Microsoft Skype for BusinessおよびMicrosoft Lyncのセキュリティ更新プログラム（2018年7月）

high Nessus プラグイン ID 111045

Language:

概要

リモートホストにインストールされたMicrosoft Skype for BusinessまたはMicrosoft Lyncは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされたMicrosoft Skype for BusinessまたはMicrosoft Lyncのセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- Skype for BusinessまたはLyncがメッセージ経由で共有されたUNCパスリンクを適切に解析しないとき、セキュリティ機能バイパスの脆弱性があります。脆弱性の悪用に成功した攻撃者が、ログインユーザーのコンテキストで任意のコマンドを実行する可能性があります。セキュリティ機能バイパスはそれ自体では任意のコードが実行されることはありません。代わりに、攻撃者はユーザーがファイルへのリンクをクリックするように誘導する必要があります。ファイル共有の攻撃シナリオでは、攻撃者がこの脆弱性を悪用することを目的として特別に細工されたファイルを提供し、そのファイルのリンクを開くようにユーザーを誘導する可能性があります。この更新プログラムは、Skype for BusinessおよびLyncがUNCパスへのリンクを処理する方法を修正することにより、この脆弱性を解決します。（CVE-2018-8238）- Skype for BusinessおよびMicrosoft Lyncクライアントが特別に細工されたコンテンツを適切にサニタイズできないとき、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者は、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2018-8311）