2023年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起
JPCERT-AT-2023-0019 JPCERT/CC 2023-09-13 I. 概要マイクロソフトから同社製品の脆弱性を修正する2023年9月のセキュリティ更新プログラムが公開されました。これらの脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの可能性があります。マイクロソフトが提供する情報を参照し、早急に更新プログラムを適用してください。 マイクロソフト株式会社 2023 年 9 月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2023-Sep マイクロソフト株式会社 2023 年 9 月のセキュリティ更新プログラム (月例) https://msrc.microsoft.com/blog/2023/09/202309-security-update/
【セキュリティ ニュース】MS、9月の月例パッチを公開 - ゼロデイ脆弱性にも対応（1ページ目 / 全1ページ）：Security NEXT
マイクロソフトは、9月の月例セキュリティ更新プログラムを公開し、61件の脆弱性に対処した。「Microsoft Word」に明らかとなった「CVE-2023-36761」など2件の脆弱性についてはすでに悪用が確認されている。 今回のアップデートでは、CVEベースで61件の脆弱性を修正した。「Windows」や「Windows Defender」「Microsoft Office」をはじめ、「Microsoft Exchange Server」「Visual Studio」「.NET Framework」「Azure DevOps」「Microsoft Streamサービス」「3D Builder」などに明らかとなった脆弱性を解消している。 最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は5件。「Visual Studio」に明らかとなった「CVE
【セキュリティ ニュース】「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 早急にアップデートを（1ページ目 / 全1ページ）：Security NEXT
Adobeは、PDFファイルの生成や編集機能を提供する「Adobe Acrobat」や閲覧機能を提供する「Adobe Reader」向けにセキュリティアップデートを公開した。すでに悪用も確認されており、早急に対応するよう呼びかけている。 各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、アップデートをリリースしたもの。脆弱性「CVE-2023-26369」を修正した。域外メモリに書き込みを行う脆弱性で、悪用されると任意のコードを実行されるおそれがある。 共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」で、重要度を3段階中もっとも高い「クリティカル（Critical）」とした。同社は「限定的」としているが、すでに同脆弱性を標的とした攻撃が発生していることを把握しているという。 同社では、これら脆弱性を解消するアップ
AADInternalsでAzure AD同期アカウントを奪取
その時はツールの危険性を考えて悪い方面での使い方を書かなかったのですが、やはり私たちは認識しておく必要があるのではないか、対策を考える必要があるのではないかと思い、紹介することにしました。 言っておきますが攻撃手法を解説することが目的ではなく、対策としてやるべきことを考える必要があるという話をしたいがために書いているのでそのことを忘れないでください。ここに書いてあることが原因で悪いことが起きても私はその責任を負えないですし、悪用した場合には法的な罰則を受ける可能性があることを覚えておいてください。 Azure AD Connectと同期アカウント Azure AD Connect (もうじき名前が変わるけど) をインストールするときに Azure ADとオンプレミスADの管理者アカウントを指定します。これは同期に使用するAzure ADアカウントとオンプレミスADアカウントを作成することが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
