複数の Microsoft 製品に脆弱性

最終更新日: 2020/03/18

情報源

US-CERT Current Activity
Microsoft Releases March 2020 Security Updates
https://www.us-cert.gov/ncas/current-activity/2020/03/10/microsoft-releases-march-2020-security-updates

US-CERT Current Activity

Microsoft Releases Out-of-Band Security Updates for SMB RCE Vulnerability
https://www.us-cert.gov/ncas/current-activity/2020/03/12/microsoft-releases-out-band-security-updates-smb-rce-vulnerability

概要

複数の Microsoft 製品には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行するなどの可能性があります。

対象となる製品は次のとおりです。

– Microsoft Windows
– Microsoft Edge (EdgeHTML ベース)
– Microsoft Edge (Chromium ベース)
– ChakraCore
– Internet Explorer
– Microsoft Exchange Server
– Microsoft Office、Microsoft Office Services および Web Apps
– Azure DevOps
– Windows Defender
– Visual Studio
– オープンソースソフトウェア
– Azure
– Microsoft Dynamics

※マイクロソフトは、Microsoft Server Message Block 3.1.1 (SMBv3) における脆弱性情報 (CVE-2020-0796) および修正プログラムを公開しています。詳細は Microsoft が提供する情報を参照してください。

この問題は、Microsoft Update などを用いて、更新プログラムを適用することで解決します。詳細は、Microsoft が提供する情報を参照してください。

情報源

概要

関連文書 (日本語)

関連文書（英語）