マイクロソフトは15日、8月度の月例セキュリティパッチ(セキュリティ更新プログラム)を公開した。深刻な脆弱性が多数修正されており、同社はできるだけ早期にパッチを適用するよう呼びかけている。
公開されたパッチは、深刻度が4段階評価で最も高い「緊急」12件と、次に高い「重要」4件の計16件。Windows、Windows Server、Internet Explorer、Edge、Office関連のソフトウェア、SharePoint関連のソフトウェア、ChakraCore、.NET Framework、Exchange Server、SQL Server、Visual Studio、Adobe Flash Playerが影響を受ける。
【更新プログラムの内容】
<緊急>
・Windows 10/Windows Server 2016:リモートコード実行の脆弱性
・Edge:リモートコード実行の脆弱性
・Windows 8.1/Windows Server 2012 R2:リモートコード実行の脆弱性
・Windows Server 2012:リモートコード実行の脆弱性
・Windows RT 8.1:リモートコード実行の脆弱性
・Windows 7/Windows Server 2008 R2:リモートコード実行の脆弱性
・Windows Server 2008:リモートコード実行の脆弱性
・Internet Explorer:リモートコード実行の脆弱性
・Exchange Server:リモートコード実行の脆弱性
・SQL Server:リモートコード実行の脆弱性
・ChakraCore:リモートコード実行の脆弱性
・Adobe Flash Player:リモートコード実行の脆弱性
<重要>
・Office関連のソフトウェア:リモートコード実行の脆弱性
・SharePoint関連のソフトウェア:情報漏えいの脆弱性
・.NET Framework:情報漏えいの脆弱性
・Visual Studio:特権昇格の脆弱性
Internet Explorerの脆弱性のうち1件(CVE-2018-8373)および、Windows 10とWindows Server 2016に影響するWindows Shellの脆弱性(CVE-2018-8414)については、すでにこれらを悪用する攻撃が確認されている。
(2018/08/15 ネットセキュリティニュース)
【関連URL:マイクロソフト】
・セーフティとセキュリティセンター
https://www.microsoft.com/ja-jp/safety/default.aspx
・セキュリティ更新プログラムガイド
https://portal.msrc.microsoft.com/ja-jp/
・2018年8月のセキュリティ更新プログラム(月例)
https://blogs.technet.microsoft.com/jpsecurity/2018/08/15/201808-security-updates/