Microsoft 「Windows Server 2008」および「Windows Server 2003」のリモートデスクトップサービスにおける脆弱性について

2019年5月15日

お客さま各位

　平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。

　このたび、Microsoft 「Windows Server 2008」および「Windows Server 2003」のリモートデスクトップサービスにおいて、リモートコード実行の脆弱性（CVE-2019-0708）が存在すると米Microsoft社が公表しました。米Microsoft社は本脆弱性を「重大（critical）」としています。

　対象バージョンのWindows Serverをご利用のお客さまにおかれましては、米Microsoft社が公表する案内に従い、アップデートを行っていただきますようお願いいたします。

　詳細は下記をご参照ください。

　さくらインターネットでは、今後もよりよいサービスの提供が行えるよう、精一杯努めてまいります。引き続き変わらぬご愛顧を賜りますようお願い申し上げます。

Microsoft 「Windows Server 2008」および「Windows Server 2003」のリモートデスクトップサービスにおける脆弱性について

対象サービス・対象OS

以下サービスにて、対象バージョンのWindows Serverをご利用のお客さま
さくらのVPS for Windows Server
さくらのクラウド
さくらの専用サーバ（専用サーバ、専用サーバPlatformを含む）
対象Windows Serverバージョン・エディション
Microsoft Windows Server 2008R2 の全エディション
Microsoft Windows Server 2008 の全エディション
Microsoft Windows Server 2003 の全エディション

対応方法

Windows Server 2008、2008R2
Windows Update を行い更新プログラムをインストールします。
Windows Server 2003
下記のCVE-2019-0708 のガイダンスを参照いただき、セキュリティ更新プログラムをインストールします。
https://support.microsoft.com/ja-jp/help/4500705/customer-guidance-for-cve-2019-0708

本脆弱性に関する詳細情報

JPCERTコーディネーションセンター（JPCERT/CC）ウェブサイト
リモートデスクトップサービスにおける脆弱性 CVE-2019-0708 について
https://www.jpcert.or.jp/newsflash/2019051501.html
Microsoft TechNet 公式ブログ
Prevent a worm by updating Remote Desktop Services (CVE-2019-0708)
https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/
Microsoft Security Response Center
CVE-2019-0708 | Remote Desktop Services Remote Code Execution Vulnerability
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708