Microsoft の 2023 年 2 月の月例パッチで、エクスプロイトされた 3 つのゼロデイと 77 の欠陥が修正されます

.crit {
font-weight:bold;
color:red;
}
.article_section td {
font-size: 14px!important;
}

今日は、Microsoft の 2023 年 2 月のパッチ チューズデーで、セキュリティ更新プログラムは、活発に悪用されている 3 つのゼロデイ脆弱性と合計 77 の欠陥を修正します。

9 つの脆弱性は、脆弱なデバイスでのリモート コード実行を可能にするため、「重大」に分類されています。

各脆弱性カテゴリのバグ数は次のとおりです。

• 12 権限昇格の脆弱性
• 2 セキュリティ機能バイパスの脆弱性
• 38 リモートでコードが実行される脆弱性
• 8 情報漏えいの脆弱性
• 10 サービス拒否の脆弱性
• 8 なりすましの脆弱性

この数には、今月初めに修正された 3 つの Microsoft Edge の脆弱性は含まれていません。

3 つのゼロデイが修正されました

今月のパッチ チューズデイでは、積極的に悪用され、攻撃に使用された 3 つのゼロデイ脆弱性が修正されています。

Microsoft は、脆弱性が一般に公開されているか、公式の修正プログラムがない状態で積極的に悪用されている場合、その脆弱性をゼロデイとして分類します。

本日のアップデートで修正された、活発に悪用されている 3 つのゼロデイ脆弱性は次のとおりです。

CVE-2023-21823 – Mandiant の Dhanesh Kizhakkinan、Genwei Jiang、および Dhanesh Kizhakkinan によって発見された Windows グラフィックス コンポーネントのリモートでコードが実行される脆弱性。

Microsoft は、このリモート コード実行の脆弱性により、攻撃者が SYSTEM 権限でコマンドを実行できると述べています。

このセキュリティ更新プログラムは、Windows Update ではなく Microsoft Store 経由でユーザーにプッシュされます。そのため、Microsoft Store で自動更新を無効にしているお客様には、Microsoft が更新を自動的にプッシュすることはありません。

は Mandiant に問い合わせて、これらの脆弱性が積極的に悪用されていることを知りました。

CVE-2023-21715 – Microsoft Publisher Security Features Bypass 脆弱性は、 Microsoft の Hidetake Jo によって発見されました。

2 番目のゼロデイ脆弱性は Microsoft Publisher にあり、特別に細工されたドキュメントが、信頼されていないファイルや悪意のあるファイルをブロックする Office マクロ ポリシーをバイパスできるようになります。

この欠陥を悪用すると、悪意のある Publisher ドキュメント内のマクロが、ユーザーに最初に警告することなく実行される可能性があります。

「攻撃自体は、標的のシステムへの認証を持つユーザーによってローカルで実行されます」と Microsoft は説明します。

「認証された攻撃者は、ソーシャル エンジニアリングを使用して被害者を説得し、Web サイトから特別に細工されたファイルをダウンロードして開き、被害者のコンピューターでローカル攻撃を引き起こす可能性があるため、この脆弱性を悪用する可能性があります。」

CVE-2023-23376 – Microsoft Threat Intelligence Center (MSTIC) および Microsoft Security Response Center (MSRC) によって発見された、Windows 共通ログ ファイル システム ドライバーの特権昇格の脆弱性。

活発に悪用されている 3 番目の脆弱性は、「この脆弱性の悪用に成功した攻撃者が SYSTEM 権限を取得する可能性がある」ことを可能にします。

は、CVE-2023-21715 および CVE-2023-23376 の脆弱性が攻撃でどのように悪用されたかについて、Microsoft に問い合わせました。

他社からの最近のアップデート

2023 年 2 月に更新プログラムをリリースしたその他のベンダーは次のとおりです。

• アドビは、多数の製品のセキュリティ更新プログラムをリリースしました。
• Apple は、 iOS および MacOS で活発に悪用されている WebKit のゼロデイ脆弱性を修正しました。
• アトラシアンは、 Jira Service Management Server および Data Center の重大な脆弱性に対するセキュリティ アップデートをリリースしました。
• シスコは、Cisco Identity Services、Cisco Broadworks、Cisco E メール セキュリティ アプライアンスなど、複数の製品のセキュリティ アップデートをリリースしました。
• Google は、 Pixel の2 月のセキュリティ アップデートをリリースしました。
• Fortra は、 活発に悪用されている GoAnywhere MFT のゼロデイ脆弱性に対するセキュリティ アップデートをリリースしました。
• SAP は、 2023 年 2 月のパッチ デイ更新プログラムをリリースしました。

2023 年 2 月の月例パッチのセキュリティ更新プログラム

以下は、2023 年 2 月の月例パッチ アップデートで解決された脆弱性とリリースされたアドバイザリの完全なリストです。各脆弱性とそれが影響するシステムの完全な説明にアクセスするには、 ここで完全なレポートを表示できます。