Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正

CVE-2024-38199 - （CVSSスコア:9.8）

CVE-2024-21302 - Windows セキュア カーネル モードの特権昇格の脆弱性 （CVSSスコア:6.7）

CVE-2024-38202 - Windows Update スタックの特権昇格の脆弱性 （CVSSスコア:7.3）

○ただちに更新プログラムの適用を

2024年6月の累積更新プログラムには、上記10件のゼロデイ脆弱性を含む90件の脆弱性の修正が含まれている。セキュリティアップデートの対象となる製品は多岐にわたる上、脆弱性の一部は深刻度が緊急（Critical）に分類されており注意が必要。CUSAは、上記のセキュリティ情報をチェックするとともに、必要に応じてアップデートを適用することを推奨している。

MicrosoftはすでにWindows Updateなどを通じて修正プログラムの配信を行っている。該当する製品を使用している場合には内容を確認するとともに迅速にアップデートを適用することが望まれる。
（杉山貴章）