記事によると

・米Microsoftは2月9日（現地時間）、WindowsのTCP/IP実装に複数の重大な脆弱性が存在することを明らかにした。本日リリースされた月例のセキュリティ更新プログラムを優先的に適用するよう呼び掛け

・今回、発表されたTCP/IP実装の脆弱性は以下の3件。いずれもMicrosoft内部で発見されたという。

CVE-2021-24074（Critical）：認証なし・ユーザー操作なしでリモートコード実行（RCE）が可能
CVE-2021-24094（Critical）：認証なし・ユーザー操作なしでリモートコード実行（RCE）が可能
CVE-2021-24086（Important）：サービス拒否（DoS）が可能

・このうち、深刻度“Critical”のRCE脆弱性2件は悪用された場合に被害が大きくなると見込まれているが、実際の攻撃に応用するにはかなり複雑で、すぐに悪用される可能性は低いと考えられている。

・これらの脆弱性に対処したパッチは“Windows Update”を介して自動で適用されるので、一般のユーザーはとくに何もする必要はない。確実に更新プログラムを適用したい場合は、「設定」アプリの［更新とセキュリティ］－［Windows Update］セクションにある［更新プログラムのチェック］ボタンを押せばよい。

この記事への反応

・そんなにやばいのか！

・今日配信されてるWINDOWS　UPDATEは脆弱性が悪用されるとやばいので、先にアップデートしたほうがいいと思う。

・Windowsアップデートが、今回はしとかないとやばいと聞いたのでやったらやっぱり再起動時、マザボの名前表示画面で固まる（BIOSにも入れない）…前もそうだったんだよな
で、前もしばらく待ったり何度か繰り返してたら画面切り替わってアップデートし、無事起動
これはなんだ？CPUグリスがカピカピ？

・めええええええええええええええっちゃやばいやつなのでWindowsユーザはアップデートしよな。

・winnuke再びか？今月のwindows updateやばい

アトリエ ~不思議の錬金術士 トリロジー~ DX スペシャルコレクションボックス(Amazon.co.jp限定絵柄) 【Amazon.co.jp限定】PC壁紙 メール配信

コーエーテクモゲームス(2021-04-22T00:00:01Z)
レビューはありません

Amazon.co.jpで詳細を見る

THE KING OF FIGHTERS 2002 UNLIMITED MATCH 復刻NEOGEO卓上スタンドサインセット - PS4

SNK()
レビューはありません

Amazon.co.jpで詳細を見る

ゴールデンカムイ(18) (ヤングジャンプコミックス)

野田 サトル(著)(2019-06-19T00:00:01Z)
5つ星のうち4.8

Amazon.co.jpで詳細を見る

ダンジョン飯 10巻 (HARTA COMIX)

九井 諒子(著)(2021-02-13T00:00:00.000Z)
レビューはありません

Amazon.co.jpで詳細を見る