Microsoft、KB5004945等を緊急リリース。Print Spoolerの脆弱性『PrintNightmare』を修正
2021年7月7日、Microsoftは、Windows10 バージョン21H1 / 20H2 / 2004用更新プログラムKB5004945およびWindows8.1用KB5004954(ロールアップ) / KB5004958(セキュリティのみ)を緊急リリースしました。
WindowsのPrint Spoolerサービスには通称『PrintNightmare』(CVE-2021-34527)と呼ばれる脆弱性が見つかっており、悪用されるとリモートでコードを実行される危険性があります。今回、公開された更新プログラムはこの脆弱性を修正したもの。更新プログラムをインストール・適用することで、本脆弱性の影響を受けなくなります。
インストールはWindowsUpdateからどうぞ。または以下のリンク先『Microsoft Updateカタログ』から手動でもダウンロード・インストールができます。
- Windows10 21H1 / 20H2 / 2004
KB5004945 - Windows8.1
KB5004954 (ロールアップ)
KB5004958 (セキュリティのみ(Microsoft Updateカタログ専用))
『PrintNightmare』はすでに悪用手法が出回っているため、なるべく早く更新プログラムを適用することが推奨されます。