セキュリティ情報

最新のセキュリティ情報をお届けします。

3月度のセキュリティ情報

(1) 注意喚起情報【重要】

【Microsoft】

2020年3月11日、マイクロソフト社よりセキュリティ情報が公開されています。
緊急26件です。

緊急	LNK のリモートでコードが実行される脆弱性 (CVE-2020-0684) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0684
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0768) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0768
	メディアファンデーションのメモリ破損の脆弱性(CVE-2020-0801) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0801
	メディアファンデーションのメモリ破損の脆弱性 (CVE-2020-0807) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0807
	メディアファンデーションのメモリ破損の脆弱性 (CVE-2020-0809) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0809
	Chakra スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0811) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0811
	Chakra スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0812) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0812
	Microsoft Edge のメモリ破損の脆弱性 (CVE-2020-0816) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0816
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0823) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0823
	Internet Explorer のメモリ破損の脆弱性 (CVE-2020-0824) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0824
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0825) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0825
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0826) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0826
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0827) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0827
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0828) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0828
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0829) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0829
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0830) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0830
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0831) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0831
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0832) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0832
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0833) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0833
	VBScript のリモートでコードが実行される脆弱性 (CVE-2020-0847) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0847
	スクリプトエンジンのメモリ破損の脆弱性 (CVE-2020-0848) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0848
	Microsoft Word のリモートでコードが実行される脆弱性 (CVE-2020-0852) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0852
	メディアファンデーションのメモリ破損の脆弱性 (CVE-2020-0869) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0869
	GDI+ のリモートコードが実行される脆弱性 (CVE-2020-0881) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0881
	GDI+ のリモートコードが実行される脆弱性 (CVE-2020-0883) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0883
	Dynamics Business Central のリモートでコードが実行される脆弱性 (CVE-2020-0905) https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0905

※お使いのOSによって、適用されるセキュリティパッチは異なります。

※再起動を要求する更新が含まれています。更新される場合は作業中のファイルを保存した上で更新作業を行ってください。

※2017年4月よりマイクロソフト社セキュリティ情報のタイトル表記法が変更されています。

※(1) の引用元：JPCERT 「2020年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起」

https://www.jpcert.or.jp/at/2020/at200010.html

(2) その他、セキュリティ関連情報

【1】Microsoft SMBv3 の脆弱性 (CVE-2020-0796) に関する注意喚起
https://www.jpcert.or.jp/at/2020/at200011.html

※(2) の引用元：JPCERTコーディネーションセンター「注意喚起」

https://www.jpcert.or.jp/at/2020.html

お問い合わせ

IT支援センターITご相談窓口無償窓口	TEL（外線）	03-5520-1536
	TEL（アイライン）	788-54166
	メール	support.39@ml.fujimic.com
	受付時間	平日10 時～12 時、13 時～17 時