Reading Time: 1 minutes
こんにちは、ManageEngineコンテンツ担当の園部です。
2022年3月のMicrosoftセキュリティ更新プログラムの概要を解説します。
月例のセキュリティ更新プログラムとは？
月例のセキュリティ更新プログラムとは、Microsoft社が毎月第2火曜（日本時間で水曜日の場合もあります）に公開する、OSやその他の関連アプリケーションのセキュリティアップデートやその他アップデートのことを指します。この配信のことを「パッチチューズデー」などと呼ぶこともあります。
2022年3月度のMicrosoftセキュリティ更新プログラムの概要
Microsoft社は2022年3月に、71件の脆弱性に対する修正を行いました。
ゼロデイ脆弱性3件へのパッチがリリースされています。また、3件の脆弱性は「緊急（Critical）」に分類されています。幸いにもいずれのゼロデイ脆弱性も現時点では活発に悪用されていませんが、サイバー攻撃が活発化している昨今の情勢を鑑みると、セキュリティ担当者は引き続き脆弱性にも注意する必要があります。
今月リリースされたセキュリティアップデートのラインナップは以下の通りです。
- .NET、Visual Studio
- Microsoft Defender for Endpoint
- Microsoft Edge (Chromium)
- Microsoft Exchange Server
- Microsoft Intune
- Microsoft Office Word
- Microsoft Windows Codecs Library
- Role: Windows Hyper-V
- Windows インストーラー
- Windows カーネル
- Windows 印刷スプーラー コンポーネント
- Windows リモート デスクトップ
- Windows Update Stack
WordやMicrosoft推奨ブラウザーであるEdge、エンドポイントにおけるセキュリティ対策の要であるMicrosoft Defender for Endpointなど、エンドユーザーにも関わりのある重要なプログラムの修正が含まれています。
2022年3月に修正されたゼロデイ脆弱性
今月の月例パッチでは3つのゼロデイ脆弱性が修正されています。前述の通り、現時点では以下のいずれの脆弱性についても悪用の報告はありません。
| CVE識別番号 | 概要 |
|---|---|
| CVE-2022-21990 | リモートデスクトップクライアントのリモートコード実行の脆弱性 |
| CVE-2022-24459 | Windows Faxとスキャンサービスの特権昇格の脆弱性 |
| CVE-2022-24512 | .NET と Visual Studio のリモートコード実行の脆弱性 |
CVE-2022-21990とCVE-2022-24459は、既に概念実証が公開されています。
現時点では悪用の形跡がなくとも、今後悪用される可能性を避けるためにも早急にパッチを適用することをおすすめします。
影響度が緊急の脆弱性とパッチはなし
2022年2月にリリースされた深刻度が「緊急」の脆弱性はありません。
しかし、今月パッチが適用された脆弱性の多くで、実証実験結果やその方法が公開されています。
公開された脆弱性が今後悪用される可能性があるため、深刻度が高くなくてもできるだけ早くパッチを適用することが推奨されます。
サードパーティのアップデート
Android、Cisco、SAPなどのサードパーティベンダーが、1月以降のMicrosoft月例パッチのリリース後にアップデートをリリースしています。
今、Linuxが狙われている！？
先日、Unix系OS向けにWindowsネットワークの機能を実装するためのアプリケーションである「Samba」において、深刻な脆弱性が確認されました（詳しくはこちら）。
近年Linuxマシンを狙った攻撃が増加傾向にあると言われています。
従来、一般的に広く使用されているWindows OSが攻撃の対象となってきました。
しかし近年、各国の高度サイバー攻撃グループはLinuxマシン向けのマルウェア開発や攻撃用モジュールの開発に着手していると言われており、実際に攻撃活動が行われています。
この傾向は、多くの組織でクラウドサービスの導入が進んでいることが原因であると考えられています。
多くのクラウドサービスが稼働するサーバーのOSにLinuxが採用されているため、Linuxマシンの重要性が高まっています。
一方、各Linuxディストリビューションのベンダーも、各OSの脆弱性を狙った攻撃を防ぐために多くの修正を行っています。
2019年、Red Hat社はRed Hat Enterprise Linux(RHEL)の1000件以上の脆弱性を修正しました。
しかし、脆弱性が修正されたとしても、現在稼働しているLinuxにその修正を適用しなければ何の意味もありません。
WindowsマシンだけではなくLinuxの脆弱性も漏れなく対策するには、マルチOS・マルチベンダーでセキュリティパッチ管理を考える必要があります。
ManageEngineでは、適用すべきセキュリティパッチを自動的に照合し、パッチ配布を自動化するパッチ管理ソフトウェアを提供しています。対応しているパッチの種類は幅広く、Windows、Mac、LinuxといったOSパッチに加えて、ChromeやAdobeなど350種類以上のサードパーティ製品のパッチもまとめて管理することが可能です。
WindowsだけでなくLinuxやMacなどのマシンを脆弱性から保護して攻撃を防ぐためのソリューションをお探しの方は、是非ManageEngineのパッチ管理製品をご検討ください。
パッチ管理のスタートダッシュを決めるならPatch Manager Plus
【Patch Manager Plus 概要資料のダウンロードはこちら】
【Patch Manager Plus 評価版のダウンロードはこちら】
パッチ管理ツール「Patch Manager Plus」
パッチ管理のほかソフトウェア配布・モバイルデバイス管理(MDM)も実施するならDesktop Central
【Desktop Central 概要資料のダウンロードはこちら】
【Desktop Central 評価版のダウンロードはこちら】
統合エンドポイント管理ツール「Desktop Central」
フィードバックフォーム
当サイトで検証してほしいこと、記事にしてほしい題材などありましたら、以下のフィードバックフォームよりお気軽にお知らせください。