次の方法で共有

更新プログラム脆弱性の修正確認方法

Anonymous
2020-03-22T04:49:31+00:00

1.Internet Explorer/Microsoft Edge

「Internet Explorer」では、「jscript.dll」におけるメモリ破損のゼロデイ脆弱性(CVE-2020-0674)が修正されているので注意。すでに悪用も確認されている。最大深刻度は“緊急”(リモートでコードが実行される)。

https://forest.watch.impress.co.jp/docs/news/1234573.html

2.Microsoft Internet Explorer の未修正の脆弱性 (CVE-2020-0674) に関する注意喚起

最終更新: 2020-02-12

https://www.jpcert.or.jp/at/2020/at200004.html

Microsoft Internet Explorer の未修正の脆弱性 (CVE-2020-0674) に関する注意喚起

最終更新: 2020-02-12

JPCERT-AT-2020-0004

JPCERT/CC

2020-01-19(新規)

2020-02-12(更新)

更新: 2020年2月12日追記

2020年2月11日 (米国時間)、本脆弱性の修正を含むセキュリティ更新プログラムが公開されました。

3.マイクロソフト株式会社

CVE-2020-0674 | スクリプト エンジンのメモリ破損の脆弱性

https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0674

4.2020 年 2 月 12 日 - KB4532693 (OS ビルド 18362.657 および 18363.657)

適用対象: Windows 10, version 1903, all editionsWindows Server version 1903Windows 10, version 1909, all editions 詳細

https://support.microsoft.com/ja-jp/help/4532693/windows-10-update-kb4532693

Internet Explorer と Microsoft Edge を使用する際のセキュリティを改善する更新プログラム。と記載ありますが、具体的にわからないです。

5.  Windows 10バージョン1909およびWindows Serverバージョン1909で解決された問題

https://docs.microsoft.com/en-us/windows/release-information/resolved-issues-windows-10-1909

「Internet Explorer」にゼロデイ脆弱性、Microsoftは2月の月例セキュリティ更新で対処

古いスクリプトエンジン「jscript.dll」のメモリ破損でリモートコード実行、悪用も確認

樽井 秀人2020年1月20日

https://forest.watch.impress.co.jp/docs/news/1230028.html

2020-01-19(新規)修正前の内容と、KB4532693 は、2020-01-19(新規)の修正をしましたの内容を、MSのHPで確認したいのですが、3.4.5 にその記載がなく、その具体的内容はどのようにわかるのでしょうか。

家庭向け Windows | Windows 10 | Windows Update

ロックされた質問。 この質問は、Microsoft サポート コミュニティから移行されました。 役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント コメントはありません

12 件の回答

並べ替え方法: 最も役に立つ
  1. Anonymous
    2020-03-22T13:55:35+00:00

    読む気がないのでやりませんが

    https://support.microsoft.com/ja-jp/help/4532693/windows-10-update-kb4532693

    | 解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。

    から

    https://portal.msrc.microsoft.com/ja-jp/security-guidance

    を表示

    日付範囲を 2020/02/11 製品カテゴリ Windows 製品 Windows 10 Version 1909 for x64-based Systems

    とすれば記事 4532693 詳細で CVE-2020-0655 ~ 0682 の内容を見ることができます

    この回答は役に立ちましたか?

    0 件のコメント コメントはありません
  2. Anonymous
    2020-03-22T13:36:00+00:00

    sakuramoti返信日 2020年3月22日

    KB4532693 であれば、下記に記載があります。

    1909 は 1903 と同じです。 

    https://support.microsoft.com/ja-jp/help/453269...

    > 機能追加および修正

    > Windows 10 Version 1903

    > このセキュリティ更新プログラムでは、品質が強化されました。 主要な変更点としては、次のようなものがあります。

    sakuramoti   さんに教えて頂いたHPをみてみると、

    2020 年 2 月 12 日 - KB4532693 (OS ビルド 18362.657 および 18363.657)

    https://support.microsoft.com/ja-jp/help/4532693/windows-10-update-kb4532693

    Internet Explorer と Microsoft Edge を使用する際のセキュリティを改善する更新プログラム。

    とあり、毎回決められた文言で、具体的な内容の記載がないようです。

    このセキュリティ更新プログラムでは、品質が強化されました。 主要な変更点としては、次のようなものがあります。

    Internet Explorer、Microsoft Edge、Windows Fundamentals、Windows 暗号化、Windows Virtualization、Windows Network Security and Containers、Windows Server、Windows 管理、Microsoft Graphics Component、Windows Input および Composition、Windows Media、Microsoft Scripting Engine、および Windows Shell のセキュリティ更新プログラム。の記載で、具体的な修正などの内容は、記載がありません。

    具体的な、更新修正プログラム 2020 年 2 月 12 日   KB4532693 は、どうなったの内容の記載はありません。

    202-01-19(新規)の修正をしましたの内容を、MSのHPで確認したいのですが、3.4.5 にその記載がなく、その具体的内容はどのようにわかるのでしょうか。

    この回答は役に立ちましたか?

    0 件のコメント コメントはありません
  3. Anonymous
    2020-03-22T13:13:14+00:00

    KB4532693 であれば、下記に記載があります。

    1909 は 1903 と同じです。

    https://support.microsoft.com/ja-jp/help/453269...

    > 機能追加および修正

    > Windows 10 Version 1903

    > このセキュリティ更新プログラムでは、品質が強化されました。 主要な変更点としては、次のようなものがあります。

    この回答は役に立ちましたか?

    0 件のコメント コメントはありません
  4. Anonymous
    2020-03-22T05:09:04+00:00

    sakuramoti返信日 2020年3月22日

    質問の内容としては、修正プログラムの修正内容を確認されたいということなのでしょうか?

    それとも正しく適用されているかでしょうか。

    後者であれば技術情報に記載のファイルバージョンと実機のバージョンを確認して、より新しくなっていれば適用されていると判断できます、

    更新修正プログラム 2020 年 2 月 12 日   KB4532693 は、正しく適用され、すでに適用済みです。

    MSのHPで、修正プログラムの具体的な修正内容を確認したい質問の内容です。

    2020-01-19(新規)の修正をしましたの内容を、MSのHPで確認したいのですが、3.4.5 にその記載がなく、その具体的内容はどのようにわかるのでしょうか。

    この回答は役に立ちましたか?

    0 件のコメント コメントはありません
  5. Anonymous
    2020-03-22T04:57:10+00:00

    こんにちは

    質問の内容としては、修正プログラムの修正内容を確認されたいということなのでしょうか?

    それとも正しく適用されているかでしょうか。

    後者であれば技術情報に記載のファイルバージョンと実機のバージョンを確認して、より新しくなっていれば適用されていると判断できます、

    この回答は役に立ちましたか?

    0 件のコメント コメントはありません