--- title: Windowsの重大な脆弱性（2020年5月） description: ソフトウェア脆弱性は毎月1,000件以上報告され、都度更新が行われています。今年の5月も例外ではなく、3月、4月に比べ僅かに減少したものの、脆弱性データベースのVulnDBにおいては、1,225件もの新しい脆弱性が報告されており、しかも、これらの脆弱性のほとんどが、広く使われているMicrosoft Windows製品ファミリーに影響を及ぼすものでした。 canonical_url: https://www.acronis.com/ja/blog/posts/windowsnochong-da-nacui-ruo-xing-2020nian-5yue/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # Windowsの重大な脆弱性（2020年5月） ソフトウェア脆弱性は毎月1,000件以上報告され、都度更新が行われています。今年の5月も例外ではなく、3月、4月に比べ僅かに減少したものの、脆弱性データベースのVulnDBにおいては、1,225件もの新しい脆弱性が報告されており、しかも、これらの脆弱性のほとんどが、広く使われているMicrosoft Windows製品ファミリーに影響を及ぼすものでした。 [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 2 分で読める内容です Last updated 2025年6月19日(木) ソフトウェア脆弱性は毎月1,000件以上報告され、都度更新が行われています。今年の5月も例外ではなく、3月、4月に比べ僅かに減少したものの、脆弱性データベースのVulnDBにおいては、1,225件もの新しい脆弱性が報告されており、しかも、これらの脆弱性のほとんどが、広く使われているMicrosoft Windows製品ファミリーに影響を及ぼすものでした。 マイクロソフト社は同社製品に影響を及ぼす、111件の脆弱性に対応する修正プログラムをリリースしています。その内容は、CVEのうち16件が緊急（critical）、残りの95件が重要（important）として区分されています。また一方、アドビ社も、5月に36件の脆弱性に対する修正プログラムをリリースしています。 ## 注意すべきWindowsの主な5つの脆弱性 昨今のランサムウエア攻撃の特長として、システムへのアクセスを拡大することができる権限昇格（EoP）の脆弱性を対象にしたものが散見されます。攻撃者は通常、攻撃を行うためにシステムにアクセスする必要がありますが、一旦これに成功すると、さらなる攻撃に繋がる可能性があります。 1. 最初の事例CVE-2020-1054は、Windowsのカーネルモードドライバーの欠陥と、それがメモリ内でオブジェクトを処理する方法を使用します。この脆弱性が悪用されると、ローカルユーザーとしてログインしている攻撃者が、カーネルモードで任意のコードを実行できます。これによって、攻撃者はシステムの深部にマルウェアを埋め込んだり、システムのさまざまなセキュリティ設定を変更および無効にすることが可能になります。この欠陥は、Windows 7 32ビット、Windows 10 64ビット、およびWindows Server 2019を含むすべての新しいバージョンのWindowsに存在します。 2. Windows グラフィックコンポーネントのEoP脆弱性（CVE-2020-1135）は、Windowsカーネルドライバーにおける解放済みメモリ使用（use-after-free）状態を利用します。この場合も、ログインした攻撃者は、最高の権限を持つ任意のコードを実行でき、例えば、ルートキットマルウェアをインストールする可能性があります。 3. Microsoft カラーマネジメントにも、リモートコード実行（RCE）を引き起こす可能性のある脆弱性が検出されています（CVE-2020-1117）。攻撃者は、電子メールやインスタントメッセンジャーを介してリンクを送信し、特別に準備した悪意のあるWebサイトに誘導します。誘導先のWebサイトでは、ユーザーのダウンロード操作なしで、脆弱性を悪用しマルウェアをインストールしてしまいます。これは、過去に多く見られたエクスプロイトキットのような、従来型の「ドライブバイダウンロード」攻撃です。 4. また、Windows リモートアクセスコモンダイアログにも脆弱性が見つかりました（CVE-2020-1071）。これは権限昇格（EoP）の脆弱性ですが、ここでは攻撃者は、ログイン画面から起動するためにコンピュータへの物理的アクセスを必要とします。このバグを悪用すると、攻撃者は特権的なコードを実行し、たとえばシステム コマンド プロンプトを有効にしてシステムに完全にアクセスできるようになります。これは、ホテルや空港にある物理的にアクセスできるキオスクの端末で発生する可能性があります。 5. Microsoft Windows トランスポート層セキュリティ (TLS) にも修正プログラムが適用された脆弱性があります (CVE-2020-1118)。この脆弱性により、サービス拒否 (DoS) 状態が発生する可能性があります。リモートの認証されていないユーザーは、悪意を持って作成されたクライアント キー交換メッセージを送信することにより、TLS ハンドシェイクの弱点を悪用する可能性があります。エクスプロイトが成功すると、lsass.exe プロセスが終了し、システムが応答を停止して再起動します。このバグは、TLS バージョン 1.2 以下のクライアントと TLS サーバーの両方に影響を及ぼします。攻撃者はトラフィックを復号化することはできませんが、システムをクラッシュさせることで、サポート チームにとっての作業負荷が増える可能性があります。 ## 継続的な脆弱性評価とパッチ適用の重要性 毎月、継続的にエクスプロイトが増加する可能性があることを考えると、デプロイしたシステムにおける脆弱性の有無をすべてチェックし、可能な場合には迅速にパッチを適用することは不可欠であると言えます。 [Acronis Cyber Cloud](https://www.acronis.com/ja-jp/cloud/service-provider/platform/)サービスプロバイダープラットフォームの一部として利用可能な[Acronis Cyber Platform (旧称 Acronis Cyber Protect Cloud)](https://www.acronis.com/ja-jp/cloud/cyber-protect/)は、比類のないサイバーセキュリティと実績のあるバックアップソリューション間の緊密な統合によって、数多くの利便性の高い独自機能を備えたトップレベルの脆弱性評価およびパッチ管理機能を提供します。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/acronis-cyber-protect-cloudvb100ren-zheng-wohuo-de/) [Acronis Cyber Platform、VB100認証を獲得](https://www.acronis.com/ja/blog/posts/acronis-cyber-protect-cloudvb100ren-zheng-wohuo-de/) [次の記事](https://www.acronis.com/ja/blog/posts/backdoor-wide-open-critical-vulnerability-uncovered-geovision/) [広く開かれたバックドア: ジオビジョン社製品に重大な脆弱性を発見](https://www.acronis.com/ja/blog/posts/backdoor-wide-open-critical-vulnerability-uncovered-geovision/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 6: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です