MS、3月の月例パッチを公開 - ゼロデイ脆弱性2件など修正
マイクロソフトは、2023年3月の月例セキュリティ更新プログラムを公開し、あわせて80件の脆弱性へ対応した。一部脆弱性はすでに悪用が確認されている。
今回のアップデートでは、「Windows」や「Office」をはじめ、「Azure」「Microsoft Dynamics」「Microsoft Windows Codecs Library」「Microsoft Graphicsコンポーネント」「Windows Hyper-V」などの脆弱性を修正した。
CVEベースであわせて80件の脆弱性に対応しており、最大重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は9件。次に高い「重要(Important)」とされる脆弱性が70件、「警告(Moderate)」とされる脆弱性が1件だった。
脆弱性によって影響は異なるが、27件については悪用されるとリモートよりコードを実行されるおそれがある。21件は権限昇格の脆弱性で、情報漏洩が生じる15件やなりすましが可能となる11件のほか、サービス拒否の脆弱性4件、セキュリティのバイパス2件を解消した。
トラステッドプラットフォームモジュール(TPM)において権限の昇格が可能となる「CVE-2023-1017」「CVE-2023-1018」は、サードパーティ製ドライバに起因する脆弱性。CERT/CCによって採番されたもので、いずれも重要度は「クリティカル(Critical)」。
また「Visual Studio」が使用する「mingit」に判明した「CVE-2023-23946」「CVE-2023-22490」や、「Git for Windows」に起因する「CVE-2023-22743」「CVE-2023-23618」についてはGitHubにて採番されたサードパーティ製ソフトウェアの脆弱性となっている。
(Security NEXT - 2023/03/15 )
ツイート
関連リンク
PR
関連記事
複数端末がマルウェア感染、情報流出の可能性 - 富士通
「クレジットカード・セキュリティガイドライン5.0版」が公開
2023年の不正アクセス認知件数、前年比2.9倍に急増
日東製網、四半期決算を延期 - ランサムウェア被害の影響で
2024年春季の登録セキスペ応募者、前年から13.3%増
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
米子会社にサイバー攻撃、情報流出の可能性 - パイロット
メンテナンス中に本人確認資料画像データを誤消去 - 琉球銀
読売新聞装うメールに注意 - 著作権侵害と脅す内容
サーバや端末にサイバー攻撃、放送への影響は否定 - テレビ新潟