独TeamViewerは10月27日（現地時間）、リモートデスクトップソフト「TeamViewer」をv15.83.3へアップデートした。同日付けで2件のセキュリティ情報も公開しており、計9件の脆弱性がアナウンスされている。 ■ TV-2026-1011 セキュリティ情報「TV-2026-1011」は、クライアント（フルクライアント、ホスト、ポータブル版など）に関するものだ。深刻度はいずれも「High」と評価されている（括弧内は「CVSS 3.1」のベーススコア）。 ・CVE-2026-92372（8.8）：Linux/macOS版フルクライアントの画面イメージデコーダーにおける境界外書き込み。リモートコントロールセッション中に細工した画面データを送り込むことで、任意コードの実行が可能になる。細工したセッション録画ファイル（.tvs）を開かせる手口でも悪用可能。悪用にはユーザーの操作が必要 ・CVE-2026-111585（8.8）：リモートコントロールの画面処理における整数オーバーフロー。攻撃者が用意した（または乗っ取った）ホストへ接続すると、サービス拒否（DoS）が引き起こされたり、プラットフォームによっては接続側プロセスの権限で任意コードが実行されたりするおそれがある。Windows/macOS/Linux版のフルクライアント（ポータブル版を含む）と、Android版「TeamViewer Remote Control」が対象 ・CVE-2026-92374（7.8）：macOS版フルクライアント/ホストの特権ヘルパーにおける競合状態（TOCTOU）とシンボリックリンクの処理の不備。ローカルの低権限ユーザーがインストーラーパッケージの検証を回避して悪意あるパッケージをインストールでき、root権限への昇格につながる ■ TV-2026-1012 もう一つの「TV-2026-1012」は、監視やパッチ管理を担う「Remote Management」アドオンに関するセキュリティアドバイザリー。深刻度はこちらもすべて「High」と評価されている（括弧内は「CVSS 3.1」のベーススコア）。 ・CVE-2026-92375（7.8）：フルクライアント/ホストと「Monitoring」コンポーネント間のIPC通信におけるアクセス制御の不備。ローカルの低権限ユーザーが、SYSTEM/root権限でスクリプトを実行できる。Windows/macOS/Linux版が対象 ・CVE-2026-92376（7.8）：Windows版「Monitoring」のIPCにおける認証の不備。ローカルの低権限ユーザーがIPCブローカーになりすまし、「NT AUTHORITY¥SYSTEM」権限で任意コードを実行される ・CVE-2026-92377（7.8）：Windows版フルクライアント・ホストの「Patch Management」更新機構におけるアクセス制御の不備。偽装したIPC応答で署名済みの実行ファイルを渡し、ユーザーが書き込み可能な一時ディレクトリから悪意あるDLLを読み込ませることで、「NT AUTHORITY¥SYSTEM」権限での任意コード実行が可能になる ・CVE-2026-111582（7.3）：Windows版「Monitoring」インストーラーにおけるDLL読み込みの問題。ローカルの低権限ユーザーが、昇格した権限で任意コードを実行できる。悪用にはユーザーの操作が必要 ・CVE-2026-111583（7.3）：Windows版フルクライアント/ホストで「Advanced Asset Management」をインストールする際の、ステージングディレクトリにおけるアクセス制御の不備。細工したインストーラーオプションファイルを置くことで、ローカルの低権限ユーザーがSYSTEM権限で任意のコマンドを実行できる ・CVE-2026-111584（7.3）：Windows版「Patch Management」アドオンのインストール処理における競合状態。保護が不十分な一時ディレクトリでサービスの実行ファイルを差し替えることで、ローカルの低権限ユーザーが昇格した権限で任意コードを実行できる なお、同社はこれらの脆弱性が実際に悪用されているとは把握していないという。 修正版のバージョン番号は以下のとおり。「Remote Management」の各コンポーネント（「Monitoring」v26.10.1、「Patch Management」v26.9.1など）は自動で更新される。 ・最新版：15.83.3（Windows/macOS/Linux版のフルクライアント・ホスト、Windows版のポータブル版、Android版「TeamViewer Remote Control」） ・Windows 7/8向け「15.64」系統：15.64.10 ・Windows/macOS/Linux向け「14.7」系統：14.7.48868 ・Windows向け「13.2」系統：13.2.36231 ・macOS向け「13.2」系統：13.2.154007 ・Linux向け「13.2」系統：13.2.154008 そのほかにも、v15.83.3ではWindows版フルクライアント・ホストのMSIパッケージが多言語に対応し、アンインストール時に設定を残すかどうかも選べるようになった。macOS版は、動作環境が「macOS 14.6」以降に引き上げられている。 リモートデスクトップソフト「TeamViewer」に5件の脆弱性、修正版が公開 リモートデスクトップソフト「TeamViewer」に脆弱性 ～修正版をリリース アクセスランキング（IT総合） 1 LINEを長くアップデートしていない人は要注意 11月4日から使えなくなるおそれ アスキー 10/28(水) 15:00 LINEを長くアップデートしていない人は要注意 11月4日から使えなくなるおそれ 2 PHPを更新したばかりなのに…今度はGoogle製のプログラムに重大な欠陥が ギズモード・ジャパン 10/28(水) 12:30 PHPを更新したばかりなのに…今度はGoogle製のプログラムに重大な欠陥が 3 ホロライブへの権利侵害、投稿者は未成年 親権者が賠償へ アスキー 10/28(水) 17:00 ホロライブへの権利侵害、投稿者は未成年 親権者が賠償へ 4 「59×61」電卓なしで計算できる？ 面積図でパッと解ける暗算のコツ Web担当者Forum 10/28(水) 15:16 「59×61」電卓なしで計算できる？ 面積図でパッと解ける暗算のコツ 5 「ダウンロードフォルダでAIを使わないで」――セキュリティ企業が注意喚起 エージェントが攻撃者の指示に従いマルウェアインストールの恐れ ITmedia NEWS 10/28(水) 17:15 「ダウンロードフォルダでAIを使わないで」――セキュリティ企業が注意喚起 エージェントが攻撃者の指示に従いマルウェアインストールの恐れ

プレスリリースをニュース記事に 企業発表をYahoo!ニュースに掲載できます 雑誌アクセスランキング（IT・科学） 1 NTTドコモ、ドコモ光で約44万件の個人情報流出、委託先So-netの不正アクセスで ビジネス＋IT 10/28(水) 17:30 NTTドコモ、ドコモ光で約44万件の個人情報流出、委託先So-netの不正アクセスで 2 左右の眼の色が違う虹彩異色症「オッドアイ」、そのメカニズムとデヴィッド・ボウイの事例 Forbes JAPAN 10/28(水) 18:00 左右の眼の色が違う虹彩異色症「オッドアイ」、そのメカニズムとデヴィッド・ボウイの事例 3 ソニー生命で他社契約者の情報38.5万件が漏えい…「代理店経由」に潜む落とし穴とは？ ビジネス＋IT 10/28(水) 23:15 ソニー生命で他社契約者の情報38.5万件が漏えい…「代理店経由」に潜む落とし穴とは？ 4 JAL予約情報約9万2000人分が外部参照か、パスポート番号も…委託先アマデウスで何が？ ビジネス＋IT 10/28(水) 21:40 JAL予約情報約9万2000人分が外部参照か、パスポート番号も…委託先アマデウスで何が？ 5 GMOの不正アクセス、ハッカー集団の脅迫サイトが停止、警視庁も捜査を開始 ビジネス＋IT 10/28(水) 16:15 GMOの不正アクセス、ハッカー集団の脅迫サイトが停止、警視庁も捜査を開始