*********************************************************************** * 2021年7月ウイルス対策情報メール#210730CM01 * Distributed from IOS Support Desk *********************************************************************** -今月のコンテンツ 【 長期休暇後のPCのご利用に対する注意喚起！！ 】 -今月のウイルス情報 【 感染後レジストリ値の追加や変更を行い端末内の情報を抜き取るウイルス 】 -2021年7月に公開されたマイクロソフトセキュリティパッチ //////////////////////////////////////////////////////////////////////// -------------------------------------------------------------------- ■今月のコンテンツ 【 長期休暇後のPCのご利用に対する注意喚起！！ 】 -------------------------------------------------------------------- 今年も、あと少しで8月に入り、有給休暇とお盆休みで長期休暇になる方も いるのではないでしょうか。 長期休暇になると、業務で利用されているPC等の端末の電源を落とされていたり、 スリープモードになっていることが多いと思います。 端末がアクティブな状態になっていないとソフトウェアは アップデートされないことが多く、アンチウイルスソフト等も 同様に古いパターンファイルのままの可能性が高いです。 古いパターンファイルの場合、新しいウイルスに対応していないため、 不審なメールの添付ファイルやURLを開いてしまうとウイルス感染してしまう リスクがとても高く危険な状態になります。 そこで今回は、長期休暇明けに端末をご利用いただく上での 注意していただきたい点をまとめました。 長期休暇前に一読していただけますとウイルス感染のリスクを グッと下げることができますので一読していただけば幸いです。 【長期休暇直後のPC利用の注意点】 　・長期休暇明けは、休暇中に受信したメールが多く、未読のメールが 　　多数存在します。 　　業務のメールの他にもウイルス付きのスパムメールも 　　まぎれている可能性があります。 　　そのため、メールソフトを立ち上げる業務開始前に 　　お使いのアンチウイルスソフトを最新のパターンファイルへ 　　アップデートいただく事で、新しいウイルスの感染予防につながりますため、 　　まずは、業務開始前に最新のパターンファイルにアップデートいただく事を 　　推奨致します。 　・アンチウイルスソフト以外にもご利用されるソフトウェアも、長期休暇期間中に 　　セキュリティに関連するソフトウェアのアップデートがあった可能性がございます。 　　近年ではソフトウェアの脆弱性を利用したウイルスも多いことからお使いのソフトウェアを 　　最新のバージョンにしていただいた上で、端末をご利用いただく事もウイルス感染の予防に 　　つながりますため、業務開始前にアップデートいただくことを推奨いたします。 　　また、WindowsなどのOSも最新の状態にしていただくことも推奨いたします。 -------------------------------------------------------------------- ■今月のウイルス情報 【 感染後レジストリ値の追加や変更を行い端末内の情報を抜き取るウイルス 】 -------------------------------------------------------------------- ■ウイルス名 Trojan.Win32.Inject、Malicious.f70404、TROJ_GEN.R002C0PLP20、Trojan.TR/Dropper.Gen ■概要 本ウイルスは感染した場合、レジストリ値の変更や追加を行う挙動が確認され、 レジストリにウイルスが自動実行できるよう値を追加したり、 Windows OSの設定「ユーザーアカウント制御の設定」で通知の無効化を行い 端末利用者が気づかないよう設定の変更を行うことが確認されてます。 ■漏洩する情報 感染した場合、下記の情報が漏えいする可能性が考えられます。 ・端末にインストールされたソフトウェア、セキュリティ製品、ファイヤーウォール製品 などの情報 ・システム情報（ユーザネームやシステムアカウント） ・FileZillaのパスワード情報の取得 ・キーボード操作情報 ■想定される侵入経路 他のウイルスの実行などによりC&Cサーバからダウンロードされ侵入することが推測されます。 -------------------------------------------------------------------- ■2021年7月に公開されたマイクロソフトセキュリティパッチ -------------------------------------------------------------------- ◎2021年7月のセキュリティ更新プログラムにつきまして マイクロソフト社より深刻度「緊急」13件、「重要」105件、「警告」1件、「なし」14件 のセキュリティパッチが公開されましたので、以下にご案内いたします。 対象となる製品の詳細については、各セキュリティ更新プログラムの [ 詳細URL ]よりご確認ください。 【CVE-2021-30544】 ---------------------------------------------------------- Chromium: CVE-2021-30544 Use after free in BFCache 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30544 【CVE-2021-30545】 ---------------------------------------------------------- Chromium: CVE-2021-30545 Use after free in Extensions 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30545 【CVE-2021-30546】 ---------------------------------------------------------- Chromium: CVE-2021-30546 Use after free in Autofill 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30546 【CVE-2021-30547】 ---------------------------------------------------------- Chromium: CVE-2021-30547 Out of bounds write in ANGLE 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30547 【CVE-2021-30548】 ---------------------------------------------------------- Chromium: CVE-2021-30548 Use after free in Loader 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30548 【CVE-2021-30549】 ---------------------------------------------------------- Chromium: CVE-2021-30549 Use after free in Spell check 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30549 【CVE-2021-30550】 ---------------------------------------------------------- Chromium: CVE-2021-30550 Use after free in Accessibility 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30550 【CVE-2021-30551】 ---------------------------------------------------------- Chromium: CVE-2021-30551 Type Confusion in V8 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30551 【CVE-2021-30552】 ---------------------------------------------------------- Chromium: CVE-2021-30552 Use after free in Extensions 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30552 【CVE-2021-30553】 ---------------------------------------------------------- Chromium: CVE-2021-30553 Use after free in Network service 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30553 【CVE-2021-30554】 ---------------------------------------------------------- Chromium: CVE-2021-30554 Use after free in WebGL 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30554 【CVE-2021-30555】 ---------------------------------------------------------- Chromium: CVE-2021-30555 Use after free in Sharing 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30555 【CVE-2021-30556】 ---------------------------------------------------------- Chromium: CVE-2021-30556 Use after free in WebAudio 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30556 【CVE-2021-30557】 ---------------------------------------------------------- Chromium: CVE-2021-30557 Use after free in TabGroups 最大の深刻度：なし 脆弱性の影響：なし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-30557 【CVE-2021-31183】 ---------------------------------------------------------- Windows TCP/IP ドライバーのサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-31183 【CVE-2021-31196】 ---------------------------------------------------------- Microsoft Exchange Server のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-31196 【CVE-2021-31206】 ---------------------------------------------------------- Microsoft Exchange Server のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-31206 【CVE-2021-31947】 ---------------------------------------------------------- HEVC ビデオ拡張機能のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-31947 【CVE-2021-31961】 ---------------------------------------------------------- Windows InstallService の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-31961 【CVE-2021-31979】 ---------------------------------------------------------- Windows カーネルの特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-31979 【CVE-2021-31984】 ---------------------------------------------------------- Power BI のリモート コードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-31984 【CVE-2021-33740】 ---------------------------------------------------------- Windows Media のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33740 【CVE-2021-33743】 ---------------------------------------------------------- Windows Projected File System の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33743 【CVE-2021-33744】 ---------------------------------------------------------- Windows 保護カーネル モードのセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33744 【CVE-2021-33745】 ---------------------------------------------------------- Windows DNS サーバーのサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33745 【CVE-2021-33746】 ---------------------------------------------------------- Windows DNS サーバーのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33746 【CVE-2021-33749】 ---------------------------------------------------------- Windows DNS スナップインのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33749 【CVE-2021-33750】 ---------------------------------------------------------- Windows DNS スナップインのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33750 【CVE-2021-33751】 ---------------------------------------------------------- Storage Spaces Controller の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33751 【CVE-2021-33752】 ---------------------------------------------------------- Windows DNS スナップインのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33752 【CVE-2021-33753】 ---------------------------------------------------------- Microsoft Bing Search のなりすましの脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33753 【CVE-2021-33754】 ---------------------------------------------------------- Windows DNS サーバーのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33754 【CVE-2021-33755】 ---------------------------------------------------------- Windows Hyper-V のサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33755 【CVE-2021-33756】 ---------------------------------------------------------- Windows DNS スナップインのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33756 【CVE-2021-33757】 ---------------------------------------------------------- Windows Security Account Manager Remote Protocol のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33757 【CVE-2021-33758】 ---------------------------------------------------------- Windows Hyper-V のサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33758 【CVE-2021-33759】 ---------------------------------------------------------- Windows デスクトップブリッジの特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33759 【CVE-2021-33760】 ---------------------------------------------------------- メディアファンデーションの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33760 【CVE-2021-33761】 ---------------------------------------------------------- Windows Remote Access Connection Manager の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33761 【CVE-2021-33763】 ---------------------------------------------------------- Windows Remote Access Connection Manager の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33763 【CVE-2021-33764】 ---------------------------------------------------------- Windows Key Distribution Center の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33764 【CVE-2021-33765】 ---------------------------------------------------------- Windows インストーラーのなりすましの脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33765 【CVE-2021-33766】 ---------------------------------------------------------- Microsoft Exchange の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33766 【CVE-2021-33767】 ---------------------------------------------------------- Open Enclave SDK の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33767 【CVE-2021-33768】 ---------------------------------------------------------- Microsoft Exchange Server の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33768 【CVE-2021-33771】 ---------------------------------------------------------- Windows カーネルの特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33771 【CVE-2021-33772】 ---------------------------------------------------------- Windows TCP/IP ドライバーのサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33772 【CVE-2021-33773】 ---------------------------------------------------------- Windows Remote Access Connection Manager の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33773 【CVE-2021-33774】 ---------------------------------------------------------- Windows Event Tracing の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33774 【CVE-2021-33775】 ---------------------------------------------------------- HEVC ビデオ拡張機能のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33775 【CVE-2021-33776】 ---------------------------------------------------------- HEVC ビデオ拡張機能のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33776 【CVE-2021-33777】 ---------------------------------------------------------- HEVC ビデオ拡張機能のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33777 【CVE-2021-33778】 ---------------------------------------------------------- HEVC ビデオ拡張機能のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33778 【CVE-2021-33779】 ---------------------------------------------------------- Windows ADFS のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33779 【CVE-2021-33780】 ---------------------------------------------------------- Windows DNS サーバーのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33780 【CVE-2021-33781】 ---------------------------------------------------------- Active Directory のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33781 【CVE-2021-33782】 ---------------------------------------------------------- Windows Authenticode のなりすましの脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33782 【CVE-2021-33783】 ---------------------------------------------------------- Windows SMB の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33783 【CVE-2021-33784】 ---------------------------------------------------------- Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33784 【CVE-2021-33785】 ---------------------------------------------------------- Windows AF_UNIX Socket Provider のサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33785 【CVE-2021-33786】 ---------------------------------------------------------- Windows LSA のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33786 【CVE-2021-33788】 ---------------------------------------------------------- Windows LSA のサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-33788 【CVE-2021-34438】 ---------------------------------------------------------- Windows Font Driver Host のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34438 【CVE-2021-34439】 ---------------------------------------------------------- Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34439 【CVE-2021-34440】 ---------------------------------------------------------- GDI+ の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34440 【CVE-2021-34441】 ---------------------------------------------------------- Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34441 【CVE-2021-34442】 ---------------------------------------------------------- Windows DNS サーバーのサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34442 【CVE-2021-34444】 ---------------------------------------------------------- Windows DNS サーバーのサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34444 【CVE-2021-34445】 ---------------------------------------------------------- Windows Remote Access Connection Manager の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34445 【CVE-2021-34446】 ---------------------------------------------------------- Windows HTML プラットフォームのセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34446 【CVE-2021-34447】 ---------------------------------------------------------- Windows MSHTML プラットフォームのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34447 【CVE-2021-34448】 ---------------------------------------------------------- スクリプト エンジンのメモリ破損の脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34448 【CVE-2021-34449】 ---------------------------------------------------------- Win32k の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34449 【CVE-2021-34450】 ---------------------------------------------------------- Windows Hyper-V のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34450 【CVE-2021-34451】 ---------------------------------------------------------- Microsoft Office Online Server のなりすましの脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34451 【CVE-2021-34452】 ---------------------------------------------------------- Microsoft Word のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34452 【CVE-2021-34454】 ---------------------------------------------------------- Windows Remote Access Connection Manager の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34454 【CVE-2021-34455】 ---------------------------------------------------------- Windows File History Service の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34455 【CVE-2021-34456】 ---------------------------------------------------------- Windows Remote Access Connection Manager の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34456 【CVE-2021-34457】 ---------------------------------------------------------- Windows Remote Access Connection Manager の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34457 【CVE-2021-34458】 ---------------------------------------------------------- Windows カーネルのリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34458 【CVE-2021-34459】 ---------------------------------------------------------- Windows AppContainer の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34459 【CVE-2021-34460】 ---------------------------------------------------------- Storage Spaces Controller の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34460 【CVE-2021-34461】 ---------------------------------------------------------- Windows Container Isolation FS Filter ドライバーの特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34461 【CVE-2021-34462】 ---------------------------------------------------------- Windows AppX 展開拡張機能の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34462 【CVE-2021-34464】 ---------------------------------------------------------- Microsoft Defender のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34464 【CVE-2021-34466】 ---------------------------------------------------------- Windows Hello のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34466 【CVE-2021-34467】 ---------------------------------------------------------- Microsoft SharePoint Server のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34467 【CVE-2021-34468】 ---------------------------------------------------------- Microsoft SharePoint Server のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34468 【CVE-2021-34469】 ---------------------------------------------------------- Microsoft Office のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34469 【CVE-2021-34470】 ---------------------------------------------------------- Microsoft Exchange Server の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34470 【CVE-2021-34473】 ---------------------------------------------------------- Microsoft Exchange Server のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34473 【CVE-2021-34474】 ---------------------------------------------------------- Dynamics Business Central のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34474 【CVE-2021-34475】 ---------------------------------------------------------- Microsoft Edge (Chromium ベース) の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34475 【CVE-2021-34476】 ---------------------------------------------------------- Bowser.sys のサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34476 【CVE-2021-34477】 ---------------------------------------------------------- Visual Studio Code .NET Runtime の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34477 【CVE-2021-34479】 ---------------------------------------------------------- Microsoft Visual Studio のなりすましの脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34479 【CVE-2021-34488】 ---------------------------------------------------------- Windows Console Driver の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34488 【CVE-2021-34489】 ---------------------------------------------------------- DirectWrite のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34489 【CVE-2021-34490】 ---------------------------------------------------------- Windows TCP/IP ドライバーのサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34490 【CVE-2021-34491】 ---------------------------------------------------------- Win32k の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34491 【CVE-2021-34492】 ---------------------------------------------------------- Windows 証明書のなりすましの脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34492 【CVE-2021-34493】 ---------------------------------------------------------- Windows Partition Management Driver の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34493 【CVE-2021-34494】 ---------------------------------------------------------- Windows DNS サーバーのリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34494 【CVE-2021-34496】 ---------------------------------------------------------- Windows GDI の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34496 【CVE-2021-34497】 ---------------------------------------------------------- Windows MSHTML プラットフォームのリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34497 【CVE-2021-34498】 ---------------------------------------------------------- Windows GDI の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34498 【CVE-2021-34499】 ---------------------------------------------------------- Windows DNS サーバーのサービス拒否の脆弱性 最大の深刻度：重要 脆弱性の影響：サービス拒否 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34499 【CVE-2021-34500】 ---------------------------------------------------------- Windows カーネル メモリの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34500 【CVE-2021-34501】 ---------------------------------------------------------- Microsoft Excel のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34501 【CVE-2021-34503】 ---------------------------------------------------------- Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34503 【CVE-2021-34504】 ---------------------------------------------------------- Windows アドレス帳のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34504 【CVE-2021-34506】 ---------------------------------------------------------- Microsoft Edge (Chrome ベース) のセキュリティ機能のバイパスの脆弱性 最大の深刻度：重要 脆弱性の影響：セキュリティ機能のバイパス 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34506 【CVE-2021-34507】 ---------------------------------------------------------- Windows リモート アシスタンスの情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34507 【CVE-2021-34508】 ---------------------------------------------------------- Windows カーネルのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34508 【CVE-2021-34509】 ---------------------------------------------------------- Storage Spaces Controller の情報漏えいの脆弱性 最大の深刻度：重要 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34509 【CVE-2021-34510】 ---------------------------------------------------------- Storage Spaces Controller の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34510 【CVE-2021-34511】 ---------------------------------------------------------- Windows インストーラーの特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34511 【CVE-2021-34512】 ---------------------------------------------------------- Storage Spaces Controller の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34512 【CVE-2021-34513】 ---------------------------------------------------------- Storage Spaces Controller の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34513 【CVE-2021-34514】 ---------------------------------------------------------- Windows カーネルの特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34514 【CVE-2021-34516】 ---------------------------------------------------------- Win32k の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34516 【CVE-2021-34517】 ---------------------------------------------------------- Microsoft SharePoint Server のなりすましの脆弱性 最大の深刻度：重要 脆弱性の影響：なりすまし 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34517 【CVE-2021-34518】 ---------------------------------------------------------- Microsoft Excel のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34518 【CVE-2021-34519】 ---------------------------------------------------------- Microsoft SharePoint Server の情報漏えいの脆弱性 最大の深刻度：警告 脆弱性の影響：情報漏えい 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34519 【CVE-2021-34520】 ---------------------------------------------------------- Microsoft SharePoint Server のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34520 【CVE-2021-34521】 ---------------------------------------------------------- Raw Image Extension Remote Code Execution Vulnerability 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34521 【CVE-2021-34522】 ---------------------------------------------------------- Microsoft Defender のリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34522 【CVE-2021-34523】 ---------------------------------------------------------- Microsoft Exchange Server の特権の昇格の脆弱性 最大の深刻度：重要 脆弱性の影響：特権の昇格 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34523 【CVE-2021-34525】 ---------------------------------------------------------- Windows DNS サーバーのリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34525 【CVE-2021-34527】 ---------------------------------------------------------- Windows 印刷スプーラーのリモートでコードが実行される脆弱性 最大の深刻度：緊急 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34527 【CVE-2021-34528】 ---------------------------------------------------------- Visual Studio Code のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34528 【CVE-2021-34529】 ---------------------------------------------------------- Visual Studio Code のリモートでコードが実行される脆弱性 最大の深刻度：重要 脆弱性の影響：リモートでコードが実行される 詳細URL：https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2021-34529 今月追加/更新されたセキュリティ情報は以下の通りです。 【参考情報：2021年 7月のセキュリティ情報】 https://msrc.microsoft.com/update-guide/releaseNote/2021-Jul 【参考情報：セキュリティ更新プログラム ガイド】 https://portal.msrc.microsoft.com/ja-jp/security-guidance /////////////////////////////////////////////////////////////////////// ※本メールのフォーマット等は予告無く変更する場合がございます。 ※本メールアドレスは送信専用となります。 本メールマガジンの内容につきましてお問い合わせをいただく場合には、 新規お問い合わせ専用アドレス宛にご連絡いただけますでしょうか。 =-=-=-=-=-=-=-=-=-=-=-=-=-=-= IOSサポートデスク =-=-=-=-=-=-=-=-=-=-=-=-=-=-= 株式会社 アイ・オー・エス 〒108-0014 東京都港区芝5-20-14 三田鈴木ビル 3F IOS_Support_Desk@ios-corp.co.jp ※サポート登録内容の変更やメールマガジンの 配信停止などはサポート登録センタへご連絡願います。 IOSカスタマーセンター customer@ios-corp.co.jp =-=-=-=-=-=-=-=-=-=-=-=-=-=-=