【セキュリティニュース】MSが月例パッチ公開、脆弱性5件が悪用済み - パッチ未提供のゼロデイ脆弱性も（1ページ目 / 全3ページ）：Security NEXT - Security NEXT

Selasa, 11 Juli 2023

【セキュリティニュース】MSが月例パッチ公開、脆弱性5件が悪用済み - パッチ未提供のゼロデイ脆弱性も（1ページ目 / 全3ページ）：Security NEXT - Security NEXT

マイクロソフトは、7月の月例セキュリティ更新プログラムを公開し、130件の脆弱性に対応した。5件についてはゼロデイ攻撃が確認されているが、一部は調査中の段階でアップデートが未提供となっている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせてリリースしたもの。

「Windows」や「Office」のほか、「Windows Defender」「Office SharePoint」「Azure Active Directory」「Microsoft Dynamics」「.NET」「Visual Studio」などの脆弱性を修正した。

脆弱性はCVEベースで130件に及ぶ。最大重要度を見ると、4段階中もっとも高い「緊急（Critical）」とされる脆弱性は9件。のこる121件については、次に高い「重要（Important）」とレーティングされている。

共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、「7.0」以上とされる脆弱性が80件。「CVE-2023-32057」「CVE-2023-33150」「CVE-2023-35365」「CVE-2023-35366」「CVE-2023-35367」の5件は「9.0」以上であり、「CVE-2023-33150」が「9.6」とされている以外は、いずれも「9.8」と評価されている。

脆弱性によって影響は異なるが、37件についてはリモートよりコードを実行されるおそれがある。33件は権限昇格の脆弱性で、このほか「サービス拒否（22件）」「情報漏洩（19件）」「セキュリティのバイパス（12件）」「なりすまし（7件）」などへ対応している。

（Security NEXT - 2023/07/12 ）

Nzam Ezin

Selasa, 11 Juli 2023