複数の Microsoft 製品にリモートコード実行の脆弱性

最終更新日: 2020/04/30

情報源

US-CERT Current Activity
Microsoft Releases Security Updates for Multiple Products
https://www.us-cert.gov/ncas/current-activity/2020/04/22/microsoft-releases-security-updates-multiple-products

概要

複数の Microsoft 製品には、特別に細工された 3D コンテンツを処理するときにリモートでコードが実行される脆弱性があります。結果として、遠隔の第三者がローカルユーザと同等の権限を取得するなどの可能性があります。

対象となるバージョンは次のとおりです。

– Microsoft Office 2019 for 32-bit editions
– Microsoft Office 2019 for 64-bit editions
– Office 365 ProPlus for 32-bit Systems
– Office 365 ProPlus for 64-bit Systems
– Paint 3D
– 3D Viewer

この問題は、Microsoft が提供する更新プログラムを適用するか、当該製品を修正済みのバージョンに更新することで解決します。詳細は、Microsoft が提供する情報を参照してください。

情報源

概要

関連文書 (日本語)