マイクロソフト、2024年10月のパッチ・チューズデーで5件のゼロデイと118件の欠陥を修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px！important;}。

本日はマイクロソフトの10月2024日パッチ・チューズデーであり、118件の欠陥に対するセキュリティ更新が含まれている。

今回のパッチ・チューズデーでは、3件の重大な脆弱性が修正されており、いずれもリモート・コード実行の不具合である。

各脆弱性カテゴリーにおけるバグ数は以下の通り：

• 特権昇格の脆弱性 28件
• 7 セキュリティ機能バイパスの脆弱性
• 43 リモート・コード実行の脆弱性
• 6 情報漏えいの脆弱性
• 26 サービス拒否の脆弱性
• 7 スプーフィングの脆弱性

この件数には、10月3日に修正された3件のEdgeの不具合は含まれていません。

本日リリースされたセキュリティ更新プログラム以外の更新プログラムの詳細については、Windows 11のKB5044284およびKB5044285累積更新プログラム、およびWindows 10のKB5044273更新プログラムに関する専用記事をご覧ください。

4件のゼロデイが公開

今月のパッチ・チューズデーでは、5件のゼロデイが修正され、そのうちの2件は攻撃で積極的に悪用されており、5件すべてが公表されている。

マイクロソフトでは、ゼロデイ欠陥とは、公式な修正プログラムが提供されていないにもかかわらず、一般に公開されている、または積極的に悪用されている欠陥と分類しています。

本日の更新プログラムのうち、積極的に悪用されたゼロデイ脆弱性は以下の2件である：

CVE-2024-43573– Windows MSHTML プラットフォームのスプーフィング脆弱性

マイクロソフトは、このバグに関する詳細な情報やどのように悪用されるのかについては共有していないが、Internet ExplorerとLegacy Microsoft Edgeで以前使用されていたMSHTMLプラットフォームが関係しており、そのコンポーネントは現在もWindowsにインストールされていると述べている。

「マイクロソフトは、特定のプラットフォームにおけるInternet Explorer 11アプリケーションの廃止とMicrosoft Edge Legacyアプリケーションの非推奨を発表しましたが、基盤となるMSHTML、EdgeHTML、およびスクリプティング・プラットフォームはまだサポートされています」とマイクロソフトは説明しています。

「MSHTMLプラットフォームは、Microsoft EdgeのInternet Explorerモードや、WebBrowserコントロールによる他のアプリケーションで使用されます。EdgeHTMLプラットフォームは、WebViewと一部のUWPアプリケーションで使用されます。スクリプティング・プラットフォームは、MSHTMLとEdgeHTMLで使用されますが、他のレガシー・アプリケーションでも使用できます。”

確認はされていないが、これはMSHTMLを悪用してファイルを開く際に表示されるアラートでファイル拡張子を偽装する以前の脆弱性のバイパスである可能性がある。同様のMSHTML偽装の欠陥は、先月、ファイル名の点字を利用してPDFファイルを偽装する攻撃で公表されている。

マイクロソフトは、誰がこの脆弱性を公表したのかは明らかにしていない。

CVE-2024-43572– Microsoft 管理コンソールのリモートコード実行の脆弱性

この脆弱性により、悪意のある Microsoft Saved Console (MSC) ファイルが、脆弱性のあるデバイス上でリモートコード実行を行う可能性があります。

マイクロソフトは、信頼されていない MSC ファイルが開かれないようにすることで、この欠陥を修正しました。

「このセキュリティ更新プログラムは、信頼されていないMicrosoft Saved Console (MSC)ファイルが開かれないようにし、この脆弱性に関連するリスクから顧客を保護します」とマイクロソフトは説明している。

この欠陥が攻撃においてどのように積極的に悪用されたかは不明である。

マイクロソフト社によると、このバグを公表したのは「AndresとShady」だという。

マイクロソフト社によると、この2件も公開されたものだという。

公開されたが攻撃に悪用されなかった他の3つの脆弱性は以下の通り：

CVE-2024-6197– オープンソースCurlリモートコード実行の脆弱性

マイクロソフトは、Curlが悪意のあるサーバーに接続しようとするとコマンドが実行される可能性のあるlibcurlのリモートコード実行の不具合を修正しました。

「脆弱なコードパスは、特に細工されたTLS証明書を提供する悪意のあるサーバーによって引き起こされる可能性がある」とCurlのセキュリティアドバイザリは説明している。

マイクロソフト社は、WindowsにバンドルされているCurl実行ファイルで使用されているlibcurlライブラリを更新することで、この欠陥を修正した。

この欠陥は「z2_」というセキュリティ研究者によって発見され、技術的な詳細をHackerOneのレポートで共有している。

CVE-2024-20659– Windows Hyper-V セキュリティ機能バイパスの脆弱性

マイクロソフトは、攻撃者がハイパーバイザーとカーネルを侵害する可能性のある UEFI バイパスを修正しました。

「このハイパーバイザーの脆弱性は、Unified Extensible Firmware Interface (UEFI) ホストマシン内の仮想マシンに関するものです。

「特定のハードウェア上では、UEFIをバイパスすることが可能で、ハイパーバイザーとセキュアカーネルの侵害につながる可能性があります。

マイクロソフトによれば、攻撃者はデバイスに物理的にアクセスする必要があり、この欠陥を悪用するにはデバイスを再起動する必要があるという。

この欠陥はQuarkslabのFrancisco Falcón氏とIván Arce氏によって発見されたが、どこで公開されたかは不明。

CVE-2024-43583– Winlogon における特権昇格の脆弱性

マイクロソフト社は、攻撃者にWindowsのSYSTEM権限を与える特権昇格の不具合を修正した。

この欠陥から保護されるために、マイクロソフトは、管理者が追加のアクションを取る必要があると述べています。

「この脆弱性に対処するには、お使いのデバイスでMicrosoftのファーストパーティIMEが有効になっていることを確認してください。

「そうすることで、サインインプロセス中にサードパーティ（3P）のIMEに関連する潜在的な脆弱性からデバイスを保護することができます。

マイクロソフトは、wh1tcとpwnullのZhiniang Pengが欠陥を発見したと述べている。

他社の最近のアップデート

2024年10月にアップデートやアドバイザリをリリースした他のベンダーは以下の通り：

• Cisco は、Cisco Meraki MX および Z Series Teleworker Gateway、Cisco Nexus Dashboard、ルーターなど、複数の製品のセキュリティアップデートをリリースしている。
• DrayTek は、さまざまなルータモデルにおける 14 件の脆弱性に対するセキュリティアップデートをリリース。
• フォーティネットは、各種ファームウェアの脆弱性 4 件を修正。
• Ivanti は、アクティブな攻撃で連鎖する 3 つのゼロデイに対するセキュリティ・アップデートをリリースした。
• Optigo Networksは、同社の ONS-S8 アグリゲーションスイッチ製品に存在する 2 件の脆弱性に対するセキュリティアップデートをリリースした。
• クアルコムは、デジタルシグナルプロセッサ（DSP）サービスのゼロデイ脆弱性に対するセキュリティパッチをリリース。
• SAP 、10月パッチデーの一環として複数製品のセキュリティアップデートをリリース。

2024年10月パッチ・チューズデー・セキュリティ・アップデート

以下は、10月2024日のパッチ・チューズデー・アップデートで解決された脆弱性の全リストです。

各脆弱性の完全な説明と影響するシステムにアクセスするには、ここで完全なレポートを見ることができます。

更新 9/11/24: 活発に悪用されたのは3つの欠陥のみであることと、CVE-2024-43491 が悪用されたとマークされた理由を説明するために更新しました。