Microsoft 2023 年 8 月のパッチ火曜日、ゼロデイ 2 件、87 件の欠陥を警告

.crit {
font-weight:bold;
color:red;
}
.article_section td {
font-size: 14px!important;
}

今日は Microsoft の 2023 年 8 月のパッチ火曜日で、現在悪用されている 2 件とリモートでコードが実行される 23 件の脆弱性を含む 87 件の欠陥に対するセキュリティ更新プログラムが提供されます。

23 件の RCE バグが修正されましたが、Microsoft が「緊急」と評価したのは 6 件のみでした。

各脆弱性カテゴリのバグの数は以下のとおりです。

• 18 特権昇格の脆弱性
• 3 セキュリティ機能バイパスの脆弱性
• 23 リモートコード実行の脆弱性
• 10 情報漏洩の脆弱性
• 8 サービス拒否の脆弱性
• 12 スプーフィングの脆弱性

これらの数には、今月初めに修正された 12 件の Microsoft Edge (Chromium) の脆弱性は含まれていません。

積極的に悪用されている 2 つの脆弱性

今月の Patch Tuesday では 2 つのゼロデイ脆弱性が修正され、両方とも攻撃に悪用され、そのうちの 1 つは一般公開されています。

Microsoft では、脆弱性が公的に公開されている場合、または正式な修正が利用できない状態で積極的に悪用されている場合、その脆弱性をゼロデイとして分類します。

本日のアップデートで積極的に悪用されたゼロデイ脆弱性は次の 2 つです。

他社からの最新情報

2023 年 8 月にアップデートまたはアドバイザリをリリースした他のベンダーは次のとおりです。

• アドビは、 Adobe Acrobat、Reader、Commerce、および Dimension のセキュリティ アップデートをリリースしました。
• AMDは本日、新たなハードウェア攻撃や欠陥に対応する多数のセキュリティアップデートをリリースした。
• シスコは、 Cisco Secure Web Appliance および Cisco AnyConnect のセキュリティ アップデートをリリースしました。
• 新しいCollide+Powerサイドチャネル攻撃はほぼすべてのCPUに影響を与える
• Google は、現在悪用されている脆弱性を修正するために、Android 2023 年 8 月のアップデートをリリースしました。
• 新しいインセプション攻撃(CVE-2023-20569) により、すべての AMD Zen CPU から秘密が漏洩します。
• Ivanti は、 MobileIron Core に影響を与えるリモートの未認証 API アクセスの脆弱性を修正しました。
• Microsoft は、時間がかかりすぎて問題が発生したため、Power Platform Custom Connectors の欠陥を修正しました。
• MOVEit は、重大度がクリティカルな SQL インジェクションのバグと、他の 2 つのそれほど重大度の低い脆弱性を修正するセキュリティ アップデートをリリースしました。
• PaperCut は、 CVE-2023-39143 として追跡されている重大な脆弱性を修正しました。
• SAP は、 2023 年 8 月の Patch Dayアップデートをリリースしました。
• VMware は、 VMware Horizon Server の多数の欠陥を修正しました。
• Zoom は15 件の脆弱性を修正しました。

CISA、NSA、および FBI による共同報告書、ファイブ・アイズのサイバーセキュリティ当局は、 2022 年を通じて最も悪用された 12 件の脆弱性のリストを共有しました。

2023 年 8 月のパッチ火曜日のセキュリティ更新

以下は、2023 年 8 月のパッチ火曜日アップデートで解決された脆弱性の完全なリストです。

各脆弱性とそれが影響するシステムの詳細な説明にアクセスするには、 ここで完全なレポートを表示できます。