Microsoft 製品の脆弱性対策について(2021年11月) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
※追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 2021 年 11 月 10 日（日本時間）に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。 この内 CVE-2021-42292 、CVE-2021-42321 の脆弱性について、Microsoft 社は「悪用の事実を確認済み」と公表しており、今後被害が拡大するおそれがあるため、至急、修正プログラムを適用して下さい。 対策 1.脆弱性の解消 - 修正プログラムの適用 Microsoft 社から提供されている修正プログラムを適用して下さい。 Windows Update の利用方法については以下のサイトを参照してください。 Wi
Microsoft Windows 製品の Microsoft MSHTML の脆弱性対策について(CVE-2021-40444)：IPA 独立行政法人 情報処理推進機構
2021 年 9 月 8 日（日本時間）に Microsoft Windows 製品における Microsoft MSHTML の脆弱性（CVE-2021-40444）に関する情報が公表されています。 本脆弱性を悪用された場合、攻撃者によって任意のコードを実行される等して、様々な被害が発生するおそれがあります。 本脆弱性について、Microsoft 社は「悪用の事実を確認済み」と公表しており、今後被害が拡大するおそれがあるため、至急、Microsoft 社から提供されている回避策または緩和策の適用を検討して下さい。 ---2021 年 9 月 15 日 更新--- 本脆弱性について、修正プログラムが Microsoft 社の 2021 年 9 月のセキュリティ更新プログラムにおいてリリースされています。至急、修正プログラムを適用してください。
Microsoft Windows 製品の Windows Print Spooler の脆弱性対策について(CVE-2021-34527) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
トップページ 情報セキュリティ 重要なセキュリティ情報 2021年度 Microsoft Windows 製品の Windows Print Spooler の脆弱性対策について(CVE-2021-34527) ※追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 2021 年 7 月 1 日（米国時間）に Microsoft Windows 製品における Windows Print Spooler の脆弱性（CVE-2021-34527）に関する情報が公表されています。 本脆弱性を悪用された場合、攻撃者によって任意のコードを実行される等して、様々な被害が発生するおそれがあります。 本脆弱性について、Microsoft 社は「悪用の事実を確認済み」と公表しており、今後被害が拡大するおそれがあるため、Microsoft 社から提供されている回避策または緩和策の適用を検
更新：Microsoft Exchange Server の脆弱性対策について(CVE-2021-26855等) | アーカイブ | IPA 独立行政法人 情報処理推進機構
2021 年 3 月 3 日（日本時間）に Microsoft Exchange Server 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。 この内 CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065 の脆弱性について、Microsoft 社は 「悪用の事実を確認済み」と公表しており、今後被害が拡大するおそれがあるため、至急、修正プログラムを適用してください。 Microsoft Exchange Server 2013 Microsoft Exchange Server 2016 Microsoft Exchange Server 2019 なお、すでにサポートが終了している Microsoft E
更新：Microsoft 製品の脆弱性対策について(2020年8月) | アーカイブ | IPA 独立行政法人 情報処理推進機構
2020 年 8 月 12 日（日本時間）に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。 この内 CVE-2020-1380、CVE-2020-1464 の脆弱性について、Microsoft 社は「悪用の事実を確認済み」と公表しており、今後被害が拡大するおそれがあるため、至急、修正プログラムを適用して下さい。 ---2020 年 8 月 20 日 更新--- Microsoft 社は、2020 年 8 月 20 日（日本時間）に CVE-2020-1530、CVE-2020-1537 のアドバイザリを更新し、「Windows 8.1」「Windows Server 2012 R2」も当該脆弱性の影響を受
更新：Microsoft 製品の脆弱性対策について(2015年4月)：IPA 独立行政法人 情報処理推進機構
2015 年 4 月 15 日（日本時間）に Microsoft 製品に関する脆弱性の修正プログラムが 11 件公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンが制御されたりして、様々な被害が発生する可能性があります。 なお、この内 MS15-033 の脆弱性について、Microsoft 社は「限定的な攻撃を確認しました」と公表しており、今後被害が拡大する可能性があるため、至急、修正プログラムを適用して下さい。 4/16 16:00 更新 MS15-034 の脆弱性（CVE-2015-1635）を悪用する攻撃コードがインターネット上に公開されています。 IIS が稼動する Windows に対して、当該脆弱性を悪用した攻撃が行われる可能性が高い状況ですので、当該脆弱性に未対応の方は、大至急、修正プログラムを適用してくださ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
