マイクロソフト2024年11月の月例アップデート公開

マイクロソフトは11月13日(水)に11月の月例アップデート(セキュリティ更新プログラム)を公開しました。

11月のセキュリティ更新プログラム

今月のセキュリティ更新プログラムには、深刻度が最大の「Critical(クリティカル)」と評価される脆弱性が4件あり、攻撃手法が開示されているものもありますので、速やかにアップデートを適用することが推奨されています。

また、Windows 11 22H2は先月でサポートが終了したため、今月のセキュリティ更新プログラムの配信はありません。
現在サポート中の23H2か24H2にバージョンアップして利用しましょう。

米Microsoftは11月12日(現地時間)、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした。

このうち、深刻度が4段階中最高の「Critical」と評価されている脆弱性は以下の4件。
・CVE-2024-43498:.NET と Visual Studio のリモート コードが実行される脆弱性
・CVE-2024-49056:Airlift.microsoft.com の特権の昇格の脆弱性
・CVE-2024-43625:Microsoft Windows VMSwitch の特権昇格の脆弱性
・CVE-2024-43639:Windows Kerberos のリモートでコードが実行される脆弱性
なかでも「CVE-2024-43498」の深刻度評価は、「CVSS 3.1」の基本値で「9.8」と高い。Microsoftは認めていないが、Zero Day Initiative(ZDI)は攻撃手法が開示されているとしており、警戒が必要だ。

致命的な脆弱性4件、ゼロデイ攻撃も ~Microsoft、2024年11月セキュリティ更新を公開(窓の杜)

毎月第2水曜日に月例アップデートが公開されます

マイクロソフトは毎月第2火曜日にセキュリティ更新プログラムが公開されます。
日本は時差の関係で第2水曜日(まれに第3水曜日)にセキュリティ更新プログラムが公開されます。

ここで公開されるのはセキュリティ関係の更新ブログラムで、パソコンを安全に使うために欠かせないアップデートになるので、できるだけ速やかにアップデートを適用することをおすすめします。

ライタープロフィール

kikuchi@fujidenki
kikuchi@fujidenkiフジデンキオーナー
菊地 弘尚 ーHirotaka Kikuchiー
フジデンキのなかの人
パソコンの販売と修理、サポート、ウェブサイトの制作を生業としています。
趣味はデジタルガジェット全般(ゲーム機は除く)。
https://note.com/penchi

Follow me!

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です