そのときは「IEへのゼロデイ攻撃かぁ」とどこか対岸の火事ぐらいに思っていた(苦笑)のですが、24日にこの脆弱性をついた日本国内への攻撃が観測されたという追記があったので、対応してみた話です。GLOVIAが動かないスポンサーリンク27日現在パッチの提供はなし27日現在マイクロソフトからCVE-2020-0674に対応するパッチは提供されていません。先週読んだ記事などでは、次(2月)の月次更新まで提供されないのではないかと。この脆弱性はjscriptに起因するもので、細工されたHTMLファイル、Officeドキュメント、PDFなどで脆弱性を突かれる可能性があります。深刻なナニカがあってはいけないので回避策の適用です。回避策はマイクロソフトのセキュリティアドバイザリーにあります。Vulnerability簡単に記すと、jscript.dllの脆弱性に起因するものなので、jscript.dllへのアクセスを制限するというものです。互換性を残すために存在しているだけのでアクセス制限してもいいでしょう、という感じでしょうか。CCには次のように書かれていました。サイトや文書ファイルの閲覧に影響が生じる可能性が考えられます。回避策の適用にあたっては、十分に影響範囲を考慮の上、実施してください。CC)回避するためのバッチファイルを作成して配布jscrpt.dllへのアクセスを制限するコマンドについては、上記マイクロソフトのセキュリティアドバイザリーにあります。64bitOSの場合は次のような感じ。everyone:Ntakeownコマンドでファイルの所有権をとって、caclsコマンドで誰もアクセスできないようにするというものです。Viewをインストールしているクライアントにはソフトウェア配布機能で配布して実行して完了、インストールしていないクライアントに対してはユーザーにバッチファイルの実行を依頼しました。「これで完了」と思っていたのですが、甘かった。GLOVIAが動かないほどなくして総務部から問い合わせがありました。「GLOVIAが使えないけど土日に何かありましたか?」と。GLOVIAは富士通のERPです。私がいる法人では人事給与システムで使っています。CCにあった注意書きを思い出しました。ここに影響があったかと(汗)。jscript.dllへのアクセス制限をするのを元に戻すパッチを配布して実行させてもとに戻しました。そのパッチはこんな感じ。takeownコマンドはなかったのですが、こいつをいれないとアクセス違反となるので入れました。それにしてもゼロデイ攻撃や標的型メール攻撃などいろいろと面倒ですねぇ。やっても完璧にはならないし、だからといって何もせずに加害者になっていはいけないし、でも(余計な心配であってほしいですが)何も起こらないと費用を削られかねないし...セキュリティ対策は難しい。2004にアップデート2021年最初の更新です。一昨日8日のことですが、印刷できないという連絡が2件。...Windowsの令和対応、10連休前に間に合わない恐れ4月23日の日経の記事です。...タスクバーのスピーカーアイコンで音量調整できないウチのWindows10パソコンで音量調整ができなくなりました。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスウェブサイト日本語が含まれない投稿は無視されますのでご注意ください。Egdeで印刷できない今日は地域医療連携室さんからホームページが印刷できないという問い合わせ。尼崎市はホントに再委託を知らなかったのか?久しぶりの更新。年度もかわってしまいました。セキュリティEmotetによる攻撃Emotetによる攻撃が激増しています。