月に1度の恒例行事！ 2023年9月度のMicrosoftセキュリティ更新プログラムの概要

Endpoint Central, Patch Manager Plus | September 26, 2023 | 1 min read

Reading Time: 1 minutes

こんにちは、ManageEngineコンテンツ担当の園部です。
2023年9月のMicrosoftセキュリティ更新プログラムの概要を解説します。

徐々に暑さに陰りが差し秋の顔が見え隠れする9月のこの頃、Microsoft社は2件のゼロデイ脆弱性を含む59件の脆弱性の修正を行いました。

月例のセキュリティ更新プログラムとは？

月例のセキュリティ更新プログラムとは、Microsoft社が毎月第2火曜（日本時間で水曜日の場合もあります）に公開する、OSやその他の関連アプリケーションのセキュリティアップデートやその他アップデートのことを指します。この配信のことを「パッチチューズデー（Patch Tuesday）」と呼ぶこともあります。

バグや脆弱性・ゼロデイ脆弱性を修正するための重要なセキュリティアップデートがこの日に多くリリースされます。 なお、緊急性が高く頻繁に悪用される脆弱性が発見された場合は、パッチチューズデー以外の日にパッチがリリースされることもあります。

2023年9月度のMicrosoftセキュリティ更新プログラムの概要

冒頭でも述べたとおり、Microsoft社は2023年9月に59件の脆弱性に対する修正を行いました。

今回のセキュリティアップデートには、以下の製品や機能が含まれています。 今月は「Microsoft Office」の各製品など、エンドユーザーの使用頻度が高いアプリケーションや、Windowsのセキュリティの要となる「Windows Defender」に見つかった深刻度の高い脆弱性が複数修正されています。できる限り早い修正プログラムの適用が推奨されます。

  • .NET Core と Visual Studio
  • .NET Framework
  • .NET と Visual Studio
  • 3D Builder
  • 3D ビューアー
  • Azure DevOps
  • Azure HDInsights
  • Microsoft Azure Kubernetes Service
  • Microsoft Dynamics
  • Microsoft Dynamics Finance & Operations
  • Microsoft Exchange Server
  • Microsoft Identity Linux ブローカー
  • Microsoft Office
  • Microsoft Office Excel
  • Microsoft Office Outlook
  • Microsoft Office SharePoint
  • Microsoft Office Word
  • Microsoft Stream サービス
  • Microsoft Windows Codecs Library
  • Visual Studio
  • Visual Studio Code
  • Windows Cloud Files Mini Filter Driver
  • Windows DHCP サーバー
  • Windows Defender
  • Windows GDI
  • Windows TCP/IP
  • Windows Themes
  • Windows インターネット接続の共有 (ICS)
  • Windows カーネル
  • Windows スクリプト
  • Windows 共通ログ ファイル システム ドライバー

2023年9月に修正されたゼロデイ脆弱性

2023年9月の月例パッチでは、2つのゼロデイ脆弱性へのアップデートが提供されます。

CVE番号 概要 備考
CVE-2023-36802 Microsoft Stream Services サービスのプロキシの特権の昇格の脆弱性 悪用の事実を確認済み。CVSS 3.1のスコアが7.8の「重要（Important）」と高スコアです。この脆弱性の悪用に成功した攻撃者は、SYSTEM特権を獲得する可能性があります。
CVE-2023-36761 Microsoft Word の情報漏えいの脆弱性 悪用の事実を確認済み。プレビューウィンドウがこの脆弱性の攻撃対象であり、この脆弱性が悪用されるとNTLMハッシュが漏えいする可能性があります。

深刻度が緊急の脆弱性とパッチ

2023年9月にリリースされた深刻度が「緊急」の脆弱性の概要と対応するパッチは以下の5点です。

CVE番号 KB番号 影響を受けるコンポーネント 概要
CVE-2023-29332 – Microsoft Azure Kubernetes サービスの特権の昇格の脆弱性
CVE-2023-36792 – Visual Studio リモートでコードが実行される脆弱性
CVE-2023-36793 5030559,5030560 Visual Studio リモートでコードが実行される脆弱性
CVE-2023-36796 5030559,5030560 Visual Studio リモートでコードが実行される脆弱性
CVE-2023-38148 5030211,5030216
5030217,5030219
5030325		 インターネット接続の共有 (ICS) リモートでコードが実行される脆弱性

モバイルデバイスの管理って必要？リスクと対処法を解説

今や、モバイルデバイスをビジネスの場で活用することは当たり前となりました。

モバイルデバイスは、ユーザーがどこでも必要な情報にアクセスすることを可能とする一方、持ち運びが簡単という性質上、紛失や盗難に遭いやすいというデメリットがあります。IT管理者は、組織内に混在するさまざまな種類・OSのモバイルデバイスを適切に管理する必要があります。

ManageEngineでは、モバイルデバイスの管理を行わないことで発生するリスクや、組織が行うべきモバイルデバイスの管理について具体的に解説するeBookを配信しています。
無料でダウンロードできますので、今後のMDM促進の一助として、ぜひご活用ください。

ManageEngine eBook「なぜ牡馬いるデバイス管理は重要なのか？知っておくべき4つのリスクと対処法」

また、モバイルデバイスを含むエンドポイント管理ツールをご検討の際には、ぜひManageEngine製品もご検討ください。

統合エンドポイント管理を実現するならEndpoint Central

【Endpoint Central 概要資料のダウンロードはこちら】
【Endpoint Central 評価版のダウンロードはこちら】

統合エンドポイント管理ツール「Desktop Central」

統合エンドポイント管理ツール「Endpoint Central」

パッチ管理から始めるならPatch Manager Plus

【Patch Manager Plus 概要資料のダウンロードはこちら】
【Patch Manager Plus 評価版のダウンロードはこちら】

パッチ管理ツール「Patch Manager Plus」 パッチ管理ツール「Patch Manager Plus」


Tags : セキュリティ
Mizuki

フィードバックフォーム

当サイトで検証してほしいこと、記事にしてほしい題材などありましたら、以下のフィードバックフォームよりお気軽にお知らせください。