Microsoft製の複数製品に意図しないDLLを読み込んでしまう脆弱性、修正の予定はなし インストーラーや自己解凍書庫の実行時はフォルダーに不審なファイルがないか確認を https://forest.watch.impress.co.jp/docs/news/1122382.html Visual C++ 再頒布可能パッケージ のインストーラー（CVE-2018-0599） Microsoft OneDrive（CVE-2018-0592） Microsoft OneDrive のインストーラー（CVE-2018-0593） Skype for Windows（CVE-2018-0594） Skype for Windows のインストーラー（CVE-2018-0595） Visual Studio Community のインストーラー（CVE-2018-0596） Visual Studio Code のインストーラー（CVE-2018-0597） また、Windowsに付属する「IExpress」を利用して作成された自己解凍書庫ファイルにも 同様の脆弱性がある（CVE-2018-0598）。 脆弱性の深刻度は、“CVSS v3”で基本値“7.8”、“CVSS v2”で基本値“6.8”。