MS、11月の月例セキュリティパッチを公開 - 複数ゼロデイ脆弱性を修正

マイクロソフトは、11月の月例セキュリティ更新プログラムを公開した。3件の脆弱性についてはすでに悪用が確認されている。

今回のアップデートでは、「Windows」「Office」をはじめ、「Microsoft Exchange Server」「Microsoft Dynamics」「Azure」「ASP.NET」「.NET Framework」「Visual Studio」などに明らかとなった脆弱性を修正した。

CVEベースで58件の脆弱性に対応。最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性が3件。次に高い「重要（Important）」とされる脆弱性が55件となっている。

脆弱性によって影響は異なるが、15件についてはリモートよりコードを実行されるおそれがある。また権限昇格の脆弱性16件やなりすましの脆弱性10件、情報漏洩の脆弱性6件、セキュリティ機能のバイパス6件、サービス拒否の脆弱性5件を解消している。

具体的に見ると、「Windows Pragmatic General Multicast（PGM）」においてリモートよりコードを実行される脆弱性「CVE-2023-36397」をはじめ、「Windows HMAC Key Derivation」における権限昇格の脆弱性「CVE-2023-36400」、「Azure CLI RESTコマンド」においてログファイルから「パスワード」などを取得されるおそれがある「CVE-2023-36052」の3件については重要度が「クリティカル」とレーティングされている。

（Security NEXT - 2023/11/15 ） ツイート

PR

関連記事

ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み