Last Updated on 2024-07-07 05:04 by admin

Microsoftは、今月のPatch Tuesdayで過去最高となる147の新しいCVEを修正しましたが、そのうち3つが「重大」と評価されています。修正された製品にはWindowsとWindowsコンポーネント、Azure、.NET FrameworkとVisual Studio、SQL Server、DNS Server、Windows Defender、Bitlocker、Windows Secure Bootが含まれます。今回のアップデートには、重大な脆弱性3件、重要な脆弱性142件、中程度の脆弱性2件が含まれ、第三者の脆弱性を含めると合計で155のCVEがあります。これはPatch Tuesday修正の新記録です。

Microsoftは、今回のPatch Tuesday CVEにゼロデイ脆弱性は含まれていないとしていますが、少なくとも1つのパッチが既に積極的に悪用されている欠陥に対処しています。特に優先すべき修正には、SmartScreen Promptのセキュリティ機能バイパス（CVE-2024-29988）、リモートプロシージャコールランタイムのリモートコード実行脆弱性（CVE-2024-20678）、Outlook for Windowsのスプーフィング脆弱性（CVE-2024-20670）、Windows DNSサーバーのリモートコード実行脆弱性（CVE-2024-26221）が含まれます。

Microsoft SQL Serverの脆弱性は、今月のPatch Tuesday修正の大部分を占めていますが、これらの脆弱性は主にSQLサーバーに接続するクライアントに関連しており、攻撃者が組織内の認証されたユーザーを説得して攻撃者が制御するリモートSQLサーバーに接続させる必要があります。

また、Microsoft SmartScreen Promptのセキュリティ機能バイパス（CVE-2024-29988）とWindows Secure Bootの脆弱性24件が修正されました。これらの脆弱性は、社会工学を利用して悪用される可能性がありますが、今月修正されたSecure Bootの脆弱性が野外で悪用された事例は報告されていません。

【ニュース解説】

Microsoftは、今月のPatch Tuesdayで過去最高となる147の新しいCVE（Common Vulnerabilities and Exposures）を修正しました。これらの脆弱性は、WindowsやAzure、.NET Framework、Visual Studio、SQL Server、DNS Server、Windows Defender、Bitlocker、Windows Secure Bootなど、Microsoftの幅広い製品に影響を及ぼします。修正された脆弱性の中には、「重大」に分類されるものが3つ、「重要」に分類されるものが142つ、「中程度」に分類されるものが2つあり、第三者の脆弱性を含めると合計で155のCVEがあります。特筆すべきは、今回のアップデートにゼロデイ脆弱性は含まれていないものの、少なくとも1つのパッチが既に積極的に悪用されている欠陥に対処している点です。

特に注目すべき修正には、SmartScreen Promptのセキュリティ機能バイパス（CVE-2024-29988）、リモートプロシージャコールランタイムのリモートコード実行脆弱性（CVE-2024-20678）、Outlook for Windowsのスプーフィング脆弱性（CVE-2024-20670）、Windows DNSサーバーのリモートコード実行脆弱性（CVE-2024-26221）が含まれます。これらの脆弱性は、攻撃者が悪意のあるコードを実行したり、システムを乗っ取ったりするために利用される可能性があります。

Microsoft SQL Serverの脆弱性は、今月のPatch Tuesday修正の大部分を占めています。これらの脆弱性は、SQLサーバーに接続するクライアントに関連しており、攻撃者が組織内の認証されたユーザーを説得して攻撃者が制御するリモートSQLサーバーに接続させる必要があります。このような攻撃は社会工学を利用するため、実行が難しく、大規模な攻撃には向いていません。

また、Microsoft SmartScreen Promptのセキュリティ機能バイパス（CVE-2024-29988）とWindows Secure Bootの脆弱性24件が修正されました。これらの脆弱性は、社会工学を利用して悪用される可能性がありますが、今月修正されたSecure Bootの脆弱性が野外で悪用された事例は報告されていません。Secure Bootは、コンピュータが信頼できるソフトウェアのみを起動することを保証するセキュリティ機能であり、この脆弱性が悪用されると、マルウェアがシステムの深部に侵入する可能性があります。

このような大規模なセキュリティアップデートは、組織や個人ユーザーにとって重要な意味を持ちます。脆弱性が修正されることで、潜在的な攻撃から保護されるため、セキュリティの向上に寄与します。しかし、これらの修正を適用するためには、ユーザーがアップデートを迅速に実施する必要があります。適用が遅れると、攻撃者によって既知の脆弱性が悪用されるリスクが高まります。したがって、セキュリティアップデートの重要性を理解し、迅速な対応を心がけることが重要です。

from Microsoft Patch Tuesday Tsunami: No Zero-Days, but an Asterisk.