Microsoft の 2023 年 4 月の月例パッチにより、ゼロデイ 1 件、97 件の欠陥が修正されます

.crit {
font-weight:bold;
color:red;
}
.article_section td {
font-size: 14px!important;
}

今日は、Microsoft の 2023 年 4 月の月例パッチで、セキュリティ更新プログラムは、活発に悪用されている 1 つのゼロデイ脆弱性と合計 97 の欠陥を修正します。

脆弱性の中で最も深刻な、リモートでコードが実行される可能性があるため、7 つの脆弱性が「緊急」に分類されています。

各脆弱性カテゴリのバグ数は次のとおりです。

• 20 権限昇格の脆弱性
• 8 セキュリティ機能バイパスの脆弱性
• 45 リモートでコードが実行される脆弱性
• 10 情報漏えいの脆弱性
• 9 サービス拒否の脆弱性
• 6 なりすましの脆弱性

この数には、4 月 6 日に修正された 17 件の Microsoft Edge の脆弱性は含まれていません。

1 つのゼロデイ固定

今月のパッチ チューズデーでは、攻撃で活発に悪用されている 1 つのゼロデイ脆弱性が修正されています。

Microsoft は、脆弱性が一般に公開されているか、公式の修正プログラムがない状態で積極的に悪用されている場合、その脆弱性をゼロデイとして分類します。

今日のアップデートで活発に悪用されているゼロデイ脆弱性は次のとおりです。

CVE-2023-28252 – Windows 共通ログ ファイル システム ドライバーの特権昇格の脆弱性

Microsoft は、特権を Windows の最高のユーザー特権レベルである SYSTEM に昇格させる Windows CLFS ドライバーの特権昇格の脆弱性を修正しました。

「この脆弱性の悪用に成功した攻撃者は、SYSTEM 権限を取得する可能性があります」と Microsoft のアドバイザリを読みます。

Microsoft によると、脆弱性は Mandiant の Genwei Jiang と DBAPPSecurity WeBin Lab の Quan Jin によって発見されたという。

積極的に悪用されることはありませんが、Microsoft Office、Word、および Publisher のリモート コード実行の脆弱性が本日修正されました。悪意のあるドキュメントを開くだけで悪用される可能性があります。

これらの脆弱性は、 CVE-2023-28285 、 CVE-2023-28295 、 CVE-2023-28287 、およびCVE-2023-28311として追跡されています。

これらのタイプの脆弱性はフィッシング キャンペーンで価値があるため、攻撃者は、マルウェア配布キャンペーンで悪用される方法を発見しようとする可能性があります。

したがって、Microsoft Office ユーザーは、最新のセキュリティ更新プログラムをできるだけ早くインストールすることを強くお勧めします。

他社からの最近のアップデート

2023 年 4 月に更新プログラムをリリースしたその他のベンダーは次のとおりです。

• Apple は、 iOS と macOS で活発に悪用されている 2 つのゼロデイを修正するセキュリティ アップデートをリリースしました。
• シスコは、複数の製品のセキュリティ アップデートをリリースしました。
• Google は、 2023 年 4 月の AndroidとGoogle Chrome のセキュリティ アップデートをリリースしました。
• SAP は、 2023 年 4 月のパッチ デイアップデートをリリースしました。

2023 年 4 月の月例セキュリティ更新プログラム

以下は、2023 年 4 月の月例パッチ更新で解決された脆弱性の完全なリストです。

各脆弱性とそれが影響するシステムの完全な説明にアクセスするには、 ここで完全なレポートを表示できます。