平成29年7月における主要脆弱性　TrendMicro社

引用元:http://blog.trendmicro.com/trendlabs-security-intelligence/july-patch-tuesday-addresses-critical-vulnerability-in-microsoft-hololens/
TrendMicro社が平成29年7月において発覚した主要な脆弱性について、それらの概要をWebサイトで公開しています。

Microsoft社製品における脆弱性

・「CVE-2017-8584」
Microsoft社製品の「HoloLens(仮想と現実が融合した空間を体験できる機器)」に含まれていた脆弱性で、遠隔操作によって不正なコードを実行される可能性があります。
具体的には、攻撃者によって細工されたWiFiパケットが送信されることで、HoloLensが不適切にメモリ内のオブジェクトを処理させる脆弱性です。

・「CVE-2017-8589」
「Windows Search(検索機能)」がメモリ内のオブジェクトを処理する際、遠隔操作でコードが実行される脆弱性で、これを悪用する攻撃者は、Windowsの検索サービスへ細工したメッセージを送信し、システムを制御できます。
この脆弱性は、SMBを攻撃のベクターとして悪用される可能性がありますが、EternalBlueとは異なり、SMBプロトコル自体には存在しません。

・「CVE-2017-8592」
「Microsoftブラウザ」によって不適切にリダイレクト要求が処理された場合に発生する、セキュリティ機能におけるバイパスの脆弱性で、具体的には、MicrosoftブラウザがCORS(異なるドメイン内で資源を共有する機能)のリダイレクト制限を回避し、本来ならば無視すべきリダイレクト要求に従います。

Adobe「FlashPlayer」における脆弱性

・「CVE-2017-3102」
反射型攻撃(DoS攻撃のLand等)に悪用される脆弱性です。

関連リンク

TrendMicro社による報告一覧

脆弱性についての報告一覧