セキュリティ情報

最新のセキュリティ情報をお届けします。

(1) 注意喚起情報【重要】

2020年1月15日、マイクロソフト社よりセキュリティ情報が公開されています。
緊急8件です。

緊急	ASP.NET Core のリモートでコードが実行される脆弱性 (CVE-2020-0603) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0603
	.NET Framework のリモートでコードが実行される脆弱性 (CVE-2020-0605) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0605
	.NET Framework のリモートでコードが実行される脆弱性 (CVE-2020-0606) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0606
	Windows RDP ゲートウェイサーバーのリモートでコードが実行される脆弱性 (CVE-2020-0609) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0609
	Windows RDP ゲートウェイサーバーのリモートでコードが実行される脆弱性 (CVE-2020-0610) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0610
	リモートデスクトップクライアントのリモートでコードが実行される脆弱性 (CVE-2020-0611) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0611
	Internet Explorer のメモリ破損の脆弱性 (CVE-2020-0640) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0640
	.NET Framework のリモートでのコード実行の挿入の脆弱性 (CVE-2020-0646) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0646

※お使いのOSによって、適用されるセキュリティパッチは異なります。

※再起動を要求する更新が含まれています。更新される場合は作業中のファイルを保存した上で更新作業を行ってください。

※2017年4月よりマイクロソフト社セキュリティ情報のタイトル表記法が変更されています。

※(1) の引用元：JPCERT 「2020年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起」

【1】2020年1月14日 (米国時間)、Windows 7 および Windows Server 2008 / 2008 R2 のサポートが終了しました。サポート対象へのバージョンアップが推奨されています。
https://blogs.windows.com/japan/2020/01/14/0114_windows7eos/ https://support.microsoft.com/ja-jp/help/4456235/end-of-support-for-windows-server-2008-and-windows-server-2008-r2

※(2) の引用元：JPCERTコーディネーションセンター「注意喚起」