マイクロソフト2024年11月の月例アップデート公開
マイクロソフトは11月13日(水)に11月の月例アップデート(セキュリティ更新プログラム)を公開しました。
11月のセキュリティ更新プログラム
今月のセキュリティ更新プログラムには、深刻度が最大の「Critical(クリティカル)」と評価される脆弱性が4件あり、攻撃手法が開示されているものもありますので、速やかにアップデートを適用することが推奨されています。
また、Windows 11 22H2は先月でサポートが終了したため、今月のセキュリティ更新プログラムの配信はありません。
現在サポート中の23H2か24H2にバージョンアップして利用しましょう。
米Microsoftは11月12日(現地時間)、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした。
このうち、深刻度が4段階中最高の「Critical」と評価されている脆弱性は以下の4件。
致命的な脆弱性4件、ゼロデイ攻撃も ~Microsoft、2024年11月セキュリティ更新を公開(窓の杜)
・CVE-2024-43498:.NET と Visual Studio のリモート コードが実行される脆弱性
・CVE-2024-49056:Airlift.microsoft.com の特権の昇格の脆弱性
・CVE-2024-43625:Microsoft Windows VMSwitch の特権昇格の脆弱性
・CVE-2024-43639:Windows Kerberos のリモートでコードが実行される脆弱性
なかでも「CVE-2024-43498」の深刻度評価は、「CVSS 3.1」の基本値で「9.8」と高い。Microsoftは認めていないが、Zero Day Initiative(ZDI)は攻撃手法が開示されているとしており、警戒が必要だ。
毎月第2水曜日に月例アップデートが公開されます
マイクロソフトは毎月第2火曜日にセキュリティ更新プログラムが公開されます。
日本は時差の関係で第2水曜日(まれに第3水曜日)にセキュリティ更新プログラムが公開されます。
ここで公開されるのはセキュリティ関係の更新ブログラムで、パソコンを安全に使うために欠かせないアップデートになるので、できるだけ速やかにアップデートを適用することをおすすめします。
ライタープロフィール
-
菊地 弘尚 ーHirotaka Kikuchiー
フジデンキのなかの人
パソコンの販売と修理、サポート、ウェブサイトの制作を生業としています。
趣味はデジタルガジェット全般(ゲーム機は除く)。
https://note.com/penchi
最新の投稿
- セキュリティ2024年11月27日改めてパスワードの管理を考える
- パソコンサポート2024年11月20日Windowsのスタートメニューを自分好みの状態にする
- ニュース2024年11月13日マイクロソフト2024年11月の月例アップデート公開
- パソコンサポート2024年11月13日非正規の方法でWindows 11を使うリスクは?