脆弱性対策– tag –
-
悪用確認済みCVE-2026-56155：AD FS対象Windows Server・KB・再起動要否
AD FSを稼働させているWindows Serverが、後述する固定ビルド未満なら、CVE-2026-56155への対応が必要です。対象はWindows Server 2012、2012 R2、2016、2019、2022、20... -
CVE-2026-49798の影響とWindows 11修正KB｜SYSTEM権限昇格を防ぐ更新
CVE-2026-49798によるWindows Kernelの権限昇格を防ぐには、対象のWindows 11へ2026年7月の累積セキュリティ更新を適用し、再起動後のOSビルドまで確認する必要がありま... -
CVE-2026-50661のBitLocker回避を解説｜対象OS・修正KB・確認手順
CVE-2026-50661は、攻撃者が端末を物理的に操作できる場合に、Windows BitLockerの保護機構を回避できる脆弱性です。インターネット経由だけで悪用できる脆弱性ではなく... -
Exchange ServerのCVE-2026-42897対策｜2026年7月8日更新の要点と管理者対応
Microsoftは2026年7月8日、Microsoft Exchange Serverの脆弱性「CVE-2026-42897」に関する対処ガイダンスを更新しました。オンプレミスのExchange Server 2016、2019、S... -
CVE-2026-42904とは？Windows TCP/IP脆弱性の影響と更新手順
CVE-2026-42904は、Windows TCP/IPに存在するヒープベースのバッファーオーバーフロー脆弱性です。隣接ネットワーク上の未認証攻撃者が、ユーザー操作なしで権限昇格を... -
CVE-2026-45484とは？SharePoint 2026年6月更新の影響と対処手順
CVE-2026-45484は、オンプレミス版Microsoft SharePoint Serverに存在する特権昇格（Elevation of Privilege：EoP）脆弱性です。CVSS 3.1の基本値は8.8（High）で、認証... -
CVE-2026-44815とは？Windows DHCP Clientの影響と6月更新後の確認項目
2026年6月9日に公開された「CVE-2026-44815」は、Windows DHCP Clientに存在するリモートコード実行の脆弱性です。CVSS基本値は9.8で、認証やユーザー操作なしに悪用さ... -
AKSのCVE-2026-32193とは？影響範囲・パッチ確認・管理者の対応手順
CVE-2026-32193は、Azure Kubernetes Service（AKS）に存在するパストラバーサルの脆弱性です。悪用されると、認可済みの攻撃者にローカルでコードを実行される可能性が... -
CVE-2026-45657とは？Windows Kernel RCEの影響範囲と更新優先度
2026年6月のWindows更新で、特に優先して対処したい脆弱性が「CVE-2026-45657」です。Windows Kernelのメモリ処理に問題があり、攻撃者は認証やユーザー操作なしで、ネ...