MS、3月の月例パッチを公開 - ゼロデイ脆弱性2件など修正
マイクロソフトは、2023年3月の月例セキュリティ更新プログラムを公開し、あわせて80件の脆弱性へ対応した。一部脆弱性はすでに悪用が確認されている。
今回のアップデートでは、「Windows」や「Office」をはじめ、「Azure」「Microsoft Dynamics」「Microsoft Windows Codecs Library」「Microsoft Graphicsコンポーネント」「Windows Hyper-V」などの脆弱性を修正した。
CVEベースであわせて80件の脆弱性に対応しており、最大重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は9件。次に高い「重要(Important)」とされる脆弱性が70件、「警告(Moderate)」とされる脆弱性が1件だった。
脆弱性によって影響は異なるが、27件については悪用されるとリモートよりコードを実行されるおそれがある。21件は権限昇格の脆弱性で、情報漏洩が生じる15件やなりすましが可能となる11件のほか、サービス拒否の脆弱性4件、セキュリティのバイパス2件を解消した。
トラステッドプラットフォームモジュール(TPM)において権限の昇格が可能となる「CVE-2023-1017」「CVE-2023-1018」は、サードパーティ製ドライバに起因する脆弱性。CERT/CCによって採番されたもので、いずれも重要度は「クリティカル(Critical)」。
また「Visual Studio」が使用する「mingit」に判明した「CVE-2023-23946」「CVE-2023-22490」や、「Git for Windows」に起因する「CVE-2023-22743」「CVE-2023-23618」についてはGitHubにて採番されたサードパーティ製ソフトウェアの脆弱性となっている。
(Security NEXT - 2023/03/15 )
ツイート
関連リンク
PR
関連記事
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市
生活保護受給者の医療券を別機関へ誤送付 - 新潟市