MS、2024年最初の月例セキュリティパッチを公開

マイクロソフトは、2024年最初の月例セキュリティ更新プログラムを公開した。「クリティカル（Critical）」とされる2件を含む49件の脆弱性に対応している。

今回のアップデートでは、CVEベースで49件の脆弱性を修正した。「Windows」や「Office」をはじめ、「SQL Server」「Hyper-V」「SharePoint」「Remote Desktop Client」「BitLocker」「.NET Framework」「Visual Studio」など幅広い製品が対象となっている。

最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は2件。のこる47件については2番目に高い「重要（Important）」とレーティングされている。

具体的には、「Kerberos」において認証機能をバイパスされる「CVE-2024-20674」、「Hyper-V」においてリモートよりコードを実行されるおそれがある「CVE-2024-20700」の2件を「クリティカル」とした。

脆弱性によって影響は異なるが、12件についてはリモートよりコードの実行、11件については情報漏洩、10件については権限昇格が生じるおそれがある。そのほか、「セキュリティ機能のバイパス」7件、「サービス拒否」6件、「なりすまし」3件に対処している。

（Security NEXT - 2024/01/10 ）ツイート

MS、2024年最初の月例セキュリティパッチを公開

関連リンク

PR

関連記事