NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。今回のアップデートでは、すでにゼロデイ攻撃が確認されている「CVE-2020-0674」を修正している。9」以降に搭載されているスクリプトエンジン「jscript.dll」に存在するメモリ破壊の脆弱性。国内においても脆弱性を悪用したと見られる攻撃をJPCERTコーディネーションセンターが確認している。そのほか、セキュアブートでセキュリティ機能がバイパスされる脆弱性「CVE-2020-0689」をはじめ、ブラウザにおける情報漏洩の脆弱性「CVE-2020-0706」、「Windowsインストーラ」における権限昇格の脆弱性「CVE-2020-0683」「CVE-2020-0686」については悪用は確認されていないものの、すでに脆弱性の情報が公開済みだという。今回のアップデートで修正された脆弱性は以下のとおり。