United States Computer Emergency Readiness Team (US-CERT)は11月12日(米国時間)、「Microsoft Releases November 2019 Security Updates｜CISA」において、Microsoftの複数のソフトウェアに脆弱性が存在すると伝えた。これら脆弱性を悪用されると、遠隔から攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされており注意が必要。
脆弱性に関する情報は次のページにまとまっている。
次のプロダクトに脆弱性が存在するとされている。
- Microsoft Windows
- Internet Explorer
- Microsoft Edge (EdgeHTMLベース)
- ChakraCore
- Microsoft Office、Microsoft Office Services、Web Apps
- Open Source Software
- Microsoft Exchange Server
- Visual Studio
- Azure Stack
-
2019年11月 Windows Update
Cybersecurity and Infrastructure Security Agency (CISA)はユーザーおよび管理者に対し、上記のセキュリティ情報をチェックするとともに、必要に応じてアップデートを適用することを推奨している。WindowsやWebブラウザのセキュリティ脆弱性はサイバー攻撃に利用されやすく注意が必要。迅速に対処することが望まれる。
