[B! セキュリティ][Windows] kazkunのブックマーク

2月Windowsアップデートにデスクトップとメニューがクリアされるバグ、要注意

2020年2月のWindows Updateを適用したユーザーから不具合発生の報告が相次いでいる。いくつかの現象が報告されているが、累積更新プログラムが誤ったユーザープロファイルを読み込むことが問題の原因になっているようで、結果として、ユーザーのデスクトップとスタートメニューがデフォルトの設定に戻るという現象が起こるとされている。関連した情報はさまざまなサイトに分散しているが、2月12日(米国時間)、Bleeping Computerに掲載された記事「Windows 10 KB4532693 Update Bug Hides User Data, Loads Wrong Profile」に状況が簡潔にまとまっている。問題を引き起こすとされるアップデートは、2020年2月のWindows Updateで適用されたKB4532693。このアップデートはInternet Explorerおよ

kazkun 2020/02/17

リンク

【アプデ/10】 2019年8月14日のWindowsUpdate後、VB関連が死亡。Windows10全バージョンにて [Update 5: v1903がKB4512941にて修正。全バージョン修正完了] | ニッチなPCゲーマーの環境構築Z

2019年8月14日に配信されたWindowsUpdateを適用すると、Windows10全バージョンにて、VBVisual Basic 6 (VB6)で作成したアプリケーション、Visual Basic for Applications (VBA)で作成したマクロ、Visual Basic Scripting Edition (VBScript)で作成したマクロやアプリケーションが応答しなくなり、『invalid procedure call error.』と表示される場合があるという不具合が発生していました。 2019年8月17日以降に配信された下記の『修正KB』(またはそれ以降のKB)を適用することでこの不具合は発生しなくなります。

kazkun 2019/08/16

リンク

Microsoft、「BlueKeep同様に危険」なリモートデスクトップサービスの脆弱性修正の早期適用を呼び掛け

米Microsoftは8月13日（現地時間）、月例セキュリティ更新プログラムを公開した。リリースノートとは別に、Microsoftはリモートデスクトップサービス（RDS）の修正パッチについて公式ブログで早急に更新プログラムを適用するよう呼び掛けた。この更新プログラムは、2つの重大なリモートコード実行（RCE）の脆弱性を修正する。これらの脆弱性（CVE-2019-1181およびCVE-2019-1182）は、「BlueKeep」と同様に、ワーム化（ユーザーが気づかないうちにマルウェアがPCからPCへと伝播）する恐れがあるとしている。なお、今のところこれらの脆弱性が悪用された証拠はない。影響を受けるWindowsのバージョンは、Windows 7 SP1、Windows Server 2008 R2 SP1、Windows Server 2012、Windows 8.1、Windows S

kazkun 2019/08/15

リンク

｢SWAPGS攻撃｣対策アップデートが配信開始、Windowsユーザーは早めにアップデートを【Windows セキュリティ】 - WPTeq

SWAPGS攻撃とは？ 2018年1月に問題となったIntel CPUの脆弱性｢Spectre｣の亜種で、｢Spectre SWAPGS｣と呼ばれています。　これは2012年から今日までに製造されたすべてのIntel CPUが影響を受ける問題です。　また今回の問題はIntelだけではなく、AMDプロセッサのx86-64でも影響があるとされています。アップデートで修正をマイクロソフトはこの問題に対応する修正プログラムの配信を開始しています。　Windows10を使っている場合、Windows Updateから最新のアップデートを受け取るようにしておきましょう。

kazkun 2019/08/11

リンク

【セキュリティニュース】Windowsタスクスケジューラにゼロデイ脆弱性 - 悪用に警戒を（1ページ目 / 全2ページ）：Security NEXT

「Windows」のタスクスケジューラにあらたな脆弱性が判明した。これまでもたびたび深刻なゼロデイ脆弱性を公開している人物が、実証（PoC）コードを調整なく公開したもので、修正プログラムは用意されていない。タスクスケジューラが利用するライブラリ「schedsvc.dll」で利用する関数「SetJobFileSecurityByName」の処理に権限昇格の脆弱性が明らかとなったもの。ローカル環境の権限を持つユーザーによってシステムの実行権限を取得されるおそれがある。公開された実証コードでは、「Windows XP」向けのコードを「Windows 10」で利用することにより権限の昇格を実現しており、32ビット版および64ビット版の「Windows 10」や「Windows Server 2019」「Windows Server 2016」で脆弱性を悪用できることが確認されている。問題の脆

kazkun 2019/05/27

リンク

Windows 10 May 2019 Updateに12個の不具合、MSは更新しないよう呼びかけ

現時点ではWindows 10パソコンで手動で更新操作したり、更新用ディスクを使ったりしない限り、大型更新が自動的に適用されることはない。マイクロソフトは「不具合が解消されるまで手動で更新しないことを薦める」としている。緩和策がない3個の不具合は、（1）ディスプレーの明るさ調整ができない、（2）Dolby Atmosヘッドフォン・ホームシアターを使う時にオーディオが機能しない、（3）ユーザープロファイルフォルダー内に重複したフォルダーが作成される、というもの。（3）では、May 2019 Updateへの更新適用後に、一定の条件で「デスクトップ」「ドキュメント」といった名前の空のフォルダーが作成されてしまう。ファイルが消失することはないとしている。 Windows 10の半年に1度となる大型更新では、前回の「Windows 10 October 2018 Update」でも、一定の条件で

kazkun 2019/05/27

リンク

Windows リモートデスクトップサービスの脆弱性 CVE-2019-0708についてまとめてみた - piyolog

2019年5月15日、Microsoftは定例アップデートを行い、複数の脆弱性が修正されています。この中で、CVE-2019-0708として採番された脆弱性がWormとなりうるものだとして注意喚起が行われています。Microsoftは2017年のWannaCryの再来となる恐れがあるとし、既にサポートが終了しているWindows XPなどにも修正プログラムを公開しました。ここでは関連する情報をまとめます。脆弱性概要 Microsoftが公開したセキュリティ情報をまとめると次の通り。 CVE-2019-0708 | Remote Desktop Services Remote Code Execution Vulnerability 影響リモートデスクトップサービスに任意のコード実行をされる脆弱性。第三者により標的のシステム上で任意のプログラムやデータやアカウントの作成や操作が行われる恐