE-2018-8448
CVE-2018-8453
CVE-2018-8460
CVE-2018-8472
CVE-2018-8473
CVE-2018-8480
CVE-2018-8481
CVE-2018-8482
CVE-2018-8484
CVE-2018-8486
CVE-2018-8488
CVE-2018-8489
CVE-2018-8490
CVE-2018-8491
CVE-2018-8492
CVE-2018-8493
CVE-2018-8494
CVE-2018-8495
CVE-2018-8497
CVE-2018-8498
CVE-2018-8500
CVE-2018-8501
CVE-2018-8502
CVE-2018-8503
CVE-2018-8504
CVE-2018-8505
CVE-2018-8506
CVE-2018-8509
CVE-2018-8510
CVE-2018-8511
CVE-2018-8512
CVE-2018-8513
CVE-2018-8518
CVE-2018-8527
CVE-2018-8530
CVE-2018-8531
CVE-2018-8532
CVE-2018-8533
（Security NEXT - 2018/10/10 ）
ツイート
PR
関連記事
コンテナ保護基盤「NeuVector」に複数脆弱性 - 「クリティカル」も
「BIND 9」にキャッシュポイズニングなど複数脆弱性
端末管理製品「LANSCOPE」の脆弱性狙う攻撃に注意喚起 - 米当局
ZohoのAD管理支援ツールに脆弱性 - アップデートで修正
脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正
Oracle、定例パッチを公開 - 脆弱性のべ374件を修正
「Chrome」にアップデート - スクリプトエンジンの脆弱性を修正
Ivantiの複数製品に脆弱性 - 「EPM」の更新は11月以降
「WatchGuard Firebox」の深刻な脆弱性、PoC公開で悪用リスク上昇
米当局、脆弱性悪用リストに「Oracle EBS」など5件追加
