あのNSA、Windows10などが影響を受ける超絶ヤバい脆弱性を報告　CVE-2020-0601 [129526221]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾍﾟﾗﾍﾟﾗ SD41-E1sy)：2020/01/15(水) 04:39:50 ?2BP ID:rokX/URDD.net

sssp://img.5ch.net/ico/forudaopen.gif
要約

・Windows 10、 Windows Server 2019、Windows Server 2016が影響を受ける
・深刻な脆弱性なので異例のことだがNSAは攻撃に用いるのではなく報告することにした
・悪用されるとTLS暗号化通信の傍受、改変や、リモートでコードが実行される恐れも
・MicrosoftとNSA曰く、この脆弱性はまだ悪用されていない
・更新プログラムでこの脆弱性に対するパッチを配信済み

確実に更新プログラムを適用しましょう


以下ソースなど

https://www.zdnet.com/article/microsoft-fixes-windows-crypto-bug-reported-by-the-nsa/

https://kb.cert.org/vuls/id/849224/

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601

https://krebsonsecurity.com/2020/01/cryptic-rumblings-ahead-of-first-2020-patch-tuesday/

pdf注意
https://media.defense.gov/2020/Jan/14/2002234275/-1/-1/0/CSA-WINDOWS-10-CRYPT-LIB-20190114.PDF