マイクロソフト、「Windows」のセキュリティアップデートをリリース--暗号化機能の脆弱性を修正 - CNET Japan
Continue to CNET Japan
ニュース
製品・サービス
企業・業界
社会
解説
オフトピック
デジタル製品
リリース
イベント
ブログ
CNETどっち?
特集・連載
インタビュー
Marketers'
CNET_ID
CNET_ID ログイン
CNET_ID
新規登録
CNET_ID Myページ
ログアウト
Japan Edition
United States
Australia
China
France
Germany
Japan
Korea
CNET en Espa〓ol
CNET ID
ログイン
新規登録
Myページ
ログアウト
search
メニュー
ニュース
特集・連載
インタビュー
製品・サービス
企業・業界
社会
解説
デジタル製品
カテゴリ
新型コロナウイルス
AI
IoT
5G
不動産
教育
金融
ワークスタイル
フード
ヘルスケア
モビリティ
Marketers'
公式SNS
facebook
Twitter
RSS
CNET Japan
>
ニュース
>
製品・サービス
マイクロソフト、「Windows」のセキュリティアップデートをリリース--暗号化機能の脆弱性を修正
Catalin Cimpanu (ZDNet.com) 翻訳校正: 編集部2020年01月15日 07時34分
ツイート
一覧
note
印刷
メール
テキスト
HTML
電子書籍
PDF
保存
テキスト
電子書籍
PDF
クリップ
 Microsoftは米国時間1月14日、複数の「Windows」OSに見つかった「広範囲にわたる暗号化機能の脆弱性」を修正するセキュリティアップデートをリリースした。
Windows
 Microsoftでは、この脆弱性の影響を受けるのは「Windows 10」「Windows Server 2019」「Windows Server 2016」の各OSとしている。
 この脆弱性を発見して報告したのが米国家安全保障局(NSA)であったことを、NSAのサイバーセキュリティ担当ディレクターを務めるAnne Neuberger氏が14日、報道陣らとの電話会議の中で明らかにした。
 CVE-2020-0601という識別番号が付与されたこの脆弱性は、暗号化を処理するWindows OSの中核的要素である「Windows CryptoAPI」に関連するもの。
 14日に公開されたセキュリティアドバイザリによると、「Windows CryptoAPI(Crypt32.dll)が楕円曲線暗号(ECC)の証明書を検証する方法に、偽装を可能にする脆弱性が存在する」という。
 この脆弱性を利用することにより、「悪意ある実行可能ファイルに署名し、そのファイルを信頼できる合法的な発行元からのものであるように見せかけること」が可能だと、Microsoftは述べている。
 また、ファイル署名の偽装以外に、この脆弱性を利用することによって、暗号化通信に使用されるデジタル証明書の偽装も可能だという。
 「(この脆弱性を)うまく利用すれば、中間者攻撃を仕掛けて、感染したソフトウェアへの接続にユーザーが使用した機密情報を解読できる可能性もある」ともMicrosoftは説明している。
 なお、MicrosoftならびにNSAによると、この脆弱性を悪用した攻撃は14日のパッチリリース時点では確認されていないという。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
メールマガジン購読のお申し込み
あなたにおすすめの記事
ダイソン、開発を断念した名もなき電気自動車の詳細を公開
セガ、「ゲームギアミクロ」を10月6日発売--遊べるマスコットとして復刻
パナソニック、約7坪のおにぎり専門店--ロボット活用、予約前提で廃棄ゼロも
Windows 10更新促す偽メールでランサムウェア被害の恐れ--セキュリティ企業が注意喚起
2019年11月20日 11時08分
「Windows 10 May 2019 Update」が一般提供--機能アップデートの制御などを強化
2019年05月22日 10時43分
マイクロソフト、4月の月例パッチを公開--2件のWindowsゼロデイ脆弱性を修正
2019年04月10日 12時17分
サイバーセキュリティにおける3つのトレンド
2019年07月02日 06時30分
海外から見た日本のオフィス用品--ちょっと気になる10製品
2020年01月13日 07時30分
タグ
製品・サービス
Microsoft
日本マイクロソフト
-PR-企画特集
休校中の学習遅れを取り戻す
カシオの数学学習ツールClassPad.netがオンライン授業をサポート
AWSをトータルサポート
AWS環境のセキュリティ対策をシンプル&コストパフォーマンスよく実現する方法
クラウドオンライン展示会
これからのビジネスのためのIT活用大辞典
次の一手はこれだ!
ZDNet×マイクロソフトが贈る特別企画今、必要な戦略的セキュリティとガバナンス
あなたにおすすめのホワイトペーパー
自社の働き方改革の取り組みに効果を感じている企業は「2割」の衝撃!調査から明らかになった課題とは
「顧客の今」がなぜビジネスに貢献するのか - HBR調査で見る「リアルタイムアナリティクス」の効果
徐々に広がりを見せる“5G”ビジネス
ウイルス対策ソフトはもはや必要か否か
AIのメリットを引き出す「7つの領域」と「17の活用シーン」
今注目の人気プログラミング言語
人気キーワード
経営
セキュリティ
クラウドコンピューティング
モバイル
ビジネスアプリケーション
マーケティング
デジタル製品主要記事
アップル、最新macOS「Big Sur」のパブリックベータ版を提供開始
グーグル、折りたたみ式「Pixel」スマホを2021年に発売か
ソニー、さらなる静寂を実現するノイキャンヘッドホン「WH-1000XM4」--発話検知で音楽ストップも
グーグル、「Pixel 4」と「Pixel 4 XL」の販売を終了
Mad Catzのアーケードスティックが復活--新製品「EGO Arcade FightStick」を発売
サムスン、「Galaxy Note20」「Galaxy Note20 Ultra」発表
もっと見る
ZDNet Japan 注目ヘッドライン
テレワークの加速でデータ保護の課題がより顕著に--「2TB」「2桁TB」の壁を乗り越えるには?
Soliton OneGateで実現するクラウドと社内の認証統一
富士通がDX企業になるカギは「全社員13万人をDX人材にできるか」
マイクロソフトのTikTok買収計画から見える4つのこと
マイクロソフトの「Teams」、最大2万人が視聴できる新プランが登場
編集部おすすめの記事
ヤフーがコロナ前から「脱ハンコ」を進めた理由--運用して気づいたメリットや課題とは
「渋谷区のニューノーマル」をともに創る--長谷部区長がスタートアップに期待すること
ドコモ吉澤社長、菅官房長官の再び「料金値下げ」発言に反論--5Gや楽天モバイルにも言及
突然の休校で「オンライン授業」に転換--筑波大学附属高校・山田教諭が語る舞台裏
「就任から半年、ほぼコロナ禍」--フェイスブック ジャパン新代表の味澤氏がいま思うこと
本日の主要記事
グーグル、折りたたみ式「Pixel」スマホを2021年に発売か
トランプ大統領、TikTok運営企業との取引を禁止する大統領令を発表
Uber、約18億ドルの純損失--コロナ禍で配車サービスが苦戦
シャープ戴氏CEOメッセージ--準備の年「Transition」になすべきこととは
Twitter、政府関連のメディアアカウントにラベルを表示へ
CNET Japan(Facebook窓)
The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.
個人情報保護方針 | 利用規約 | 訂正 | 運営会社 | 広告について
ニュース
製品・サービス
企業・業界
社会
オフトピック
トピック
解説
リリース
イベント
過去記事
Marketers'
特集
インタビュー
オピニオン
CNET Japanブログ
CNETどっち?
ビジネスアプリセンター(Android)
ビジネスアプリセンター(iOS)
タグ
検索
デジタル製品
モバイル
PC
AV
デジタルカメラ
アップル
エンターテインメント
CNET_ID
新規登録
ニューズレター
RSSフィード
Twitter
Facebook
サイトマップ
朝日インタラクティブ
ZDNet Japan
builder by ZDNet Japan
TechRepublic Japan
Tetsudo.com
当サイトは最新ブラウザでの閲覧を推奨します。
Copyright (c) 2020 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication
without written permission.
The Japanese edition of 'CNET' is published under license from CBS Interactive, Inc., San Francisco, CA, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNet', 'TechRepublic', 'GameSpot' and 'CNET News.com' are the copyright properties of CBS Interactive, Inc. or its suppliers. Copyright (c) CBS Interactive, Inc. All Rights Reserved. 'CNET', 'ZDNet' 'GameSpot' and 'CNET News.com' are trademarks of CBS Interactive, Inc.
個人情報保護方針
利用規約
訂正
運営会社
広告について
当サイトは最新ブラウザでの閲覧を推奨します。
Copyright (c) 2020 ASAHI INTERACTIVE, Inc. All rights reserved. No reproduction or republication without written permission.
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。
これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]