Windowsに複数の脆弱性、アップデートを

United States Computer Emergency Readiness Team (US-CERT)は11月12日(米国時間)、「Microsoft Releases November 2019 Security Updates｜CISA」において、Microsoftの複数のソフトウェアに脆弱性が存在すると伝えた。これら脆弱性を悪用されると、遠隔から攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされており注意が必要。

脆弱性に関する情報は次のページにまとまっている。

November 2019 Security Updates

Security update deployment information: November 12, 2019

次のプロダクトに脆弱性が存在するとされている。

Microsoft Windows

Internet Explorer

Microsoft Edge (EdgeHTMLベース)

ChakraCore

Microsoft Office、Microsoft Office Services、Web Apps

Open Source Software

Microsoft Exchange Server

Visual Studio

Azure Stack

Cybersecurity and Infrastructure Security Agency (CISA)はユーザーおよび管理者に対し、上記のセキュリティ情報をチェックするとともに、必要に応じてアップデートを適用することを推奨している。WindowsやWebブラウザのセキュリティ脆弱性はサイバー攻撃に利用されやすく注意が必要。迅速に対処することが望まれる。