Microsoft、2024年9月の月例更新 - 79件の脆弱性への対応が行われる
マイナビニュース / 2024年9月11日 18時5分
マイクロソフトでは、セキュリティ更新プログラム、セキュリティアドバイザリに関する注意点として、以下をあげる。
今月のセキュリティ更新プログラムで修正した脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることを確認している。ユーザーにおいては、更新プログラムの適用を早急に行ってほしい。脆弱性の詳細は、各CVEのページを参照してほしい。
CVE-2024-43491 Microsoft Windows Updateのリモートでコードが実行される脆弱性
CVE-2024-38014 Windows インストーラーの特権の昇格の脆弱性
CVE-2024-38217 Windows Mark Of The Webセキュリティ機能のバイパスの脆弱性
CVE-2024-38226 Microsoft Publisherのセキュリティ機能のバイパスの脆弱性
今月のセキュリティ更新プログラムで修正した脆弱性のうち、CVE-2024-43491 Microsoft Windows Updateのリモートでコードが実行される脆弱性は、CVSS基本値が9.8と高いスコアで、認証やユーザーの操作なしで悪用が可能である。本脆弱性は、Windows 10バージョン1507(Windows 10 Enterprise 2015 LTSBおよびWindows 10 IoT Enterprise 2015 LTSB)にのみ影響がある。その他のバージョンのWindows OSに影響はない。なお、本脆弱性からシステムを保護するためには、2024年9月10日にリリースされたサービススタック更新プログラムをインストールしたうえで、2024年9月10日にリリースされた Windows用の更新プログラムをインストールする必要がある。本脆弱性は、セキュリティ更新プログラムが公開されるよりも前に、脆弱性の悪用を確認している。脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨する。
セキュリティ更新プログラムにおける既知の問題は、各セキュリティ更新プログラムのサポート技術情報を参照してほしい。既知の問題が確認されている各セキュリティ更新プログラムのサポート技術情報一覧は、2024年9月セキュリティ更新プログラムリリースノートに掲載されている。
この記事に関連するニュース
-
Microsoft、9月の更新プログラム配信開始 - 4件の脆弱性の悪用確認済み
マイナビニュース / 2024年9月12日 7時33分
-
Appleがオープンソースの画像生成AIモデル「MDM」をGitHubで公開/Windowsに深刻な脆弱性 ゼロクリック攻撃で
ITmedia PC USER / 2024年8月18日 6時5分
-
WinREの問題が生じるWindows 10の更新プログラムKB5034441、アップデート廃止
マイナビニュース / 2024年8月16日 11時14分
-
Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正
マイナビニュース / 2024年8月15日 12時9分
-
Microsoft、2024年8月の月例更新 - 91件の脆弱性への対応が行われる
マイナビニュース / 2024年8月15日 0時0分
ランキング
-
1PS5値上げに「高すぎる」との声もありますがここで過去の「超高額機」を見てみましょう
マグミクス / 2024年9月11日 21時40分
-
2「PS5 Pro」に「高すぎ」の声続出 「ゲーミングPCの方がいい」「新型Switchに期待」などの意見も
ITmedia NEWS / 2024年9月11日 15時23分
-
3ソニーが「Xperia 5」新機種を見送った理由 小型スマホは終焉を迎えるのか
ITmedia Mobile / 2024年9月10日 19時32分
-
4「日本のマクドナルドはクレイジーだ!」 アメリカ人が日本のメニューを食べてみたら…… まさかの酷評&絶賛に2500万再生「今から日本行きたい」
ねとらぼ / 2024年9月8日 12時0分
-
5今期は「Xperia 5 V」の後継モデルが登場しない ソニーが今後のスマホ販売方針を明らかに
ITmedia Mobile / 2024年9月10日 12時52分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)