Microsoft_Windows_XPの重大なリモートコード実行の脆弱性が見つかったのは？
2019年5月14日
Microsoft_Windows_XP 
 現地時間2019年5月14日に、リモート デスクトップ サービス（Remote Desktop Services、かつてはTerminal Servicesとも）に重大なリモートコード実行の脆弱性 (CVE-2019-0708) が存在するので、Windows 7とWindows Server 2008およびWindows Server 2008 R2などにWindows Updateを介したパッチの提供を行っている。Windows XPとWindows Server 2003に対しても修正プログラム「KB4500331」をMicrosoft Update カタログで提供。Windows 8.1やWindows 10などはセキュリティ強化が施されているので提供されない。
宇宙航空研究開発機構 
 2011年8月11日にJAXA職員用パソコン1台が異常を検出、同月17日コンピューターウイルスに感染していることが判明した。その後、このウイルスを駆除しても異常が続いたため継続して調査したところ、別の新種のウイルスも情報を収集していたこと、7月6日から8月11日までに外部に情報を送信していたことが判明し、この事実を2012年1月13日に発表した。漏洩した可能性のある情報は「端末に保存されていたメールアドレス」、「宇宙ステーション補給機（HTV）の仕様や運用に関連する情報」、「当該端末からアクセスしたシステムへのログイン情報」である。感染経路は、2011年7月6日に職員宛に送られてきたメールの添付ファイルを、新種のウイルスが仕込まれた標的型攻撃メールと気付かずに職員が開けたことによるものであるとされた。この標的型攻撃メールは、職員の知人の送信者名で職員を飲み会へ誘う件名で送信されていた。 Transport_Layer_Security 
 2013年に、HTTPでのデータ圧縮をターゲットとしたBREACH（Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext, [[:en:BREACH (security exploit)|英語版]]）と呼ばれるCRIME攻撃の変法が報告された。BREACH攻撃では、ログイントークン、メールアドレスなどの個人情報をわずか30秒で取得可能であり、不正なリンクを訪れさせたり、正当なウェブページに不正なコンテンツを挿入することも可能であった。使用するアルゴリズム、Cipher Suiteを問わず、すべてのバージョンのTLS/SSLに対してBREACH攻撃は適用可能である。TLSでのデータ圧縮やSPDYでのヘッダ圧縮を無効とすることで容易に回避可能であったCRIMEとは異なり、BREACHを回避するためにはHTTPでのデータ圧縮を無効にする必要があるが、通信速度の向上のためにほぼすべてのサーバがHTTPデータ圧縮を有効としている現状では、これを無効化することは現実的ではない。 Transport_Layer_Security 
 2011年9月23日、暗号研究者のThai DuongとJuliano Rizzoが、BEAST (Browser Exploit Against SSL/TLS) と呼ばれるTLS 1.0における[[ブロック暗号]]の[[暗号利用モード#CBC|CBCモード]]の取り扱いに関する脆弱性のコンセプトを[[Javaアプレット]]の[[同一生成元ポリシー]]違反によって実証した。この脆弱性そのものは2002年にPhillip Rogawayによって発見されていたが、2011年の発表までは実用的な[[エクスプロイト]]は報告されていなかった。 宇宙航空研究開発機構 
 2012年11月21日、社内ネットワークに接続された筑波宇宙センターの職員業務用パソコン1台でコンピューターウイルスを検知、28日にこのパソコンが「イプシロンロケットの仕様や運用に関わる情報」および「イプシロンロケット開発に関連するM-Vロケット、H-IIAロケットおよびH-IIBロケットの仕様や運用に関わる情報」などの情報を収集し、外部に送信していた可能性があることが判明し、この事実を同月30日に発表した。同30日は三菱重工も宇宙事業関連情報が新型ウイルスにより外部に流出していた可能性があることを発表した。 Transport_Layer_Security 
 2015年5月、Logjamと呼ばれる脆弱性が発見された。これも、FREAKと同様に輸出用の512ビットの一時鍵を受け入れてしまうものである。FREAKとは異なり、LogjamはTLSプロトコル自体の脆弱性である。発見時点において、主要なブラウザのすべてがLogjamに対して脆弱である。 Transport_Layer_Security 
 2012年にBEAST攻撃の報告者によって、TLSにおいてデータ圧縮が有効な場合において、本来第三者に対して秘密であるべきCookieの内容が回復可能となるCRIME（Compression Ratio Info-leak Made Easy, [[:en:CRIME|英語版]]）が報告された。ウェブサイトでのユーザ認証に使われているCookieの内容を回復されることで、[[セッションハイジャック]]が可能となる。2012年9月にはMozilla FirefoxおよびGoogle ChromeにおいてCRIMEへの対応が実施された。また、マイクロソフトによればInternet ExplorerはCRIMEの影響を受けない。 閏秒 
 2012年7月1日のうるう秒では、Linux のカーネルのスレッド関係のバグにより、Java や MySQL など各種プログラムで、高負荷になったり異常な動作をしたりした。これにより、VPSなどの共有系のサーバーが過負荷になった。また、au、mixi、Gawker、StumbleUpon、Yelp、foursquare、LinkedInなど世界中の様々なインターネットサービスで障害が発生した。Linux カーネル 2.6.29 で修正したはずであったが、実際は、それよりも古いカーネルにバグ修正を加えたものではなく、それよりも新しいカーネルに未知のバグが存在しており、問題が発生した。 Transport_Layer_Security 
 このバグでは、インターネット上の誰もが、脆弱性のあるOpenSSLを利用しているシステムのメモリにアクセスすることが可能となり、サービスプロバイダの認証やデータの暗号化に用いられている秘密鍵、ユーザのアカウントおよびパスワード、実際にやり取りされたデータなどを取得できる。これにより、メッセンジャーサービス、電子メールの盗聴、データの盗難、なりすましなどが可能となる。 Transport_Layer_Security 
 ハートブリードは、2014年に発覚した[[OpenSSL]]ライブラリのバージョン1.0.1から1.0.1fの間で発見された深刻なセキュリティ脆弱性である。この脆弱性を利用することで、TLS/SSLによって保護されているはずの情報を盗むことが可能である。 Transport_Layer_Security 
 [[マイクロソフト]]は2012年1月10日にSecurity Bulletin MS12-006を発表し、Windowsで用いられているライブラリである[[SChannel]]に対して修正を加えた。[[Microsoft Windows 7|Windows 7]]以降では、TLS 1.1以降が利用可能である。