2018年4月16日 Leave a Comment

Microsoft セキュリティ更新プログラム（月例）：2018 年 4 月

1 min read

TALOS Japan

Microsoft Patch Tuesday – 2018 年 4 月

Microsoft 社は、各種の製品で確認・修正された脆弱性に対して月例のセキュリティ更新プログラムをリリースしました。今月のセキュリティ更新プログラムでは 65 件の新たな脆弱性が修正されています。そのうち 25 件が「緊急」、39 件が「重要」、3 件が「警告」と評価されています。これらの脆弱性は、Microsoft Windows、Internet Explorer、Microsoft エッジ、Microsoft Office、Windows カーネル、Hyper-V Windows、Microsoft スクリプトエンジンなどに影響します。

加えて、Adobe Flash Player の更新プログラムもリリースされました。

深刻度が「緊急」の脆弱性

Microsoft 社は今月、深刻度が「緊急」の脆弱性を 25 件修正しました。

以下は「緊急」と評価された脆弱性です。

深刻度が「重要」の脆弱性

Microsoft 社は今月、深刻度が「重要」の脆弱性を 38 件修正しました。Talos ではこのうち次の 1 件に注目しており、迅速な対応が必要だと考えています。

CVE-2018-1011：Microsoft Excel におけるリモートコード実行の脆弱性

Microsoft Excel ソフトウェアがメモリ内のオブジェクトを正しく処理できなかった場合、ソフトウェアにおいてリモートでコードが実行される脆弱性が存在します。脆弱性がエクスプロイトされると、現在のユーザのコンテキストで任意のコードを実行される危険性があります。現在のユーザが管理者ユーザ権限でログオンしている場合、攻撃者によって影響を受けるシステムが制御される可能性があります。その後、プログラムのインストール、データの表示/変更/削除、フルアクセス権限を持つ新たなアカウントの作成などが実行される可能性があります。システム上で与えられたユーザ権限が少ないアカウントを持つユーザは、管理者権限で実行しているユーザよりもこの脆弱性による影響が少ない傾向があります。

CVE-2018-1026：Microsoft Office におけるリモートコード実行の脆弱性

ソフトウェアがメモリ内のオブジェクトを正しく処理できなかった場合、リモートでコードが実行される脆弱性が Microsoft Office ソフトウェアに存在します。脆弱性がエクスプロイトされると、現在のユーザのコンテキストで任意のコードを実行される危険性があります。現在のユーザが管理者ユーザ権限でログオンしている場合、攻撃者によって影響を受けるシステムが制御される可能性があります。その後、プログラムのインストール、データの表示/変更/削除、フルアクセス権限を持つ新たなアカウントの作成などが実行される可能性があります。システムでより少ないユーザー権限が構成されているアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないかもしれない。

CVE-2018-1027：Microsoft Excel におけるリモートコード実行の脆弱性

Microsoft Excel ソフトウェアがメモリ内のオブジェクトを正しく処理できなかった場合、ソフトウェアにおいてリモートでコードが実行される脆弱性が存在します。脆弱性がエクスプロイトされると、現在のユーザのコンテキストで任意のコードを実行される危険性があります。現在のユーザが管理者ユーザ権限でログオンしている場合、攻撃者によって影響を受けるシステムが制御される可能性があります。その後、プログラムのインストール、データの表示/変更/削除、フルアクセス権限を持つ新たなアカウントの作成などが実行される可能性があります。システムでより少ないユーザー権限が構成されているアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないかもしれない。

CVE-2018-1028：Microsoft Office グラフィックリモートコード実行される脆弱性

Office グラフィックにおいて、特別な細工がされ埋め込まれたフォントを正しく処理できない場合にリモートでコードが実行される脆弱性が存在します。攻撃者がこの脆弱性の不正利用に成功した場合、システムが操作されてしまう可能性があります。その後、プログラムのインストール、データの表示/変更/削除、フルアクセス権限を持つ新たなアカウントの作成などが実行される可能性があります。システム上で与えられたユーザ権限が少ないアカウントを持つユーザは、管理者権限で実行しているユーザよりもこの脆弱性による影響が少ない傾向があります。

CVE-2018-1029：Microsoft Excel におけるリモートコード実行の脆弱性

CVE-2018-1030：Microsoft Office におけるリモートコード実行の脆弱性

ソフトウェアがメモリ内のオブジェクトを正しく処理できなかった場合、リモートでコードが実行される脆弱性が Microsoft Office ソフトウェアに存在します。脆弱性がエクスプロイトされると、現在のユーザのコンテキストで任意のコードを実行される危険性があります。現在のユーザが管理者ユーザ権限でログオンしている場合、攻撃者によって影響を受けるシステムが制御される可能性があります。その後、プログラムのインストール、データの表示/変更/削除、フルアクセス権限を持つ新たなアカウントの作成などが実行される可能性があります。システム上で与えられたユーザ権限が少ないアカウントを持つユーザは、管理者権限で実行しているユーザよりもこの脆弱性による影響が少ない傾向があります。

以下に「重要」とみなされる他の脆弱性：

対象期間

Talos では、今回公開された脆弱性のエクスプロイト試行を検出できるよう、下記の Snort ルールをリリースします。今後、脆弱性に関する新たな情報が追加されるまでの間は、ルールが追加されたり、現行のルールが変更されたりする場合がありますのでご注意ください。Firepower のお客様は、SRU を更新して最新のルールセットをお使いください。オープンソース Snort サブスクライバルールセットをお使いであれば、Snort.org で購入可能な最新のルールパックをダウンロードすることで、システムを最新状態に維持できます。

Snort ルール：

45628-45629
46163-46164
46176-46189
46192-46201
46204-46209
46212-46215
46218-36221
46226-46231
46233-46234
46243-46246

本稿は 2018年4月10日に Talos Group のブログに投稿された「Microsoft Patch Tuesday – April 2018 」の抄訳です。

Authors

TALOS Japan

Tags:

コメントを書く