2019年1月4日、CERT/CC が Microsoft 製品における複数の脆弱性(CVE-2018-8611、CVE-2018-8626) に関する情報を公開しました。これらの脆弱性は、複数の Windows 系 OS が影響を受け、いずれも、2018年12月のセキュリティ更新プログラムを適用することで解決します。なお、Microsoft によると、脆弱性 (CVE-2018-8611) の悪用を確認しているとのことです。本プログラムをまだ適用していない場合、Microsoft Update などを用いて、速やかに適用することをおすすめします。

参考文書（日本語）

• Japan Vulnerability Notes JVNVU#92038183
  Windows Kernel Transaction Manager (KTM) における競合状態に関する脆弱性
  https://jvn.jp/vu/JVNVU92038183/

• Japan Vulnerability Notes JVNVU#90683334
  Windows DNS サーバにおけるヒープベースのバッファオーバーフローの脆弱性
  https://jvn.jp/vu/JVNVU90683334/

• JPCERT/CC Alert 2018-12-12
  2018年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起
  https://www.jpcert.or.jp/at/2018/at180050.html

参考文書（英語）

• CERT/CC Vulnerability Note VU#289907
  Microsoft Windows Kernel Transaction Manager (KTM) is vulnerable to a race condition
  https://www.kb.cert.org/vuls/id/289907/

• CERT/CC Vulnerability Note VU#531281
  Microsoft Windows DNS servers are vulnerable to heap overflow
  https://www.kb.cert.org/vuls/id/531281/

Weekly Report 2019-01-09号 に掲載