is702
is702はトレンドマイクロが提供するインターネットを
安全に楽しむためのセキュリティ情報サイトです。
is702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。
ニュース

マイクロソフト、3月の月例セキュリティ更新を公開 SMBv3に関するセキュリティアドバイザリも公開

2020/03/12

マイクロソフトは3月11日(日本時間)、月例のセキュリティ更新プログラムを公開しました。独立行政法人情報処理推進機構(IPA)およびJPCERTコーディネーションセンター(JPCERT/CC)も注意を呼びかけています。

対象となるソフトウェアは、「Microsoft Windows」「Microsoft Edge(EdgeHTMLベース)」「Microsoft Edge(Chromiumベース)」「ChakraCore」「Internet Explorer」「Microsoft Exchange Server」「Microsoft Office、Microsoft Office ServicesおよびWeb Apps」「Azure DevOps」「Windows Defender」「Visual Studio」「Open Source Software」「Azure」「Microsoft Dynamics」で、深刻度「緊急」の脆弱性への対応も含まれています。

脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、リモートからの攻撃によって任意のコードを実行されたりする可能性があります。各製品のユーザは、Microsoft UpdateやWindows Updateなどを用いて、システムの更新を行ってください。

また、2020年3月の定例リリースでは、プリンタ共有などで利用されるプロトコル「SMBv3(Microsoft Server Message Block 3.1.1)」に関するセキュリティアドバイザリ(ADV200005)も公開されています。SMBv3には脆弱性があり、遠隔の攻撃者が任意のコードを実行する可能性があるとのことです。今後、更新プログラムが提供される予定ですが、それまではセキュリティアドバイザリに従い、外部とのSMB接続をブロックするなどの対処を行ってください。

  • あんしんプラスシリーズ
  • 標的型メール訓練サービス メル訓クラウド
  • IT資産管理・情報漏えい対策ツール LanScope Cat for Cloud
あんしんプラスシリーズ
標的型メール訓練サービス メル訓クラウド
IT資産管理・情報漏えい対策ツール LanScope Cat for Cloud