5月のMS月例パッチが公開 - 複数のゼロデイ脆弱性を修正

「CVE-2024-30040」は、「Windows MSHTMLプラットフォーム」において入力検証に不備があり、セキュリティ機能をバイパスされる脆弱性。

脆弱な「COM/OLEコントロール」から保護する「Microsoft 365」や「Office」の緩和策をバイパスされるおそれがある。CVSS基本値は「8.8」と評価されている。

「Windows DWM Coreライブラリ」に判明したヒープベースのバッファオーバーフローの脆弱性「CVE-2024-30051」についても悪用されており、情報が公開されている。悪用されると「SYSTEM権限」を取得されるおそれがある。CVSS基本値は「7.8」。

また「Visual Studio」に判明したサービス拒否の脆弱性「CVE-2024-30046」については、脆弱性が公開されている。アドバイザリの公開時点で悪用は確認されておらず、悪用可能性指標は「悪用される可能性は低い」とした。

なお、同日定例パッチとは別に「Microsoft Edge」においてゼロデイ脆弱性「CVE-2024-4761」も修正されており、あわせて注意が必要となる。

（Security NEXT - 2024/05/15 ） ツイート

PR

関連記事

子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」