米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も

米当局は、悪用が確認されている脆弱性7件について注意喚起を行った。このうち2件は2026年5月に判明した脆弱性だが、のこる5件は2010年以前の脆弱性となっている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年5月20日、「悪用が確認された脆弱性カタログ（KEV）」へ脆弱性7件を登録。米国内の行政機関へ対策を促すとともに、広く注意を呼びかけている。

今回登録された脆弱性のうち、2026年に判明した脆弱性は「CVE-2026-41091」「CVE-2026-45498」の2件。いずれも「Microsoft Defender」に関する権限昇格やサービス拒否の脆弱性で、前日19日にマイクロソフトがセキュリティアドバイザリを公開し、悪用されたことを報告している。

のこる5本に関しては2010年以前の脆弱性。具体的に見ると、ブラウザ「Internet Explorer」に関する「Use After Free」の脆弱性「CVE-2010-0249」「CVE-2010-0806」を追加した。リモートより任意のコードを実行されるおそれがある。

また「DirectX」の脆弱性「CVE-2009-1537」を登録。細工されたQuickTime形式のファイルによりコードを実行されるおそれがある。「Windows Server Service」のバッファオーバーフロー「CVE-2008-4250」なども追加された。

さらに「Adobe Acrobat」「同Reader」において細工されたPDFファイルを処理した際にヒープベースのバッファオーバーフローが生じる「CVE-2009-3459」が登録されている。

（Security NEXT - 2026/05/21 ）ツイート

米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も

関連リンク

PR

関連記事