マイクロソフトから 2018年5月のセキュリティ更新プログラムが公開されました。
本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれています。
脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行される
などの恐れがあります。
[参考URL（マイクロソフト社）]
2018 年 5 月のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/a82328f9-1f26-e811-a968-000d3a33a34d
ADV180008
2018 年 5 月の Adobe Flash のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/ADV180008
– KB4103729
CVE-2018-0943
Chakra スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-0943
– KB4103716, KB4103721, KB4103723, KB4103727, KB4103731
CVE-2018-0945
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-0945
– KB4103721
CVE-2018-0946
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-0946
– KB4103721, KB4103727, KB4103731
CVE-2018-0951
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-0951
– KB4103723, KB4103727, KB4103731
CVE-2018-0953
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-0953
– KB4103716, KB4103721, KB4103723, KB4103727, KB4103731
CVE-2018-0954
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-0954
– KB4103716, KB4103718, KB4103721, KB4103723, KB4103725, KB4103727
KB4103731, KB4103768
CVE-2018-0955
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-0955
– KB4103716, KB4103718, KB4103721, KB4103723, KB4103725, KB4103727
KB4103731, KB4103768
CVE-2018-0959
Hyper-V のリモートでコードが実行される脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-0959
– KB4094079, KB4103712, KB4103715, KB4103716, KB4103718, KB4103721
KB4103723, KB4103725, KB4103726, KB4103727, KB4103730, KB4103731
CVE-2018-0961
Hyper-V vSMB のリモートでコードが実行される脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-0961
– KB4103721, KB4103723, KB4103727, KB4103731
CVE-2018-1022
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-1022
– KB4103716, KB4103718, KB4103721, KB4103723, KB4103725, KB4103727
KB4103731, KB4103768
CVE-2018-8114
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8114
– KB4103716, KB4103718, KB4103721, KB4103723, KB4103725, KB4103727
KB4103731, KB4103768
CVE-2018-8122
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8122
– KB4103716, KB4103718, KB4103721, KB4103723, KB4103725, KB4103727
KB4103731, KB4103768
CVE-2018-8128
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8128
– KB4103721, KB4103727, KB4103731
CVE-2018-8130
Chakra スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8130
– KB4103721, KB4103727
CVE-2018-8133
Chakra スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8133
– KB4103716, KB4103721, KB4103723, KB4103727, KB4103731
CVE-2018-8137
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8137
– KB4103716, KB4103721, KB4103723, KB4103727, KB4103731
CVE-2018-8139
スクリプト エンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8139
– KB4103721
CVE-2018-8154
Microsoft Exchange のメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8154
– KB4091243, KB4092041
CVE-2018-8174
Windows VBScript エンジンのリモートでコードが実行される脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8174
– KB4103712, KB4103715, KB4103716, KB4103718, KB4103721, KB4103723
KB4103725, KB4103726, KB4103727, KB4103730, KB4103731, KB4134651
CVE-2018-8178
Microsoft ブラウザーのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2018-8178
– KB4103716, KB4103718, KB4103721, KB4103723, KB4103725, KB4103727
KB4103731, KB4103768
なお、マイクロソフトによれば、CVE-2018-8120 (重要) および
CVE-2018-8174 (緊急) の脆弱性の悪用を確認しているとのことです。
セキュリティ更新プログラムの早期の適用をご検討ください。
【本件問い合わせ先】
情報推進部 情報基盤課 研究系システム班
TEL：06-6879-4482(吹 4482,8989)
