MS、10月の月例セキュリティ更新を公開 - 脆弱性118件に対応

マイクロソフトは、10月の月例セキュリティ更新プログラムを公開した。「クリティカル（Critical）」とされる3件を含む118件の脆弱性に対応した。

今回のアップデートでは、「Windows」「Office」をはじめ、「Azure」「Hyper-V」「Power BI」「Remote Desktop Client」「Visual Studio Code」「Windows Mobile Broadband」「OpenSSH for Windows」などに明らかとなった脆弱性に対処した。サードパーティ製ソフトウェアとして「curl」の脆弱性にも対応している。

CVEベースで118件の脆弱性を修正しており、最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は3件。「Microsoft Configuration Manager」に判明した「CVE-2024-43468」「Remote Desktop Protocol Server」の「CVE-2024-43582」、「Visual Studio Code extension for Arduino」における「CVE-2024-43488」で、いずれも悪用されるとリモートよりコードを実行されるおそれがある。

重要度が2番目に高い「重要（Important）」が114件、続く「警告（Moderate）」が1件だった。脆弱性によって影響は異なるが、43件についてはリモートよりコードを実行されるおそれがあり、28件は権限昇格のおそれがある。

さらにサービス拒否の脆弱性26件、なりすましおよびセキュリティ機能のバイパスがそれぞれ7件、情報漏洩6件、メモリ破損1件の脆弱性を解消している。

（Security NEXT - 2024/10/09 ） ツイート

PR

関連記事

採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ