JVNのサイトに「Windows でショートカットファイルで指定されたコードが自動的に実行される脆弱性が存在」との警告が出ていました。

JVN のサイトで公開されていた、警告です。






対策方法にある、マイクロソフトのアップデートサイトを確認してみますと、以下が見つかりました。








このページに書かれてあった Windows10 Ver.1703 の対策プログラムは、以下の KB4022725 となっています。







我が家のPCのアップデート履歴をみてみました。




大丈夫、ちゃんとインストールされていました。



ワナ・クライの時もそうでしたが、実際にウイルスが猛威を振るう前に、既にマイクロソフトから対策プログラムが配信されていた、というケースと同じですね。

裏返してみると、マイクロソフトのアップデートプログラムを、タイムリーにインストールしていないユーザーが結構いる、ということかもしれません。


私の場合、なるべく一日一回はアップデートの有無を確認していますので、それほど遅れることは無いと思いますが、今後もよく注意していこうと思います。