MS、10月の月例セキュリティ更新を公開 - 脆弱性118件に対応

共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、78件が「7.0」以上とレーティングされており、「9.0」以上とされる脆弱性は、「Microsoft Configuration Manager 」に判明した「CVE-2024-43468」が「9.8」、「Windows Netlogon」の「CVE-2024-38124」が「9.0」で続く。

「Microsoft Management Console」においてリモートよりコードを実行されるおそれがある「CVE-2024-43572」や、「Windows MSHTMLプラットフォーム」においてなりすましのおそれがある「CVE-2024-43573」については、悪用や公開が確認されている。それぞれ重要度は「重要（Important）」「警告（Moderate）」でCVSS基本値は「7.8」「6.5」。

また「Winlogon」の「CVE-2024-43583」、「Windows Hyper-V」の「CVE-2024-20659」、「Curl」の「CVE-2024-6197」については脆弱性に関する情報がすでに公開されているという。今回のアップデートで対応した脆弱性は以下のとおり。

CVE-2024-6197
CVE-2024-20659
CVE-2024-30092
CVE-2024-37976
CVE-2024-37979
CVE-2024-37982
CVE-2024-37983
CVE-2024-38029
CVE-2024-38097
CVE-2024-38124
CVE-2024-38129
CVE-2024-38149
CVE-2024-38179
CVE-2024-38212
CVE-2024-38229
CVE-2024-38261
CVE-2024-38262
CVE-2024-38265
CVE-2024-43453
CVE-2024-43456
CVE-2024-43468
CVE-2024-43480
CVE-2024-43481
CVE-2024-43483
CVE-2024-43484
CVE-2024-43485
CVE-2024-43488
CVE-2024-43497
CVE-2024-43500
CVE-2024-43501
CVE-2024-43502
CVE-2024-43503
CVE-2024-43504
CVE-2024-43505
CVE-2024-43506
CVE-2024-43508
CVE-2024-43509
CVE-2024-43511
CVE-2024-43512
CVE-2024-43513
CVE-2024-43514
CVE-2024-43515
CVE-2024-43516
CVE-2024-43517
CVE-2024-43518
CVE-2024-43519
CVE-2024-43520
CVE-2024-43521
CVE-2024-43522
CVE-2024-43523
CVE-2024-43524
CVE-2024-43525
CVE-2024-43526
CVE-2024-43527
CVE-2024-43528
CVE-2024-43529
CVE-2024-43532
CVE-2024-43533
CVE-2024-43534
CVE-2024-43535
CVE-2024-43536
CVE-2024-43537
CVE-2024-43538
CVE-2024-43540
CVE-2024-43541
CVE-2024-43542
CVE-2024-43543
CVE-2024-43544
CVE-2024-43545
CVE-2024-43546
CVE-2024-43547
CVE-2024-43549
CVE-2024-43550
CVE-2024-43551
CVE-2024-43552
CVE-2024-43553
CVE-2024-43554
CVE-2024-43555
CVE-2024-43556
CVE-2024-43557
CVE-2024-43558
CVE-2024-43559
CVE-2024-43560
CVE-2024-43561
CVE-2024-43562
CVE-2024-43563
CVE-2024-43564
CVE-2024-43565
CVE-2024-43567
CVE-2024-43570
CVE-2024-43571
CVE-2024-43572
CVE-2024-43573
CVE-2024-43574
CVE-2024-43575
CVE-2024-43576
CVE-2024-43581
CVE-2024-43582
CVE-2024-43583
CVE-2024-43584
CVE-2024-43585
CVE-2024-43589
CVE-2024-43590
CVE-2024-43591
CVE-2024-43592
CVE-2024-43593
CVE-2024-43599
CVE-2024-43601
CVE-2024-43603
CVE-2024-43604
CVE-2024-43607
CVE-2024-43608
CVE-2024-43609
CVE-2024-43611
CVE-2024-43612
CVE-2024-43614
CVE-2024-43615
CVE-2024-43616

（Security NEXT - 2024/10/09 ） ツイート

PR

関連記事

オンライン会議ツール「Zoom」に「クリティカル」脆弱性
ランサム攻撃、リモートアクセス機器経由で侵入 - サンリオ関連会社
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも
米当局、「IE」「Excel」「WinRAR」の脆弱性悪用に注意喚起
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「Chrome」にアップデート - 6件のセキュリティ修正
Adobe、13製品にセキュリティパッチ - 脆弱性68件に対応
MS、8月の月例セキュリティ更新で100件以上の脆弱性に対応
「WinRAR」に深刻な脆弱性 - ゼロデイ攻撃で判明