掲載日: 2018/12/20

(CSIRT)【重要】臨時のWindowsセキュリティ更新プログラム、「緊急」含む更新あり

Windows端末管理(利用)者 各位

--諸注意----------------------------------------------
※院内LANに接続のコンピュータおよびマルチメディアセンター管理の
 コンピュータは対象外ですのでご注意ください。

※アップデート前には必ずデータのバックアップを取ってください。

※アップデートによって発生したいかなる不具合・損害等についても
 SUMS-CSIRTは責任を負いません。

※シャットダウン時に「更新後、シャットダウン」を選択し、
  パソコンをそのままにして帰宅され、翌日出勤すると、
  パソコンが正常に動作しないトラブルが発生しています。
  更新中はパソコンから離れず、更新終了を必ず確認してください。

※脆弱性の評価について
 深刻度評価システムでは、コンピューターの脆弱性を「緊急」「重要」
  「警告」「注意」の 4 段階で評価されています。
-----------------------------------------------------

SUMS-CSIRTです。

Windowsに臨時のセキュリティ更新プログラムが発表されました。
この更新プログラムは、Internet Explorerの脆弱性に関するもので、
 深刻度は「緊急」です。
マイクロソフトは、本脆弱性の悪用を確認しているとのことです。

つきましては、Windows端末管理(利用)者は、
 至急、Microsoft Update、もしくはWindowsUpdateの実施を
 お願いいたします。

【参照】
Microsoft Internet Explorer の脆弱性 (CVE-2018-8653)に関する注意喚起
https://www.jpcert.or.jp/at/2018/at180051.html (JPCERT)

Microsoft Internet Explorer の脆弱性対策(CVE-2018-8653)について
https://www.ipa.go.jp/security/ciadr/vul/20181220-ms.html (IPA)

※業務サーバにつきましては、ベンダーに確認の上、対処くださいますよう
 お願い申し上げます。

詳細は、下記URLをご参照ください。
http://www.shiga-med.ac.jp/mmc/support/security/win_update/

関連URL1:https://www.jpcert.or.jp/at/2018/at180051.html

関連URL2:https://www.ipa.go.jp/security/ciadr/vul/20181220-ms.html

関連URL3:http://www.shiga-med.ac.jp/mmc/support/security/win_update/