Windows10のSMBv3脆弱性、CVE-2020-0796の修正パッチをMicrosoftが緊急配布

公開日:

Windows 10のSMBv3脆弱性を修正するパッチを、今日Microsoftが緊急配布しました。

脆弱性対策された累積更新プログラム、KB4551762は、通常のWindowsアップデートから利用できます。

スタンドアロンパッケージを入手する場合は、 Microsoft Update カタログからもダウンロードできます。

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4541338

Microsoftによると、Microsoft Server Message Block 3.1.1（SMBv3）プロトコルが特定のリクエストを処理する方法に、リモートコード実行の脆弱性があることを認識しています。攻撃者がこの脆弱性を悪用した場合、標的のSMBサーバーまたはSMBクライアントでコードを実行できる可能性があります。

この脆弱性CVE-2020-0796は、重大度はCritical(緊急)となっており、修正パッチ配布前にセキュリティベンダーが公表していました。

対象となるシステムは以下の通りです。

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows 10 Version 1909 for x64-based Systems

Windows Server, version 1903 (Server Core installation)

Windows Server, version 1909 (Server Core installation)

関連記事

カテゴリ：,,
タグ：,

関連記事

セキュリティニュース

コインチェック、ドメインレジストラ（お名前.com）のアカウントに不正アクセスされ一部ユーザー（約200名）のメールが流出か

セキュリティニュース

世界平和統一家庭連合（旧統一教会）系書籍発行の光言社webサイトにSQLインジェクションによる不正アクセス、会員情報一部流出か

Web改ざん セキュリティニュース

経団連グループの経団連事業サービスのwebサイトが改ざん被害、個人情報流出

サイバー攻撃 セキュリティニュース

NECにサイバー攻撃、約28,000ファイルが流出の可能性

サイバー攻撃 セキュリティニュース

カプコンへのサイバー攻撃、Ragnar Locker（ラグナロッカー）が窃取したとみられるファイルの追加公開を継続