*********************************************************************** * 平成31年4月ウイルス対策情報メール#190426CM01 * Distributed from IOS Support Desk Center *********************************************************************** -今月のコンテンツ 【 無料のソフトウェアはバンドルされているアドウェアに注意 】 -今月のウイルス情報 【 日本を標的にした情報漏えい系ウイルス「Emotet」 】 -2019年04月に公開されたマイクロソフトセキュリティパッチ //////////////////////////////////////////////////////////////////////// -------------------------------------------------------------------- ■今月のコンテンツ 【 無料のソフトウェアはバンドルされているアドウェアに注意 】 -------------------------------------------------------------------- 業務で様々なソフトウェアを日々ご利用されていると存じますが、 その中でもインターネット上で公開されているフリーソフトが便利だからといって、 インストールを行ってしまうと、フリーソフトの中にはアドウェアが含まれている ソフトが出回っているため、意図せずお使いの端末にアドウェアをインストールしてしまう ことがございます。 アドウェアは、ウイルスのように破壊活動や端末内の重要な情報を流出させる動作こそ 確認されていませんが、不要な広告を出したり、ブラウザのトップ画面を勝手に変更してしまうなど インストールをするとユーザに不快を与える、非常に迷惑なソフトウェアになります。 アドウェアとして有名なものとしては下記のようなソフトウェアがあります。 ・AskToolBer ・Babylon Search ・Delta Search ・Hao123 アドウェアは、セキュリティベンダーの判定基準が異なるため、 同じソフトウェアでも検出されるアンチウイルスソフトと 検出されないアンチウイルスソフトで差異があります。 なぜ、セキュリティベンダーで判定が変わってしまうかというと、 インストール時などにユーザの同意を求めていることや ウイルスのような危険性があるわけではないからです。 但しインストールしてしまうと、表示される広告が邪魔になってしまったり いつも利用しているブラウザの画面が変わってしまったりするため、 アドウェアはインストールしないほうがいいです。 アドウェアをインストールしないためには、無料のソフトウェアを使用しないまたは、 ソフトウェアのインストール時に一緒にインストールするにチェックを外すなどして 不必要なソフトウェアをインストールしないことが望ましいです。 また、使用しているアンチウイルスソフトでもアドウェアとして検出されることもあるので、 間違ってインストールしてしまったり、アンチウイルスソフトで検出してしまったら ソフトウェアのアンインストールやアドオンのアンインストールを行うようにしましょう。 -------------------------------------------------------------------- ■今月のウイルス情報 【 日本を標的にした情報漏えい系ウイルス「Emotet」 】 -------------------------------------------------------------------- ■ウイルス名 TrojanSpy.Win32.EMOTET 、Trojan-Banker.Win32.Emotet、BehavesLike.Win32、a variant of Win32/Kryptik 等 ■概要 昨今、スパムメールに添付されたファイルを開くことにより、 「Emotet」に感染する事例が、国内で多数発生していることが確認されております。 「Emotet」に感染した場合、端末情報を不正に取得するほか、不正なサーバから命令を 受け取ったり、新たに他のウイルスをダウンロードして実行する挙動などが確認されております。 ■漏洩する情報 ・端末名 ・稼働中のプロセス情報 ・管理者権限の情報 ・システムロケール（言語や国・地域等の情報） など 不正なサーバが稼働している場合、攻撃者からリモートコマンドとして 次の機能が実行される可能性があります。 ・侵害された正規のサーバーからモジュールを受け取り、ウイルスファイル自体のアップデート ・新たなウイルスをダウンロードして実行 ・ブラウザやメールアカウントの情報の不正取得とその機能のモジュールダウンロード ■想定される侵入経路 他のマルウェアに作成されるか、スパムメール経由で感染することが推測されます。 最新ウイルス情報 【情報漏洩を発生させる危険なウイルス】 https://www.ios-corp.co.jp/vinfo/ -------------------------------------------------------------------- ■2019年4月に公開されたマイクロソフトセキュリティパッチ -------------------------------------------------------------------- ◎2019年04月のセキュリティ更新プログラムにつきまして マイクロソフト社より深刻度「緊急」17件、「重要」59件の セキュリティパッチが公開されましたので、以下にご案内いたします。 対象となる製品の詳細については、各セキュリティ更新プログラムの [ 詳細URL ]よりご確認ください。 【ADV190011】 ---------------------------------------------------------- 2019 年 4 月の Adobe Flash のセキュリティ更新プログラム 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/ADV190011 【CVE-2019-0685】 ---------------------------------------------------------- Win32k の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0685 【CVE-2019-0688】 ---------------------------------------------------------- Windows TCP/IP の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0688 【CVE-2019-0730】 ---------------------------------------------------------- Windows の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0730 【CVE-2019-0731】 ---------------------------------------------------------- Windows の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0731 【CVE-2019-0732】 ---------------------------------------------------------- Windows のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0732 【CVE-2019-0735】 ---------------------------------------------------------- Windows CSRSS の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0735 【CVE-2019-0739】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0739 【CVE-2019-0752】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0752 【CVE-2019-0753】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0753 【CVE-2019-0764】 ---------------------------------------------------------- Microsoft ブラウザーの改ざんの脆弱性 最大の深刻度：重要 脆弱性の影響：改ざん 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0764 【CVE-2019-0786】 ---------------------------------------------------------- SMB サーバーの特権の昇格の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0786 【CVE-2019-0790】 ---------------------------------------------------------- MS XML のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0790 【CVE-2019-0791】 ---------------------------------------------------------- MS XML のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0791 【CVE-2019-0792】 ---------------------------------------------------------- MS XML のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0792 【CVE-2019-0793】 ---------------------------------------------------------- MS XML のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0793 【CVE-2019-0794】 ---------------------------------------------------------- OLE オートメーションのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0794 【CVE-2019-0795】 ---------------------------------------------------------- MS XML のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0795 【CVE-2019-0796】 ---------------------------------------------------------- Windows の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0796 【CVE-2019-0801】 ---------------------------------------------------------- Office のリモートコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0801 【CVE-2019-0802】 ---------------------------------------------------------- Windows GDI の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0802 【CVE-2019-0803】 ---------------------------------------------------------- Win32k の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0803 【CVE-2019-0804】 ---------------------------------------------------------- Azure Linux エージェントの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0804 【CVE-2019-0805】 ---------------------------------------------------------- Windows の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0805 【CVE-2019-0806】 ---------------------------------------------------------- Chakra スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0806 【CVE-2019-0810】 ---------------------------------------------------------- Chakra スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0810 【CVE-2019-0812】 ---------------------------------------------------------- Chakra スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0812 【CVE-2019-0813】 ---------------------------------------------------------- Windows Admin Center の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0813 【CVE-2019-0814】 ---------------------------------------------------------- Win32k の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0814 【CVE-2019-0815】 ---------------------------------------------------------- ASP.NET Core のサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0815 【CVE-2019-0817】 ---------------------------------------------------------- Microsoft Exchange のなりすましの脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0817 【CVE-2019-0822】 ---------------------------------------------------------- Microsoft Graphics コンポーネントのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0822 【CVE-2019-0823】 ---------------------------------------------------------- Microsoft Office Access Connectivity Engine のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0823 【CVE-2019-0824】 ---------------------------------------------------------- Microsoft Office Access Connectivity Engine のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0824 【CVE-2019-0825】 ---------------------------------------------------------- Microsoft Office Access Connectivity Engine のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0825 【CVE-2019-0826】 ---------------------------------------------------------- Microsoft Office Access Connectivity Engine のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0826 【CVE-2019-0827】 ---------------------------------------------------------- Microsoft Office Access Connectivity Engine のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0827 【CVE-2019-0828】 ---------------------------------------------------------- Microsoft Excel のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0828 【CVE-2019-0829】 ---------------------------------------------------------- Chakra スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0829 【CVE-2019-0830】 ---------------------------------------------------------- Microsoft Office SharePoint XSS の脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0830 【CVE-2019-0831】 ---------------------------------------------------------- Microsoft Office SharePoint XSS の脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0831 【CVE-2019-0833】 ---------------------------------------------------------- Microsoft Edge の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0833 【CVE-2019-0835】 ---------------------------------------------------------- Microsoft スクリプトエンジンの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0835 【CVE-2019-0836】 ---------------------------------------------------------- Windows の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0836 【CVE-2019-0837】 ---------------------------------------------------------- DirectX の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0837 【CVE-2019-0838】 ---------------------------------------------------------- Windows の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0838 【CVE-2019-0839】 ---------------------------------------------------------- Windows の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0839 【CVE-2019-0840】 ---------------------------------------------------------- Windows カーネルの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0840 【CVE-2019-0841】 ---------------------------------------------------------- Windows の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0841 【CVE-2019-0842】 ---------------------------------------------------------- Windows VBScript エンジンのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0842 【CVE-2019-0844】 ---------------------------------------------------------- Windows カーネルの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0844 【CVE-2019-0845】 ---------------------------------------------------------- Windows IOleCvt インターフェイスのリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0845 【CVE-2019-0846】 ---------------------------------------------------------- Jet データベースエンジンのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0846 【CVE-2019-0847】 ---------------------------------------------------------- Jet データベースエンジンのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0847 【CVE-2019-0848】 ---------------------------------------------------------- Win32k の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0848 【CVE-2019-0849】 ---------------------------------------------------------- Windows GDI の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0849 【CVE-2019-0851】 ---------------------------------------------------------- Jet データベースエンジンのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0851 【CVE-2019-0853】 ---------------------------------------------------------- GDI+ のリモートコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0853 【CVE-2019-0856】 ---------------------------------------------------------- Windows Remote Code Execution Vulnerability 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0856 【CVE-2019-0857】 ---------------------------------------------------------- Azure DevOps Server Spoofing Vulnerability 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0857 【CVE-2019-0858】 ---------------------------------------------------------- Microsoft Exchange のなりすましの脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0858 【CVE-2019-0859】 ---------------------------------------------------------- Win32k の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0859 【CVE-2019-0860】 ---------------------------------------------------------- Chakra スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0860 【CVE-2019-0861】 ---------------------------------------------------------- Chakra スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0861 【CVE-2019-0862】 ---------------------------------------------------------- スクリプトエンジンのメモリ破損の脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0862 【CVE-2019-0866】 ---------------------------------------------------------- Azure DevOps Server and Team Foundation Server Cross-site Scripting Vulnerability 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0866 【CVE-2019-0867】 ---------------------------------------------------------- Azure DevOps Server and Team Foundation Server Cross-site Scripting Vulnerability 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0867 【CVE-2019-0868】 ---------------------------------------------------------- Azure DevOps Server and Team Foundation Server Cross-site Scripting Vulnerability 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0868 【CVE-2019-0869】 ---------------------------------------------------------- Azure DevOps Server HTML Injection Vulnerability 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0869 【CVE-2019-0870】 ---------------------------------------------------------- Azure DevOps Server and Team Foundation Server Cross-site Scripting Vulnerability 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0870 【CVE-2019-0871】 ---------------------------------------------------------- Azure DevOps Server and Team Foundation Server Cross-site Scripting Vulnerability 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0871 【CVE-2019-0874】 ---------------------------------------------------------- Azure DevOps Server Cross-site Scripting Vulnerability 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0874 【CVE-2019-0875】 ---------------------------------------------------------- Azure DevOps Server の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0875 【CVE-2019-0876】 ---------------------------------------------------------- Open Enclave SDK の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0876 【CVE-2019-0877】 ---------------------------------------------------------- Jet データベースエンジンのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0877 【CVE-2019-0879】 ---------------------------------------------------------- Jet データベースエンジンのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-0879 今月追加/更新されたセキュリティ情報は以下の通りです。 【参考情報：2019年04月のセキュリティ情報】 https://blogs.technet.microsoft.com/jpsecurity/2019/04/10/201904-security-updates/ 【参考情報：セキュリティ更新プログラム ガイド】 https://portal.msrc.microsoft.com/ja-jp/security-guidance ******************************************************************* ★サポートメールの内容について ウィルス定義ファイル情報は、現在、アップデート情報として 各メーカの定義ファイル更新毎に、皆様にご案内致しております。 従いまして、このサポートメールで更新情報をお知らせすることは、 重複することになりますので、控えさせて頂いております。 ご了承頂けますよう、宜しくお願い申し上げます。 このサポートメールは毎月末に発行されます。 ※本メールのフォーマット等は予告無く変更する場合がございます。 =-=-=-=-=-=-=-=-=-=-=-=-=-=-= IOSサポートデスク =-=-=-=-=-=-=-=-=-=-=-=-=-=-= 株式会社 アイ・オー・エス 〒108-0014 東京都港区芝5-20-14 三田鈴木ビル 3F support@ios-corp.co.jp ※サポート登録内容の変更やメールマガジンの 配信停止などはサポート登録センタへご連絡願います。 IOSカスタマーセンター customer@ios-corp.co.jp =-=-=-=-=-=-=-=-=-=-=-=-=-=-=