Microsoft、「BlueKeep同様に危険」なリモートデスクトップサービスの脆弱性修正の早期適用を呼び掛け

　米Microsoftは8月13日（現地時間）、月例セキュリティ更新プログラムを公開した。リリースノートとは別に、Microsoftはリモートデスクトップサービス（RDS）の修正パッチについて公式ブログで早急に更新プログラムを適用するよう呼び掛けた。

　この更新プログラムは、2つの重大なリモートコード実行（RCE）の脆弱性を修正する。これらの脆弱性（CVE-2019-1181およびCVE-2019-1182）は、「BlueKeep」と同様に、ワーム化（ユーザーが気づかないうちにマルウェアがPCからPCへと伝播）する恐れがあるとしている。なお、今のところこれらの脆弱性が悪用された証拠はない。

　影響を受けるWindowsのバージョンは、Windows 7 SP1、Windows Server 2008 R2 SP1、Windows Server 2012、Windows 8.1、Windows Server 2012 R2、サーバー版を含むWindows 10のすべてのバージョン。

　Windows XP、Windows Server 2003、Windows Server 2008は影響を受けない。また、リモートデスクトッププロトコル（RDP）自体も影響を受けない。

印刷する

SNSでシェア

関連記事

• 

  因縁のNSAが警告を出した脆弱性「BlueKeep」、WannaCryの再来は阻止できるか

• 

  Windows XPへの「例外措置」、サポート終了なのに繰り返される理由は？

• https://www.itmedia.co.jp/enterprise/articles/1907/10/news074.html
• https://www.itmedia.co.jp/enterprise/articles/1108/29/news033.html

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン