マイクロソフト、「Windows」のセキュリティアップデートをリリース--暗号化機能の脆弱性を修正 - CNET Japan
ニュース
製品・サービス
企業・業界
社会
解説
オフトピック
デジタル製品
リリース
イベント
ブログ
CNETどっち?
特集・連載
インタビュー
Marketers'
CNET_ID
CNET_ID ログイン
CNET_ID
新規登録
CNET_ID Myページ
ログアウト
Japan Edition
United States
Australia
China
France
Germany
Japan
Korea
CNET en Espa〓ol
CNET ID
ログイン
新規登録
Myページ
ログアウト
search
メニュー
ニュース
特集・連載
インタビュー
製品・サービス
企業・業界
社会
解説
デジタル製品
カテゴリ
AI
IoT
5G
不動産
教育
金融
ワークスタイル
フード
ヘルスケア
モビリティ
シェアリングエコノミー
Marketers'
公式SNS
facebook
Twitter
RSS
CNET Japan
>
ニュース
>
製品・サービス
マイクロソフト、「Windows」のセキュリティアップデートをリリース--暗号化機能の脆弱性を修正
Catalin Cimpanu (ZDNet.com) 翻訳校正: 編集部2020年01月15日 07時34分
ツイート
一覧
note
印刷
メール
テキスト
HTML
電子書籍
PDF
保存
テキスト
電子書籍
PDF
クリップ
 Microsoftは米国時間1月14日、複数の「Windows」OSに見つかった「広範囲にわたる暗号化機能の脆弱性」を修正するセキュリティアップデートをリリースした。
Windows
 Microsoftでは、この脆弱性の影響を受けるのは「Windows 10」「Windows Server 2019」「Windows Server 2016」の各OSとしている。
 この脆弱性を発見して報告したのが米国家安全保障局(NSA)であったことを、NSAのサイバーセキュリティ担当ディレクターを務めるAnne Neuberger氏が14日、報道陣らとの電話会議の中で明らかにした。
 CVE-2020-0601という識別番号が付与されたこの脆弱性は、暗号化を処理するWindows OSの中核的要素である「Windows CryptoAPI」に関連するもの。
 14日に公開されたセキュリティアドバイザリによると、「Windows CryptoAPI(Crypt32.dll)が楕円曲線暗号(ECC)の証明書を検証する方法に、偽装を可能にする脆弱性が存在する」という。
 この脆弱性を利用することにより、「悪意ある実行可能ファイルに署名し、そのファイルを信頼できる合法的な発行元からのものであるように見せかけること」が可能だと、Microsoftは述べている。
 また、ファイル署名の偽装以外に、この脆弱性を利用することによって、暗号化通信に使用されるデジタル証明書の偽装も可能だという。
 「(この脆弱性を)うまく利用すれば、中間者攻撃を仕掛けて、感染したソフトウェアへの接続にユーザーが使用した機密情報を解読できる可能性もある」ともMicrosoftは説明している。
 なお、MicrosoftならびにNSAによると、この脆弱性を悪用した攻撃は14日のパッチリリース時点では確認されていないという。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
メールマガジン購読のお申し込み
あなたにおすすめの記事
「Nintendo Switch Online」でスーパーファミコンタイトルを配信--9月6日から
「ストリートビュー」が捉えたクレイジーすぎる光景38連発
パナソニック、デザインチームが考えた2030年のくらし--”4畳半の動く家”など青山で展示
Windows 10更新促す偽メールでランサムウェア被害の恐れ--セキュリティ企業が注意喚起
2019年11月20日 11時08分
「Windows 10 May 2019 Update」が一般提供--機能アップデートの制御などを強化
2019年05月22日 10時43分
マイクロソフト、4月の月例パッチを公開--2件のWindowsゼロデイ脆弱性を修正
2019年04月10日 12時17分
サイバーセキュリティにおける3つのトレンド
2019年07月02日 06時30分
海外から見た日本のオフィス用品--ちょっと気になる10製品
2020年01月13日 07時30分
タグ
製品・サービス
Microsoft
日本マイクロソフト
-PR-企画特集
KOSEのデータドリブン経営
こだわったのはインハウス開発の風土づくりデータ統合とシステム構築、データ活用まで
レガシーなインフラ設計を見直す
デジタルビジネスを推進する原動力を再考!??インフラ再設計と人材確保への道筋??
特集:顧客接点--ポスト2020時代
??次世代コンタクトセンターが創り出す??提供できますか!?双方向の「新たな体験」
分析されたデータを活用できるか?
得られた知見は「改善」につなげてこそ有効革新をもたらすデータ活用の在り方を考える
あなたにおすすめのホワイトペーパー
ウイルス対策ソフトはもはや必要か否か
AIのメリットを引き出す「7つの領域」と「17の活用シーン」
徐々に広がりを見せる“5G”ビジネス
自社の働き方改革の取り組みに効果を感じている企業は「2割」の衝撃!調査から明らかになった課題とは
「顧客の今」がなぜビジネスに貢献するのか - HBR調査で見る「リアルタイムアナリティクス」の効果
今注目の人気プログラミング言語
人気キーワード
経営
セキュリティ
クラウドコンピューティング
モバイル
ビジネスアプリケーション
マーケティング
デジタル製品主要記事
「Galaxy S20」シリーズのスペックが流出か
アップルも議論に加わったCES---CES 2020のプライバシーラウンドテーブル
「LiVR」でAKB48グループの劇場公演をVRライブ配信--“超神席”で鑑賞可能に
YouTube、ユーザーのコメント履歴を閲覧できる新機能「Profile card」を追加
ファーウェイ、2019年に690万台の5Gスマホを出荷--米国の制裁下で
ソニー、αシリーズ対応のBluetoothシューティンググリップ--取り回し容易、リモコンも
もっと見る
ZDNet Japan 注目ヘッドライン
「Windows 7」PC、サポート終了で2020年1月15日以降どうなる?
企業視点で解説するChromium版Edgeブラウザー(前編)
企業視点で解説するChromium版Edgeブラウザー(後編)
汎用性高い「Python」習得で知っておきたい書籍やウェブサイト
クラウド、5G、AIはどうなる?--2020年、5つのテクノロジートレンド予想
編集部おすすめの記事
ソニー吉田社長が次のメガトレンド”モビリティ”に挑む理由--麻倉怜士が聞く
トヨタチーフエンジニアが語る、燃料電池自動車の価値--EV時代にみる水素のメリット
最新技術のエンタメ施設「MAZARIA」秘話--“VR”ではなく“遊園地”のイメージ狙う
「IPOに踏み切るかは戦略のひとつ」--メドレー代表の豊田氏が語る上場への思い
「Makuake=クラウドファンディング」のイメージを変える--中山社長が語る上場への思い
本日の主要記事
Facebook、「WhatsApp」で広告を販売する計画を断念か
膨大な社内資料から“欲しいスライド”を1枚単位でレコメンド--ストックマークが新機能
スタディプラスが7億円の資金調達--電子参考書サブスク「ポルト」事業を拡充へ
「Internet Explorer」にゼロデイ脆弱性--リモートコード実行のおそれ
FBIらも利用か、新興企業Clearview AIの顔認識アプリが物議
CNET Japan(Facebook窓)
The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.
個人情報保護方針 | 利用規約 | 訂正 | 運営会社 | 広告について
ニュース
製品・サービス
企業・業界
社会
オフトピック
トピック
解説
リリース
イベント
過去記事
Marketers'
特集
インタビュー
オピニオン
CNET Japanブログ
CNETどっち?
ビジネスアプリセンター(Android)
ビジネスアプリセンター(iOS)
タグ
検索
デジタル製品
モバイル
PC
AV
デジタルカメラ
アップル
エンターテインメント
CNET_ID
新規登録
ニューズレター
RSSフィード
Twitter
Facebook
サイトマップ
朝日インタラクティブ
ZDNet Japan
builder by ZDNet Japan
TechRepublic Japan
Tetsudo.com
当サイトは最新ブラウザでの閲覧を推奨します。
Copyright (c) 2020 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication
without written permission.
The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.
個人情報保護方針
利用規約
訂正
運営会社
広告について
当サイトは最新ブラウザでの閲覧を推奨します。
Copyright (c) 2020 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication without written permission.
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。
これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]