-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2021-0024 JPCERT/CC 2021-05-12 <<< JPCERT/CC Alert 2021-05-12 >>> 2021年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起 https://www.jpcert.or.jp/at/2021/at210024.html I. 概要 マイクロソフトから同社製品の脆弱性を修正する2021年5月のセキュリティ更 新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート からの攻撃によって任意のコードが実行されるなどの可能性があります。マイ クロソフトが提供する情報を参照し、早急に更新プログラムを適用してくださ い。 マイクロソフト株式会社 May 2021 Security Updates (2021 年 5 月のセキュリティ更新プログラム) https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2021-May マイクロソフト株式会社 リリース ノート https://msrc.microsoft.com/update-guide/releaseNote 更新プログラムの公開時点で、これらの脆弱性を悪用する攻撃に関する情報は 確認されていませんが、HTTPプロトコルスタックのリモートでコードが実行さ れる脆弱性(CVE-2021-31166)について、遠隔の第三者が、細工したパケット を送信し、認証不要でコードを実行する可能性があり、マイクロソフトは優先 して対応を実施することを推奨しています。 II. 対策 Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新 プログラムを早急に適用してください。 Microsoft Update カタログ https://www.catalog.update.microsoft.com/ Windows Update:よくあるご質問 https://support.microsoft.com/ja-JP/help/12373/windows-update-faq III. 参考情報 マイクロソフト株式会社 2021 年 5 月のセキュリティ更新プログラム (月例) https://msrc-blog.microsoft.com/2021/05/11/202105-security-updates/ マイクロソフト株式会社 HTTP プロトコル スタックのリモートでコードが実行される脆弱性 https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2021-31166 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで ご連絡ください。 ====================================================================== 一般社団法人JPCERTコーディネーションセンター(JPCERT/CC) 早期警戒グループ Email:ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJgmzevAAoJEKntH+qu5CT/L3sP/3Xuet/5utZlo6UCufyzUaX9 2pRhQyF1mZR0K2eelCtLTK+Q1mdNFBVh7VIcuXMQTe7VAV/g+6yGL0F9ZyNFDSny AYtd5049LI4TfGESIyisBW8bmEQ6wbl7XnlINgY6W7gc7VpRyxJvMs0PkPfLZISK 4fOwBPKrobUc0BwNKm6/qCWtRSyP7udZBjDADnqZ7pZQ5Voem53GRL8JTqwEG37w vCqpbnoZaLxWL9YBv33jR7qMkuWbUYkC2arfJeRmU3c4dJaEJXC2qJmzhjJt1EAh I2ef+9Oujvn83I/rHN9iCJQqIibyh+wrSZ/kfddBqXy43I5t2hpggahpn7t3Xg7q M9ZwqdO1h3LO6E65xkGsWqUOC8iIorf8QbPhv/LMezzi1fIpxWKRR+Xu+WGhMqst CWR4opZ1fbxjw2Co96hyJF9IAq9iqflBiRVovm89enCu3av5HlnPYZu5x9joxAvG ueQ6GgN0KcEhnRz9cZNGmW4OUWWkx9i986CZA+bK1wQeZ244oekQM1MU1RxVuJCp hcUN/n0gEnt3IzgYpvMF0YvmeM/ThLnTsQj1edBnrf784efKqZMIgScA0xzfSK7E 1RCr7W/p36Gc0g3hFhcyRTgnpa/nQ42K9M81a+iLPfJTmYmquAz30VBi4AC+B0fj IRYVHXlzVHvdh3mghJOf =M6+T -----END PGP SIGNATURE-----