Microsoft開発ツールの複数の脆弱性

説明

Microsoft Development Toolsには複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して、機密情報を入手したり、セキュリティ制限を回避したり、任意のコードを実行することができます。

以下に、脆弱性の完全な一覧を示します。

1. Chakraスクリプトエンジンの複数のメモリ破損の脆弱性は、特別に細工されたWebサイトを介してリモートから悪用され、任意のコードを実行できます。
2. Microsoft Wireless Keyboard 850のセキュリティ機能バイパス脆弱性は、セキュリティの制限をバイパスして機密情報を取得するためにリモートから悪用される可能性があります。
3. Microsoft Visual Studioの初期化されていないメモリ脆弱性は、機密データを取得するためにローカルで悪用される可能性があります。

オリジナルアドバイザリー

• CVE-2018-0994

• CVE-2018-0990
• CVE-2018-1023
• CVE-2018-8117
• CVE-2018-0979
• CVE-2018-0980
• CVE-2018-0993
• CVE-2018-0995
• CVE-2018-1019
• CVE-2018-1037

CVEリスト

KBリスト

• 4089501
• 4087371
• 4091346
• 4089283

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com