Microsoft、Internet Explorerのリモートコード実行の脆弱性（CVE-2018-8653）に関する定例外のパッチをリリース
Googleの脅威分析グループのClement Lecigneは、Internet Explorerの脆弱性CVE-2018-8653の悪用を報告し、Microsoftに定例外のパッチを要求しています。
背景
12月19日、MicrosoftはInternet Explorer（IE）のリモートコード実行（RCE）の脆弱性に対する定例外のパッチをリリースしました。この脆弱性は、Windows 7、Windows 8.1、Windows 10、Windows Server 2008（Internet Explorer 9）、Windows Server 2012（Internet Explorer 10）、Windows Server 2016およびWindows Server 2019を含むすべてのバージョンのIEに影響します。
脆弱性の詳細
本脆弱性は、 Jscript.dllにおけるIEのメモリ破損の脆弱性に関するもので、 この脆弱性を悪用すると攻撃者は、管理者を含む現在のユーザーと同じ権限を持ち影響を受けるコンピューターでコードを実行することが可能になります。
攻撃者は、ユーザーに悪意のあるWebサイトを訪問させ、Webサイトはこの脆弱性を悪用し、ユーザーのローカルマシンで任意のコードを実行できます。エクスプロイトにはメールまたはソーシャルメディアを利用したスピアフィッシングが利用される可能性が最も高いと考えられます。
Microsoftは具体的な詳細を発表していませんが、注意喚起では、この脆弱性が既に一般に悪用されていることが報告されています。パッチが適用されていないシステムでは、将来的な悪用の可能性が増加します。
緊急措置が必要
Microsoftのセキュリティ更新プログラムガイドからパッチまたは関連する回避策を適用することを強く推奨します。
影響を受けているシステムの特定
この脆弱性を特定するための Nessus プラグイン一覧は、リリースされる度にこちらに表示されます。
詳細情報
最新のアタックサーフェスを総合的に管理する初のサイバーエクスポージャープラットフォーム、 Tenable.io の詳細情報をご覧ください。今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
Ryan Seguin
Security Response Manager
Ryan joined Tenable in 2013 as a customer support engineer assisting customers with technical troubleshooting and product education. After that, he helped create dashboard and report templates for SecurityCenter that users can download through the Tenable.sc feed. Now Ryan is a member of the Security Response team, informing customers of the latest security threats, and providing in-depth analytics for today’s most critical vulnerabilities.
プライベートの時間には... Ryan is a retro video game console/arcade hardware enthusiast and modder, and he is also studying Japanese and hopes to one day be fluent.
関連記事
Forrester Names Tenable a Leader in the Q3 2025 Unified Vulnerability Management Solutions Wave™ Report
“Tenable continues to extend its established vulnerability management offerings into exposure management with its Tenable One platform,” according to the report....
CVE-2025-53770: Frequently Asked Questions About Zero-Day SharePoint Vulnerability Exploitation
Successful exploitation of CVE-2025-53770 could expose MachineKey configuration details from a vulnerable SharePoint Server, ultimately enabling unauthenticated remote code execution....
CVE-2025-54309: CrushFTP Zero-Day Vulnerability Exploited In The Wild
A critical zero-day flaw in CrushFTP that can grant attackers administrator access was discovered on July 18 and is under active exploitation....
- Vulnerability Management