癒(IYASHI)

徒然なるままに令和時代のニュースなどの種を拾い癒し求めて綴ります　　　　　　

◆msクラウドのデータベース欠陥問題研究者らが全利用者にキー再設定要請

2021年09月09日 15時54分25秒 | 日本の技術

米マイクロソフト（ＭＳ）のクラウドサービス「アジュール」で提供されている旗艦データベース「コスモスＤＢ」で重大な脆弱性が見つかったことを巡り、この問題を発見した研究者らが２８日、全ての利用者に対して管理キーを再設定するよう促した。写真は同社のロゴ。ニューヨークで１月撮影（２０２１年　ロイター／Carlo Allegr

［２８日　ロイター］ - 米マイクロソフト（ＭＳ）のクラウドサービス「アジュール」で提供されている旗艦データベース「コスモスＤＢ」で重大な脆弱性が見つかったことを巡り、この問題を発見した研究者らが２８日、全ての利用者に対して管理キーを再設定するよう促した。

セキュリティー会社ウィズの研究チームは今月、ほとんどのコスモスＤＢの利用者が使うキーにアクセスができると発見し、保存記録の書き換えや消去、盗難などのリスクがあると警告。これを受けＭＳが迅速な修復に乗り出し、２６日には３３００の利用者にキーの変更をしてほしいと通知していた。

一方でＭＳは２７日、顧客データが不正にアクセスされた形跡はないとしながらも、当初の管理キーの設定をやり直すことを推奨した。

米国土安全保障省のサイバーセキュリティー・インフラストラクチャーセキュリティー庁（ＣＩＳＡ）が改めてキーの再設定を強く求め、ウィズの専門家も同意。同社のアミ・ルトワク最高技術責任者は「私の見方では、この欠陥を以前に誰かが悪用したことを完全に否定するのは難しい」と述べた。

○Windows 10 v21H1、v20H2、v2004、v1909

緊急（リモートでコードが実行される）
Windows 10 v21H1、Windows 10 v20H2、Windows 10 v2004：KB5005033
Windows 10 v1909：KB5005031
Windows 10 バージョン2004、v20H2、v21H1の更新プログラムであるKB5005033（累積更新プログラ）の構成内容であるが、

ポイントと印刷を使用するときにドライバーをインストールする管理者である必要がある場合に、既定のインストール権限の要件を更新するとなっている。
○Windows Server 2019、Windows Server 2016、Server Coreインストール（2019、2016、v20H2、v2004）

緊急（リモートでコードが実行される）
Windows Server Version 20H2、Windows Server Version 2004：KB5005033
Windows Server 2019：KB5005030
Windows Server 2016：KB5005043
○Windows 8.1、Windows Server 2012 R2、およびWindows Server 2012

緊急（リモートでコードが実行される）
Windows 8.1およびWindows Server 2012 R2マンスリーロールアップ：KB5005076
Windows 8.1およびWindows Server 2012 R2セキュリティのみ：KB5005106
Windows Server 2012マンスリーロールアップ：KB5005099
Windows Server 2012セキュリティのみ：KB5005094

○Internet Explorer
緊急（リモートでコードが実行される）
Internet Explorer用の累積的なセキュリティ更新プログラム：KB5005036
○Microsoft Office関連のソフトウェア

重要（リモートでコードが実行される）
Office関連ソフトウェアのセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照。
○Microsoft SharePoint関連のソフトウェア

重要（なりすまし）
KB4011600、KB5002000、KB5002002
○Microsoft Visual Studio関連のソフトウェア

重要（情報漏えい）
Visual Studio関連ソフトウェアのセキュリティ更新プログラムの詳細については、こちらのドキュメントとセキュリティ更新プログラムガイドを参照。
○Microsoft Dynamics関連のソフトウェア

重要（リモートでコードが実行される）
Dynamics関連ソフトウェアのセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照。
○Microsoft .NET関連のソフトウェア

重要（情報漏えい）
.NET 関連ソフトウェアのセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照。
○Microsoft Azure関連のソフトウェア

重要（特権の昇格）
Azure関連ソフトウェアのセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照。
○Microsoft Malware Protection Engine

重要（特権の昇格）
Microsoft Malware Protection Engineのセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照。

あわせて読む

  • マイクロソフト、クラウドに脆弱性　ハッカーがデータアクセスも

    (ロイター)　09:59

    ＭＳクラウドのデータベース欠陥問題、研究者らが全利用者にキー再設定要請

    (ロイター)　08月30日 08:22

ツイート
goo blog
 
・Microsoft、2021年6月の月例更新 - リモートコードに関する脆弱性などの解消が行われる
 
関連ニュース
(WEB抜粋投稿)
技術が含まれているのだろうか、今でさえ開発会社と言う事と聞くが、我物顔で様式を勝手に変更等してる等もこれが影響しているのだろうか？
 
プログラムを使い情報収集することが許されて良いものだろうか?

コメントを投稿