Tuesday」)をリリースした。今回のパッチでは62件の脆弱性に対処している。そのなかには、8月にTwitterで拡散され、その後あるマルウェアキャンペーンで採用されたゼロデイ脆弱性も含まれている。Apps」といった製品が対象となっている。62件の脆弱性のなかで最も重要なのは、「CVE-2018-8440」だ。Call」(ALPC)の脆弱性を悪用してシステムレベルでのアクセス権限を取得できるようになるというものだ。この脆弱性に関する詳細や実証(PoC)コードは、8月後半にTwitterで拡散された。その後、PowerPoolと呼ばれるサイバー犯罪者グループによるマルウェア拡散キャンペーンで利用されるようになったと報じられていた。パッチが提供されていなかった脆弱性で実際に攻撃が確認されているのはこれだけだ。パッチのリリース前に詳細が公開されてしまっていたセキュリティ脆弱性は他にもある。以下の3つの脆弱性についても、その詳細がオンライン上で公開されていたものの、同社によるとこれらを悪用した攻撃は確認されていないという。Windowsにおけるリモートコード実行に関する脆弱性これら3つの脆弱性のうち、最初のものは「重要」(Important)と位置付けられている一方、2つ目と3つ目については「緊急」(Critical)と位置付けられている。今月にパッチが提供された62件の脆弱性のうち、17件が「緊急」と位置付けられている。Playerに対する修正も含めている。このソフトウェアは、ユーザーのコンピュータにインストールされていることが多く、企業の環境でも普及している。Playerに対するアップデートは、セキュリティアドバイザリ「ADV180023」を通じて実施されるとともに、今回の月例パッチにも含まれている。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。