KLA11207
Microsoft Windowsの複数の脆弱性

Microsoft Windowsでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否、機密情報の入手、任意のコードの実行、セキュリティ制限のバイパス、特権の取得を行うことができます。

以下に、脆弱性の完全な一覧を示します。

1. Windows Kernelの複数のメモリ破損の脆弱性は、特別に設計されたアプリケーションを介してローカルで悪用され、機密情報や特権を得ることができます。
2. Windowsグラフィックスデバイスインターフェイス（GDI）のメモリ内のオブジェクトの不正な処理は、特権を得るために特別に細工されたアプリケーションを実行することによってローカルで悪用される可能性があります。
3. Windowsインストーラの誤った入力データ処理は、特別に設計された入力データを使用してローカルで利用することができます。
4. Desktop Bridge VFSの不特定の脆弱性は、特別に細工されたアプリケーションを介してローカルで悪用され、権限を得ることができます。
5. XML外部エンティティ（XXE）における不適切なXML検証は、機密情報を取得するためにローカルで利用することができます。
6. Microsoft Video Controlのメモリ内のオブジェクトの不正な処理は、特権を得るために特別に細工されたアプリケーションを実行することによってローカルで悪用される可能性があります。
7. Windowsシェルのコピー機能におけるファイル宛先パスの不適切な処理は、ローカルで任意のコードを実行するために悪用される可能性があります。
8. Windows Scripting Hostの不特定の脆弱性をローカルで悪用してセキュリティ制限を回避することができます。
9. Microsoft Hyper-Vネットワークスイッチでの不適切な入力の検証は、特別に設計されたアプリケーションを使用してローカルで悪用され、サービス拒否を引き起こす可能性があります。
10. Credential Security Support Providerプロトコル（CredSSP）の特定されていない脆弱性は、特別に設計されたアプリケーションを実行し、リモートデスクトッププロトコルセッションに対してman-in-the-middle攻撃を実行して任意のコードを実行することにより、
11. 不適切な検証とCNG（Cryptography Next Generation）カーネルモードドライバの偽装レベルの脆弱性は、セキュリティ制限を回避するために特別に設計されたアプリケーションを実行することによってローカルで悪用される可能性があります。
12. ストレージサービスのメモリ内のオブジェクトの不正な処理は、特別に設計されたアプリケーションを使用して特権を得ることができます。

Windows 10 Version 1511（32ビットシステム用）
Windows 10 Version 1511（x64ベースシステム用）
Windows 10 Version 1607 for 32-bit Systems
Windows 10 Version 1607（x64ベースシステム用）
Windows 10 Version 1703（32ビットシステム用）
Windows 10 Version 1703（x64ベースシステム用）
Windows 10 Version 1709（32ビットシステム用）
64ビット版Windows 10 Version 1709
Windows 10（32ビットシステム用）
Windows 10（x64ベースシステム用）
Windows 7（32ビットシステム用）Service Pack 1
Windows 7（x64ベースシステム用）Service Pack 1
32ビットシステム用Windows 8.1
x64ベースのシステムのWindows 8.1
Windows RT 8.1
Windows Server 2008 R2（Itaniumベースシステム用）Service Pack 1
Windows Server 2008 R2（x64ベースシステム用）Service Pack 1
Windows Server 2008 R2（x64ベースシステム用）Service Pack 1（Server Coreインストール）
Windows Server 2008（32ビットシステム用）Service Pack 2
Windows Server 2008（32ビット版）Service Pack 2（Server Coreインストール）
Windows Server 2008（Itaniumベースシステム用）Service Pack 2
Windows Server 2008（x64ベースシステム用）Service Pack 2
Windows Server 2008（x64ベースシステム用）Service Pack 2（Server Coreインストール）
Windows Server 2012
Windows Server 2012（Server Coreインストール）
Windows Server 2012 R2
Windows Server 2012 R2（Server Coreインストール）
Windows Server 2016
Windows Server 2016（Server Coreインストール）
Windows Server、バージョン1709（Server Coreインストール）

Windows UpdateにリストされているKBセクションから必要な更新プログラムをインストールします（Windows Updateは通常、コントロールパネルからアクセスできます）

CVE-2018-0811
CVE-2018-0813
CVE-2018-0814
CVE-2018-0815
CVE-2018-0816
CVE-2018-0817
CVE-2018-0868
CVE-2018-0877
CVE-2018-0878
CVE-2018-0880
CVE-2018-0881
CVE-2018-0882
CVE-2018-0883
CVE-2018-0884
CVE-2018-0885
CVE-2018-0886
CVE-2018-0888
CVE-2018-0894
CVE-2018-0895
CVE-2018-0896
CVE-2018-0897
CVE-2018-0898
CVE-2018-0899
CVE-2018-0900
CVE-2018-0901
CVE-2018-0902
CVE-2018-0904
CVE-2018-0926
CVE-2018-0977
CVE-2018-0983

CVE-2018-0983
CVE-2018-0977
CVE-2018-0926
CVE-2018-0904
CVE-2018-0902
CVE-2018-0901
CVE-2018-0900
CVE-2018-0899
CVE-2018-0898
CVE-2018-0897
CVE-2018-0896
CVE-2018-0895
CVE-2018-0894
CVE-2018-0888
CVE-2018-0886
CVE-2018-0885
CVE-2018-0884
CVE-2018-0883
CVE-2018-0882
CVE-2018-0881
CVE-2018-0880
CVE-2018-0878
CVE-2018-0877
CVE-2018-0868
CVE-2018-0817
CVE-2018-0816
CVE-2018-0815
CVE-2018-0814
CVE-2018-0813
CVE-2018-0811

4056564
4073011
4087398
4088776
4088779
4088782
4088786
4088787
4088827
4088875
4088876
4088877
4088878
4088879
4088880
4089175
4089229
4089344
4089453
4103716
4103731
4103715
4103721
4103712
4103730
4103723
4103726
4103718
4103727
4103725