Microsoft、9月の更新プログラム配信開始 - 4件の脆弱性の悪用確認済み
マイナビニュース / 2024年9月12日 7時33分
米国土安全保障省サイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は9月10日(米国時間)、「Microsoft Releases September 2024 Security Updates|CISA」において、MicrosoftがWindowsなど複数の製品の脆弱性に対処するためのセキュリティ更新プログラムをリリースしたことを伝えた。
修正された脆弱性は79件に上り、すでに攻撃への利用が確認されている脆弱性も4件含まれている。これら脆弱性を放置すると、遠隔から任意のコードを実行されたり、管理者権限を奪われたりするなどの攻撃を受ける危険性がある。
○脆弱性に関する情報
脆弱性に関する情報は次のページにまとまっている。
September 2024 Security Updates - Release Notes - Security Update Guide - Microsoft
Security Update Guide - Microsoft
○悪用が確認されている4件を含む5件の重大な脆弱性
修正された脆弱性のうち、すでに悪用が確認されている脆弱性は次のとおり。
CVE-2024-43491 - Microsoft Windows Updateにリモートコード実行(RCE: Remote Code Execution)の脆弱性(CVSSスコア: 9.8)
CVE-2024-38014 - Windowsインストーラーの権限昇格の脆弱性(CVSSスコア: 7.8)
CVE-2024-38226 - Microsoft Publisherのセキュリティ機能バイパスの脆弱性(CVSSスコア: 7.3)
CVE-2024-38217 - Windows Mark of the Web(MOTW)のセキュリティ機能バイパスの脆弱性(CVSSスコア: 5.4)
悪用が確認されていないものの、深刻度が緊急(Critical)に分類されている脆弱性は次のとおり。
CVE-2024-38220 - Azure Stack Hubの権限昇格の脆弱性(CVSSスコア: 9.0)
特に「CVE-2024-43491」については深刻度が緊急(Critical)に分類されており、悪用が確認されている深刻な脆弱性として評価されている。
○ただちにアップデートを
セキュリティアップデートの対象となる製品は多岐にわたる上、複数の脆弱性は深刻度が緊急(Critical)に分類されており注意が必要。MicrosoftはすでにWindows Updateなどを通じて修正プログラムの配信を行っている。該当する製品を使用している場合には内容を確認するとともに迅速にアップデートを適用することが望まれる。
(杉山貴章)
外部リンク
この記事に関連するニュース
-
Microsoft、2024年9月の月例更新 - 79件の脆弱性への対応が行われる
マイナビニュース / 2024年9月11日 18時5分
-
Androidに緊急の脆弱性、一部はすでにサイバー攻撃に悪用か
マイナビニュース / 2024年9月5日 15時32分
-
GitHub、管理者権限を取得できるEnterprise Serverの脆弱性を修正
マイナビニュース / 2024年8月25日 19時45分
-
脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
-
Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正
マイナビニュース / 2024年8月15日 12時9分
ランキング
-
1ソニーが「Xperia 5」新機種を見送った理由 小型スマホは終焉を迎えるのか
ITmedia Mobile / 2024年9月10日 19時32分
-
2PS5値上げに「高すぎる」との声もありますがここで過去の「超高額機」を見てみましょう
マグミクス / 2024年9月11日 21時40分
-
3「PS5 Pro」に「高すぎ」の声続出 「ゲーミングPCの方がいい」「新型Switchに期待」などの意見も
ITmedia NEWS / 2024年9月11日 15時23分
-
4「日本のマクドナルドはクレイジーだ!」 アメリカ人が日本のメニューを食べてみたら…… まさかの酷評&絶賛に2500万再生「今から日本行きたい」
ねとらぼ / 2024年9月8日 12時0分
-
5今期は「Xperia 5 V」の後継モデルが登場しない ソニーが今後のスマホ販売方針を明らかに
ITmedia Mobile / 2024年9月10日 12時52分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)