【セキュリティニュース】MS、11月の月例セキュリティパッチを公開 - 複数ゼロデイ脆弱性を修正（1ページ目 / 全3ページ）：Security NEXT - Security NEXT

Selasa, 14 November 2023

【セキュリティニュース】MS、11月の月例セキュリティパッチを公開 - 複数ゼロデイ脆弱性を修正（1ページ目 / 全3ページ）：Security NEXT - Security NEXT

マイクロソフトは、11月の月例セキュリティ更新プログラムを公開した。3件の脆弱性についてはすでに悪用が確認されている。

今回のアップデートでは、「Windows」「Office」をはじめ、「Microsoft Exchange Server」「Microsoft Dynamics」「Azure」「ASP.NET」「.NET Framework」「Visual Studio」などに明らかとなった脆弱性を修正した。

CVEベースで58件の脆弱性に対応。最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性が3件。次に高い「重要（Important）」とされる脆弱性が55件となっている。

脆弱性によって影響は異なるが、15件についてはリモートよりコードを実行されるおそれがある。また権限昇格の脆弱性16件やなりすましの脆弱性10件、情報漏洩の脆弱性6件、セキュリティ機能のバイパス6件、サービス拒否の脆弱性5件を解消している。

具体的に見ると、「Windows Pragmatic General Multicast（PGM）」においてリモートよりコードを実行される脆弱性「CVE-2023-36397」をはじめ、「Windows HMAC Key Derivation」における権限昇格の脆弱性「CVE-2023-36400」、「Azure CLI RESTコマンド」においてログファイルから「パスワード」などを取得されるおそれがある「CVE-2023-36052」の3件については重要度が「クリティカル」とレーティングされている。

（Security NEXT - 2023/11/15 ）

Nzam Ezin

Selasa, 14 November 2023