「Windows」の「vCard」処理に未修正の脆弱性 - PoCが公開
ZDIによれば、その後実証コード（PoC）を提出するなど両者で調整が進められ、CVE番号が示されたほか、一時は2019年1月の月例セキュリティ更新で修正するとの方針がMicrosoftより示されていた。
しかし、2018年12月19日に次期バージョンで修正すると決定、脆弱性を修正する予定は現状ないとして、やりとりの打ち切るとの通告があったという。
ベンダーからの通知を受けてセキュリティ研究者はセキュリティアドバイザリを更新。実証コードを公開し、注意を呼びかけている。
（Security NEXT - 2019/01/18 ）
ツイート
関連リンク
PR
関連記事
「PowerCMS」に6件の脆弱性 - 修正版が公開
「SUSE Manager」にRCE脆弱性、アップデートで修正 - PoCは公開済み
Pythonの「tarfile」モジュールにサービス拒否の脆弱性
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
