Microsoft 2023 年 6 月の火曜日のパッチでは 78 件の欠陥と 38 件の RCE バグが修正されています

.crit {
font-weight:bold;
color:red;
}
.article_section td {
font-size: 14px!important;
}

今日は Microsoft の 2023 年 6 月のパッチ火曜日で、38 件のリモート コード実行の脆弱性を含む 78 件の欠陥に対するセキュリティ アップデートが提供されます。

38 件の RCE バグが修正された一方で、Microsoft が「重大」としてリストした欠陥は、サービス拒否攻撃、リモート コード実行、特権昇格など 6 件のみでした。

各脆弱性カテゴリのバグの数は以下のとおりです。

• 17 特権昇格の脆弱性
• 3 セキュリティ機能バイパスの脆弱性
• 32 リモートでコードが実行される脆弱性
• 5 情報漏洩の脆弱性
• 10 サービス拒否の脆弱性
• 10 なりすましの脆弱性
• 1 エッジ – クロムの脆弱性

このリストには、2023 年 6 月 2 日に以前に修正された 16 件の Microsoft Edge の脆弱性は含まれていません。

この火曜日のパッチでは、ゼロデイ脆弱性や積極的に悪用されたバグは修正されず、この日に Windows 管理者が通常感じるプレッシャーの一部が軽減されます。

注目すべき脆弱性

2023 年 6 月の火曜日のパッチにはゼロデイ脆弱性はありませんが、以下に示すいくつかの注目すべき欠陥があります。

Microsoft はまた、脆弱性に対する Microsoft Office の多数のアップデートをリリースしており、これにより、攻撃者が悪意を持って作成された Excel および OneNote ドキュメントを使用してリモートでコードを実行できるようになります。

これらの脆弱性は、 CVE-2023-33133 (Excel)、 CVE-2023-33133 (Excel)、 CVE-2023-33137 (Excel)、 CVE-2023-33140 (OneNote)、 CVE-2023-33131 (Outlook) として追跡されます。

OneNote と Outlook の脆弱性では、ユーザーは悪意のあるファイルまたは電子メール内のリンクをクリックする必要があります。

他社からの最新情報

2023 年 6 月にアップデートまたはアドバイザリをリリースした他のベンダーは次のとおりです。

• シスコは、 Cisco AnyConnectおよびその他の製品のセキュリティ アップデートをリリースしました。
• フォーティネットは、 活発に悪用されている Fortigate RCE ゼロデイを修正するための新しい FortiOS ファームウェアをリリースしました。
• Google は、積極的に悪用されているゼロデイ アップデートとAndroid June 2023 アップデートを修正するために、Google Chrome のセキュリティ アップデートをリリースしました。
• MOVEit は、データ盗難攻撃でClop ランサムウェア ギャングによって積極的に悪用されているゼロデイ向けのセキュリティ アップデートをリリースしました。 1 週間後、Huntres Labs が発見した RCE の欠陥に対する別のアップデートをリリースしました。
• SAP は、 2023 年 6 月の Patch Dayアップデートをリリースしました。
• VMware は、 CVE-2023-20867 として追跡され、積極的に悪用されているゼロデイを修正するVMware ESXi アップデートをリリースしました。

2023 年 6 月のパッチ火曜日のセキュリティ更新プログラム

以下は、2023 年 6 月のパッチ火曜日アップデートで解決された脆弱性の完全なリストです。

各脆弱性とそれが影響するシステムの詳細な説明にアクセスするには、 ここで完全なレポートを表示できます。