Explorer(IE)などの脆弱性に対処した。一部の脆弱性は既に悪用が確認されていることから、対応を急ぐ必要がある。Playerの各製品。Framework、ChakraCoreなどに、深刻度がMicrosoftの4段階評価で最も高い「緊急」の脆弱性が存在する。Officeなどの脆弱性の深刻度は、上から2番目に高い「重要」に分類されている。DayInitiative(ZDI)によれば、今回の更新プログラムで修正された脆弱性は全部で68件あり、うち21件が緊急に分類されている。VBScriptエンジンに存在するリモートコード実行の脆弱性(深刻度:緊急)と、Win32kの権限昇格の脆弱性(深刻度:重要)は、既に悪用が確認されている。VBScriptエンジンの脆弱性は、ユーザーが不正なWebサイトを表示しただけで攻撃コードが実行される恐れがある。Win32kの脆弱性は、マルウェアに利用されているという情報があるという。このほか、Windowsイメージの特権昇格の脆弱性と、Windowsカーネルの情報流出の脆弱性(いずれも深刻度は重要)は、悪用は確認されていないものの、事前に情報が公開されていた。米セキュリティ機関CERT/CCが同日公開したセキュリティ情報によれば、MicrosoftがWindows向けの更新プログラムで修正した特権昇格の脆弱性(CVE-2018-8897)は、Intelアーキテクチャハードウェアデバッグの例外処理に関連するもので、AppleやLinux、VMwareなどのOSやハイパーバイザーも影響を受ける。Sierra向けのセキュリティアップデートで、この問題に対処していた。新しい投稿をメールで受け取る日本語が含まれない投稿は無視されますのでご注意ください。未分類SponsorSponsorライフハッカー[日本版]引っ掛けるだけで物干し場が効率的に拡張。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。%d人のブロガーが「いいね」をつけました。