Microsoft、72のパッチと21のアドバイザリをリリース：WindowsやOfficeに「Critical」評価の脆弱性も

Last Updated on 2024-02-15 11:13 by 荒木 啓介

2月のパッチ火曜日には、Microsoftから顧客に向けて72のパッチと21のアドバイザリが提供されました。これらのパッチには、Windowsを含む43のCVEが含まれており、5つのCVEは「Critical」と評価されています。これらはWindows、Office、Exchange、Dynamics 365に影響を及ぼし、2つの問題は既知のエクスプロイトの対象となっていますが、公開されているものはありません。

注目すべき2月のアップデートには、Microsoft WDAC OLE DBプロバイダに関連する15のCVEや、Microsoft Entra Jira Single-Sign-Onプラグイン、Microsoft Exchange Server、Microsoft Outlook、Microsoft Teams for Androidに関連する脆弱性が含まれています。

CVEはリモートコード実行、特権昇格、スプーフィング、サービス拒否、情報漏洩、セキュリティ機能バイパスのカテゴリに分類され、重大度はCritical、Important、Moderateに分けられています。リモートコード実行のCVEは30あり、特権昇格のCVEは16あります。

2月のパッチは、Windows、Azure、Dynamics 365、Office、.NET、ASP.NET、Defender、Entra、Exchange、Outlook 365、Skype、Teams for Android、Visual Studioなど、多岐にわたる製品に影響を与えます。Windowsには43のCVE、Azureには8のCVEが割り当てられています。

さらに、Edge / Chromium、Windows以外のMicrosoftリリース、Adobeに関連するアドバイザリも含まれており、AdobeのアドバイザリはすべてAcrobat Readerに関連しています。Edge / Chromiumの問題は6つ、Adobeには13のCVEがあります。

MicrosoftのCVEの総数は72で、重大度に応じてCriticalが5、Importantが65、Moderateが2に分類されます。公開されたエクスプロイトはなく、リモートコード実行、特権昇格、スプーフィング、サービス拒否、情報漏洩、セキュリティ機能バイパスの影響を受けるCVEの数も明らかにされています。

【ニュース解説】

2月のパッチ火曜日にMicrosoftから提供された72のパッチと21のアドバイザリは、Windowsをはじめとする13の製品グループにわたる多数の脆弱性を修正するものです。特に注目されるのは、Windows、Office、Exchange、Dynamics 365に影響を与える5つの「Critical」評価のCVEや、既に悪用されている2つの問題です。これらの脆弱性は、リモートからのコード実行や特権昇格、情報漏洩など、システムのセキュリティに深刻な影響を及ぼす可能性があります。

特に、Microsoft WDAC OLE DBプロバイダに関連する15のCVEや、Microsoft Entra Jira Single-Sign-Onプラグイン、Microsoft Exchange Server、Microsoft Outlook、Microsoft Teams for Androidに関連する脆弱性は、攻撃者による悪用のリスクが高いとされています。これらの脆弱性を通じて、攻撃者はリモートから任意のコードを実行したり、システム上での権限を不正に昇格させたりすることが可能になります。

このような脆弱性の存在は、企業や個人のデータセキュリティにとって大きな脅威となります。特に、リモートコード実行の脆弱性は、攻撃者が遠隔地からシステムに侵入し、悪意のあるコードを実行することを可能にするため、最も危険なカテゴリの一つです。また、特権昇格の脆弱性は、攻撃者がシステム上でより高い権限を不正に取得することを可能にし、システムの深部にアクセスすることを許します。

これらの脆弱性に対処するため、Microsoftは定期的にセキュリティパッチをリリースしています。ユーザーはこれらのパッチを迅速に適用することで、システムのセキュリティを強化し、潜在的な攻撃から保護することができます。特に、既に悪用されている脆弱性に対しては、速やかな対応が求められます。

また、AdobeやEdge / Chromiumに関連するアドバイザリも含まれており、これらのソフトウェアにもセキュリティ上の問題が指摘されています。AdobeのアドバイザリはすべてAcrobat Readerに関連しており、ユーザーは最新のセキュリティ情報に注意を払い、必要に応じてアップデートを行う必要があります。

このように、2月のパッチ火曜日は、Microsoft製品をはじめとする多くのソフトウェアに影響を与える重要なセキュリティアップデートを提供しました。ユーザーはこれらのアップデートを適用することで、システムのセキュリティを維持し、潜在的な脅威から保護することができます。セキュリティは常に進化するため、定期的なアップデートと警戒心は、デジタル環境を安全に保つために不可欠です。

from February’s Patch Tuesday treats customers to 72 patches.