• Home
  • WINDOWS
  • OFFICE
  • EXCEL
  • WORD
  • POWERPOINT
  • OUTLOOK
  • TEAMS
  • AZURE
What's Hot

企業IT 定時で上がろう! Excel関数の底力 第46回 関数IFの条件(論理式)の本当の役割 2023/10/02 11:00 連載

2023年10月3日

企業IT AI導入における3つの喫緊課題とは? 米マイクロソフトEVPが解説 6時間前 レポート

2023年10月3日

企業IT Excelを高速操作する.NET開発用コンポーネント「SpreadsheetGear 2023」 2023/09/28 15:27

2023年9月30日
Facebook Twitter Instagram
Facebook Twitter Instagram Vimeo
PC MEDIA
Subscribe Login
  • Home
  • WINDOWS
  • OFFICE
  • EXCEL
  • WORD
  • POWERPOINT
  • OUTLOOK
  • TEAMS
  • AZURE
PC MEDIA
ホーム » パソコン 2023 年 2 月の月次更新プログラムに関する Microsoft に関する注意喚起 (公開) – 確認されたゼロデイ攻撃 3 件を含む修正 7時間前 報告
TEAMS

パソコン 2023 年 2 月の月次更新プログラムに関する Microsoft に関する注意喚起 (公開) – 確認されたゼロデイ攻撃 3 件を含む修正 7時間前 報告

TanakaBy Tanaka2023年2月15日コメントはまだありません2 Mins Read
Facebook Twitter Pinterest LinkedIn Tumblr WhatsApp VKontakte Email
Share
Facebook Twitter LinkedIn Pinterest Email
Google Ads
Ad 4
Ad 3

2023年2月14日(米国時間)、Microsoftは2023年2月のセキュリティ更新プログラム(https://msrc.microsoft.com/update-guide/releaseNote/2023-Feb)(月次パッチ)をリリースしました。該当するソフトウェアは次のとおりです。

  • ..NET と Visual Studio
  • .NET Framework
  • 3Dビルダー
  • Azure App Service
  • Azure Data Box Gateway
  • Azure DevOps
  • Azure Machine Learning
  • ホロレンズ
  • インターネットストレージネームサービス
  • Microsoft Defender for Defender
  • Microsoft Defender for IoT
  • マイクロソフトダイナミクス
  • マイクロソフトエッジ(クロムベース)
  • マイクロソフトエクスチェンジサーバー
  • マイクロソフト グラフィックス コンポーネント
  • マイクロソフトオフィス
  • マイクロソフトオフィスパブリッシャー
  • マイクロソフトオフィスワンノート
  • マイクロソフトオフィス SharePoint
  • マイクロソフトオフィスワード
  • マイクロソフトポストスクリプトプリンタドライバ
  • Microsoft WDAC OLE DB Provider for SQL
  • マイクロソフト ウィンドウズ コーデック ライブラリ
  • パワービック
  • SQL Server
  • ビジュアルスタジオ
  • ウィンドウズアクティブディレクトリ
  • ウィンドウズアルプシー
  • Windows 共通ログ ファイル システム ドライバー
  • Windows 暗号化サービス
  • Windows 分散ファイル システム (DFS)
  • Windows FAX およびスキャン サービス
  • ウィンドウズHTTP.sys
  • Windows インストーラ
  • ウィンドウズ・イシュタッシ
  • ウィンドウズケルベロス
  • ウィンドウズMSHTMLプラットフォーム
  • ウィンドウズODBC Driver
  • Windows Protected EAP(PEAP)
  • ウィンドウズ・シャネル
  • ウィンドウズウィン32K

    2023 年 2 月の月次更新プログラムに関する Microsoft に関する注意喚起 (公開) - 確認されたゼロデイ攻撃 3 件を含む修正

    図1 2023年2月のセキュリティ更新プログラム(月次パッチ)がリリースされました。

マイクロソフトは、セキュリティ更新プログラムとセキュリティ アドバイザリに関して注意すべき次の点を挙げています。

  • 今月のセキュリティ更新プログラムで解決された次の3つの脆弱性は、すでに悪用が確認されています。セキュリティ更新プログラムの時点では、この脆弱性の詳細は一般に公開されていません。できるだけ早く更新プログラムを適用してほしい。詳細については、各脆弱性のページを参照してください。
    • CVE-2023-23376 Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性
    • CVE-2023-21823 Windows グラフィックス コンポーネントの特権の昇格の脆弱性
    • CVE-2023-21715 マイクロソフト発行元のセキュリティ機能のバイパスの脆弱性
  • 既知のセキュリティ更新プログラムの問題の詳細については、各セキュリティ更新プログラムのサポート技術情報の記事を参照してください。既知の各セキュリティ更新プログラムに関するサポート技術情報の一覧については、「2023 年 2 月のセキュリティ更新プログラムのリリースノートに掲載されています。
  • Microsoft Exchange 更新プログラムの展開に関するガイダンスについては、リリースされた Exchange チーム ブログを参照してください。 2023 年 2 月の Exchange サーバーのセキュリティ更新プログラムも参照してください。
  • Azure DevOps Server チームのブログでの Azure DevOps Server 更新プログラムのデプロイに関するガイダンスAzure DevOps Server の 2 月のパッチも参照してください。

今月の悪意のあるソフトウェアの削除ツールでは、追加の応答を持つ新しいファミリはありません。新たに確認された脆弱性に対する新しいセキュリティ更新プログラムは次のとおりです。

目次

  • ウィンドウズ11v21H2およびv22H2
  • ウィンドウズ 10 v22H2、v21H2、および v20H2
  • Windows Server 2022 (Server Core インストールを含む)
  • Windows Server 2019、2016 (Server Core インストールを含む)
  • Windows 8.1、Windows Server 2012 R2、Windows Server 2012 (Server Core インストールを含む)
  • マイクロソフトオフィス
  • マイクロソフト SharePoint
  • マイクロソフトエクスチェンジサーバー
  • マイクロソフト.ネット
  • マイクロソフトビジュアルスタジオ
  • マイクロソフト SQL サーバー
  • マイクロソフト ダイナミクス 365
  • Azure 関連のソフトウェア
  • Windows 悪意のあるソフトウェアの削除ツール
  • Microsoft Defender for IoT
  • Power BI レポート サーバー

ウィンドウズ11v21H2およびv22H2

重大 (リモートでコードが実行される)

  • v21H2:KB5022836
  • v22H2:KB5022845

Windows11v22H2のアップデートですKB5022845(累積的な更新プログラム)

  • この更新プログラムは、内部 OS 機能に対するその他のセキュリティ強化を提供します。このリリースで追加の問題は記録されていません。

となっています。

ウィンドウズ 10 v22H2、v21H2、および v20H2

重大 (リモートでコードが実行される)

  • KB5022834

Windows Server 2022 (Server Core インストールを含む)

重大 (リモートでコードが実行される)

  • KB5022842

Windows Server 2019、2016 (Server Core インストールを含む)

重大 (リモートでコードが実行される)

  • ウィンドウズサーバー2019:KB5022840
  • ウィンドウズサーバー2016:KB5022838

Windows 8.1、Windows Server 2012 R2、Windows Server 2012 (Server Core インストールを含む)

重大 (リモートでコードが実行される)

  • Windows 8.1、Windows Server 2012 R2 のマンスリー ロールアップ: KB5022899
  • ウィンドウズ 8.1, ウィンドウズ サーバー 2012 R2 セキュリティのみ: KB5022894
  • Windows Server 2012 のマンスリー ロールアップ: KB5022903
  • ウィンドウズサーバー2012のセキュリティのみ:KB5022895

マイクロソフトオフィス

重大 (リモートでコードが実行される)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/officeupdates をご参照ください。

マイクロソフト SharePoint

重大 (リモートでコードが実行される)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/officeupdates/sharepoint-updates をご参照ください。

マイクロソフトエクスチェンジサーバー

重要 (リモートでコードが実行される)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/exchange をご参照ください。

マイクロソフト.ネット

重大 (リモートでコードが実行される)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/dotnet をご参照ください。

マイクロソフトビジュアルスタジオ

重大 (リモートでコードが実行される)

関セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/visualstudio をご参照ください。

マイクロソフト SQL サーバー

緊急 (モートでのコード実行)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/en-us/troubleshoot/sql/releases/download-and-install-latest-updates をご参照ください。

マイクロソフト ダイナミクス 365

重要 (リモートでコードが実行される)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://support.microsoft.com/en-us/topic/microsoft-dynamics-365-on-premises-cumulative-updates-ed51f905-cf4e-3641-dc7c-afe2b868eeb9 をご参照ください。

Azure 関連のソフトウェア

重要 (リモートでコードが実行される)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/azure をご参照ください。

Windows 悪意のあるソフトウェアの削除ツール

重要 (セキュリティ機能のバイパス)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/system-center をご参照ください。

Microsoft Defender for IoT

重要 (特権の昇格)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/en-us/azure/defender-for-iot/organizations/update-ot-software?tabs=portal をご参照ください。

Power BI レポート サーバー

重要 (スプーフィング)

セキュリティ更新プログラムの詳細については、「セキュリティ更新プログラム ガイド」および「 https://learn.microsoft.com/en-us/power-bi/report-server/upgrade をご参照ください。

Google Ads
Ad 1
7時間前 Microsoft に関する注意喚起 パソコン 件を含む修正 公開 報告 年 月の月次更新プログラムに関する 確認されたゼロデイ攻撃
Share. Facebook Twitter Pinterest LinkedIn Tumblr WhatsApp Email
Previous Article土日祝日を除いた「X営業日後」を自動検索するWORKDAY機能
Next Article 自動録画されたオンライン会議を再生する
Tanaka
  • Website

Related Posts

企業IT AI導入における3つの喫緊課題とは? 米マイクロソフトEVPが解説 6時間前 レポート

2023年10月3日

企業IT ソニーマーケティング、BRAVIAを軸にしたハイブリッド会議ソリューションを紹介 2時間前 レポート

2023年9月29日

企業IT Microsoft Teamsで変わる教育現場 第10回 課題を提出する・評価する 15時間前 連載

2023年9月27日

企業IT サテライトオフィス、ファイルをアップしてChatGPTに相談できるソリューション 7時間前

2023年9月20日

Leave A Reply Cancel Reply

人気記事

企業IT 定時で上がろう! Excel関数の底力 第46回 関数IFの条件(論理式)の本当の役割 2023/10/02 11:00 連載

2023年10月3日

企業IT AI導入における3つの喫緊課題とは? 米マイクロソフトEVPが解説 6時間前 レポート

2023年10月3日

企業IT Excelを高速操作する.NET開発用コンポーネント「SpreadsheetGear 2023」 2023/09/28 15:27

2023年9月30日

ホワイトペーパー 冊子「ChatGPT for Excel活用術」を無料提供! ExcelとChatGPTで何ができるのか 12時間前 – PR –

2023年9月29日

企業IT ソニーマーケティング、BRAVIAを軸にしたハイブリッド会議ソリューションを紹介 2時間前 レポート

2023年9月29日

企業IT Microsoft Teamsで変わる教育現場 第10回 課題を提出する・評価する 15時間前 連載

2023年9月27日

企業IT 「Python in Excel」with Copilotで広がるExcelの手軽なデータ分析 2023/09/25 11:33

2023年9月26日

企業IT サテライトオフィス、ファイルをアップしてChatGPTに相談できるソリューション 7時間前

2023年9月20日

パソコン Microsoft、2023年9月の月例更新 – 59件の脆弱性への対応が行われる 2023/09/14 12:03 レポート

2023年9月15日

企業IT Microsoft Word脆弱性の積極的な悪用を確認、CISAが警告 2023/09/14 07:17

2023年9月15日
About Us
About Us
Our Picks
Facebook Twitter Instagram Pinterest
  • Home
  • WINDOWS
  • OFFICE
  • EXCEL
  • WORD
  • POWERPOINT
  • OUTLOOK
  • TEAMS
  • AZURE
Copyright © PC-MEDIA.JP All rights reserved.

Type above and press Enter to search. Press Esc to cancel.

Sign In or Register

Welcome Back!

Login to your account below.

Lost password?