MS、月例パッチで脆弱性90件を修正 - すでに2件は悪用済み

マイクロソフトは、2024年11月の月例セキュリティ更新プログラムを公開した。「クリティカル（Critical）」とされる4件をはじめ、90件の脆弱性に対処した。2件の脆弱性についてはゼロデイ攻撃が確認されている。

今回のアップデートでは、「Windows」や「Office」をはじめ、「Microsoft Exchange Server」「SQL Server」「Azure」「Microsoft PC Manager」「LightGBM」「.NET」「Visual Studio」など、多岐にわたる脆弱性を解消している。また「OpenSSL」における修正も含まれる。

具体的には、CVEベースで90件の脆弱性に対応。4件の脆弱性については、最大重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。次に高い「重要（Important）」とされる脆弱性が85件、のこる1件を「警告（Moderate）」とした。

「クリティカル」とされる脆弱性には、リモートよりコードを実行されるおそれがある「Windows Kerberos」の「CVE-2024-43639」や、「.NET」「Visual Studio」の「CVE-2024-43498」、権限昇格が生じる「Microsoft Windows VMSwitch」の「CVE-2024-43625」などが含まれる。「Airlift.microsoft.com」の「CVE-2024-49056」についても同じく「クリティカル（Critical）」とされるが、クラウド側で対処しておりユーザー側の対応は必要ない。

脆弱性によって影響は異なるが、52件についてはリモートよりコードを実行されるおそれがある。28件は権限昇格の脆弱性としており、サービス拒否の脆弱性4件、なりすましの脆弱性3件、セキュリティ機能のバイパス2件、情報漏洩の脆弱性1件に対応した。

（Security NEXT - 2024/11/13 ）ツイート

MS、月例パッチで脆弱性90件を修正 - すでに2件は悪用済み

関連リンク

PR

関連記事