マイクロソフトが5月のセキュリティ情報公開、HTTPプロトコルスタックのリモートでコードが実行される脆弱性への対応を推奨 | ScanNetSecurity
2021.06.17（木）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

マイクロソフトが5月のセキュリティ情報公開、HTTPプロトコルスタックのリモートでコードが実行される脆弱性への対応を推奨

独立行政法人 情報処理推進機構（IPA）は5月12日、「Microsoft 製品の脆弱性対策について(2021年5月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2021年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構（IPA）は5月12日、「Microsoft 製品の脆弱性対策について(2021年5月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2021年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。これは、マイクロソフトが2021年5月度のセキュリティ更新プログラムを公開したことを受けたもの。

対象となるソフトウェアは次の通り。

.NET Core & Visual Studio
HTTP.sys
Internet Explorer
Microsoft Accessibility Insights for Web
Microsoft Bluetooth Driver
Microsoft Dynamics Finance & Operations
Microsoft Exchange Server
Microsoft Graphics Component
Microsoft Office
Microsoft Office Access
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Office Word
Microsoft Windows Codecs Library
Microsoft Windows IrDA
Open Source Software
Role: Hyper-V
Skype for Business and Microsoft Lync
Visual Studio
Visual Studio Code
Windows Container Isolation FS Filter Driver
Windows Container Manager Service
Windows Cryptographic Services
Windows CSC Service
Windows Desktop Bridge
Windows OLE
Windows Projected File System FS Filter
Windows RDP Client
Windows SMB
Windows SSDP Service
Windows WalletService
Windows Wireless Networking

これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生する可能性がある。この内、HTTPプロトコルスタックのリモートでコードが実行される脆弱性（CVE-2021-31166）について、遠隔の第三者が細工したパケットを送信し認証不要でコードを実行する可能性があり、マイクロソフトは優先して対応を実施することを推奨している。
《ScanNetSecurity》

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

複数のEC-CUBE 用プラグインに複数のXSSの脆弱性 画像

複数のEC-CUBE 用プラグインに複数のXSSの脆弱性
LogStareのSOCの窓 第2回「現代アートと化すファイアウォール」 画像

LogStareのSOCの窓 第2回「現代アートと化すファイアウォール」
Apache HTTP Web Server 2.4 の複数の脆弱性へアップデート公開 画像

Apache HTTP Web Server 2.4 の複数の脆弱性へアップデート公開
Android アプリ「あすけん」にアクセス制限不備の脆弱性 画像

Android アプリ「あすけん」にアクセス制限不備の脆弱性
Bluetooth コア仕様及びメッシュ仕様に複数の脆弱性 画像

Bluetooth コア仕様及びメッシュ仕様に複数の脆弱性
カスペルスキー、Google Chromeと2つのMicrosoft Windowsの脆弱性を悪用した標的型攻撃を発見 画像

カスペルスキー、Google Chromeと2つのMicrosoft Windowsの脆弱性を悪用した標的型攻撃を発見

インシデント・事故 記事一覧へ

富士フイルムへのランサムウェア攻撃、外部への情報流出の痕跡は確認されず 画像

富士フイルムへのランサムウェア攻撃、外部への情報流出の痕跡は確認されず
イトーヨーギョーのサーバにランサムウェア攻撃、現時点で情報流出は確認されず 画像

イトーヨーギョーのサーバにランサムウェア攻撃、現時点で情報流出は確認されず
スマートバリュー、開示情報の案内を誤送信しメールアドレス流出 画像

スマートバリュー、開示情報の案内を誤送信しメールアドレス流出
メルマガに個人情報記載Excelファイル誤添付、配信先選択ボタン誤認が原因 画像

メルマガに個人情報記載Excelファイル誤添付、配信先選択ボタン誤認が原因
東芝テックグループの欧州子会社へのサイバー攻撃、フランス、ベルギーの2カ国3現地法人からの情報流出が判明 画像

東芝テックグループの欧州子会社へのサイバー攻撃、フランス、ベルギーの2カ国3現地法人からの情報流出が判明
健康食品販売「クラウディアHP」に不正アクセス、1年分の決済情報が流出 画像

健康食品販売「クラウディアHP」に不正アクセス、1年分の決済情報が流出

調査・レポート・白書 記事一覧へ

「デジタル子会社」に分類される企業は47社中5社と僅か、不足する職種や能力を補う方法を提示 画像

「デジタル子会社」に分類される企業は47社中5社と僅か、不足する職種や能力を補う方法を提示
７割が知らない、ダークウェブ認知度 画像

７割が知らない、ダークウェブ認知度
「ICTサイバーセキュリティ総合対策2021」（案）への意見募集、COVID-19 対応を受けたセキュリティ対策を推進 画像

「ICTサイバーセキュリティ総合対策2021」（案）への意見募集、COVID-19 対応を受けたセキュリティ対策を推進
公開Webサイトのほとんどに何らかの脆弱性 ～ IPA 2020年度サイバーセキュリティお助け隊報告書から 画像

公開Webサイトのほとんどに何らかの脆弱性 ～ IPA 2020年度サイバーセキュリティお助け隊報告書から
セキュリティ対策状況開示の良見本「東芝グループ サイバーセキュリティ報告書2021」 画像

セキュリティ対策状況開示の良見本「東芝グループ サイバーセキュリティ報告書2021」
SolarWinds攻撃へ対応した組織は3分の1にとどまる 画像

SolarWinds攻撃へ対応した組織は3分の1にとどまる

研修・セミナー・カンファレンス 記事一覧へ

NICT、3Dモデリングの Interop Tokyo 2021 展示会場オンライン公開 画像

NICT、3Dモデリングの Interop Tokyo 2021 展示会場オンライン公開
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威 画像

クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
質疑応答は無制限、CrowdStrikeがエンドポイント保護のウェビナー6月24日開催 画像

質疑応答は無制限、CrowdStrikeがエンドポイント保護のウェビナー6月24日開催
リセラー・SIer 対象、Proofpoint Email Security 商談事例と販売方法 オンライン解説 画像

リセラー・SIer 対象、Proofpoint Email Security 商談事例と販売方法 オンライン解説
実践的サイバー防御演習「CYDER」の2021年度開催概要を公開、Cコース（準上級）、オンラインAコース（初級）を新設 画像

実践的サイバー防御演習「CYDER」の2021年度開催概要を公開、Cコース（準上級）、オンラインAコース（初級）を新設
5月22日から来年3月まで「SECCON 2021」オンライン開催、12月にはCTF世界大会も 画像

5月22日から来年3月まで「SECCON 2021」オンライン開催、12月にはCTF世界大会も

製品・サービス・業界動向 記事一覧へ

「Proofpoint CASB」、Microsoft Teams の DLP パートナーに認定 画像

「Proofpoint CASB」、Microsoft Teams の DLP パートナーに認定
「セキュリティ専門家による訪問指導4回」中小企業が考える適正価格 画像

「セキュリティ専門家による訪問指導4回」中小企業が考える適正価格
FireEye、製品事業を現金12億ドルで売却 画像

FireEye、製品事業を現金12億ドルで売却
東証一部上場の人材派遣大手、全社員2万人に多要素認証導入 画像

東証一部上場の人材派遣大手、全社員2万人に多要素認証導入
MBSDと米Cloudflare業務提携、Cloudflare WAFのマネージドサービス開始 画像

MBSDと米Cloudflare業務提携、Cloudflare WAFのマネージドサービス開始
オンプレミス版 純国産ログ分析プラットフォーム「LogStare Quint」出荷開始 画像

オンプレミス版 純国産ログ分析プラットフォーム「LogStare Quint」出荷開始

おしらせ 記事一覧へ

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの ～ 2021年 CrowdStrike カレンダー読者プレゼント 画像

セキュリティ業界最強の「ヤバイＴシャツ屋」でも売っていないもの ～ 2021年 CrowdStrike カレンダー読者プレゼント
ScanNetSecurity システム更新のお知らせ 画像

ScanNetSecurity システム更新のお知らせ
特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄 画像

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄
ScanNetSecurity 創刊22周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊22周年御礼の辞（上野宣）
上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity） 画像

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）
上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード） 画像

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×