平素はお名前.com デスクトップクラウドをご利用いただき、
誠にありがとうございます。
お名前.com デスクトップクラウドでご利用いただいているWindows Server OSにおいて、
提供元であるMicrosoftから、緊急度の高い脆弱性が発表されております。
■脆弱性に関する情報
・CVE-2019-1181
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-1181
・CVE-2019-1182
https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2019-1182
・Patch new wormable vulnerabilities in Remote Desktop Services (CVE-2019-1181/1182)
https://msrc-blog.microsoft.com/2019/08/13/patch-new-wormable-vulnerabilities-in-remote-desktop-services-cve-2019-1181-1182/
■概要
脆弱性を悪用された場合、リモートでコードが実行されるなどの恐れがございます。
■対象サービス
デスクトップクラウド for MT4
デスクトップクラウド for Biz
デスクトップクラウド for FX
デスクトップクラウド for Windowsアプリ
デスクトップクラウド スタンダード
※上記サービスで対象となるWindows Server OSをご利用のお客様
■対象となるWindows Server OSのバージョン
Windows Server 2012
Windows Server 2019
※対象となるデスクトップクラウドのOSです。
ご利用のWindows Server OSのバージョンは下記リンクからご確認ください。
【デスクトップクラウド】サーバーのスペックを教えてください
https://help.onamae.com/answer/13752
■対策
Windows Updateを用いて、セキュリティ更新プログラムを早急に適用してください。
この脆弱性により、標的のシステムで任意のコードを実行する可能性があり、
その後、プログラムのインストール、データの表示、変更、削除などを行ったり、
完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があると
指摘されております。
ご利用のお客様におかれましては、ご確認の上、Windows Updateを用いて
Microsoftが提供するセキュリティ更新プログラムの適用をお願いいたします。