Microsoft Windowsの複数の脆弱性

説明

Microsoft Windowsでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を利用して特権を取得し、機密情報を取得し、セキュリティ制限を回避し、任意のコードを実行することができます。

以下に、脆弱性の完全な一覧を示します。

1. Microsoft COM for Windowsのシリアル化されたオブジェクトの不適切な処理は、特別に設計されたWebサイトまたは任意のコードを実行するために特別に細工された電子メールを介してリモートから悪用される可能性があります。
2. Device Guardの複数の脆弱性（Windows Scripting Hostのコンポーネント）は、セキュリティ制限を回避するために特別に設計されたスクリプトを使用してローカルで悪用することができます。
3. Windows Hyper-Vの誤った入力フォームの検証は、特別に設計されたアプリケーションを使用してローカルで悪用され、任意のコードを実行できます。
4. Windows Hyper-Vでの不適切なvSMBパケット検証プロセスは、特別に設計されたアプリケーションを使用してローカルで悪用され、任意のコードを実行できます。
5. Win32kの複数の脆弱性は、特別に設計されたアプリケーションを介してローカルで悪用され、任意のコードや特権を実行することができます。
6. Windows Kernelのメモリ内のオブジェクトの不適切な処理は、機密情報を取得するために特別に設計されたアプリケーションを使用してローカルで利用できます。
7. Windows Kernel APIで実施されている不正な権限は、特別に設計されたアプリケーションを介してローカルで悪用され、権限を得ることができます。
8. Windowsカーネルのメモリ内のオブジェクトの不適切な処理は、特別に設計されたアプリケーションを介してローカルで悪用され、任意のコードを実行できます。
9. Windowsのカーネルドライバシグネチャの誤った検証は、セキュリティ制限を回避するために悪用される可能性があります。
10. DirectX Graphics Kernelのメモリ内のオブジェクトの不適切な処理は、特別に設計されたアプリケーションを介してローカルで悪用され、特権を得ることができます。
11. Windows Common Log File System（CLFS）のメモリ内のオブジェクトの不適切な処理は、特別に設計されたアプリケーションを使用してローカルで悪用され、特権を得ることができます。
12. VBScriptエンジンのメモリ内のオブジェクトの不正な処理は、特別に設計されたスクリプトを使用してローカルで悪用され、任意のコードを実行できます。

オリジナルアドバイザリー

• CVE-2018-8167

• CVE-2018-8166
• CVE-2018-8165
• CVE-2018-8164
• CVE-2018-8897
• CVE-2018-8141
• CVE-2018-8129
• CVE-2018-8142
• CVE-2018-8120
• CVE-2018-8127
• CVE-2018-8124
• CVE-2018-0961
• CVE-2018-0824
• CVE-2018-8170
• CVE-2018-8174
• CVE-2018-8134
• CVE-2018-8136
• CVE-2018-8132
• CVE-2018-0854
• CVE-2018-0958
• CVE-2018-0959

CVEリスト

KBリスト

• 4134651
• 4093107
• 4131188
• 4094079
• 4093112
• 4093119
• 4103718
• 4103723
• 4103721
• 4103731
• 4103730
• 4103725
• 4103726
• 4103727
• 4103715
• 4130944
• 4103716
• 4101477
• 4103712
• 4103728
• 4130956

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com