-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2021-0045 JPCERT/CC 2021-10-13 <<< JPCERT/CC Alert 2021-10-13 >>> 2021年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起 https://www.jpcert.or.jp/at/2021/at210045.html I. 概要 マイクロソフトから同社製品の脆弱性を修正する2021年10月のセキュリティ更 新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート からの攻撃によって任意のコードが実行されるなどの可能性があります。マイ クロソフトが提供する情報を参照し、早急に更新プログラムを適用してくださ い。 マイクロソフト株式会社 2021 年 10 月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2021-Oct マイクロソフト株式会社 2021 年 10 月のセキュリティ更新プログラム (月例) https://msrc-blog.microsoft.com/2021/10/12/202110-security-updates/ これらの脆弱性の内、マイクロソフトは、Win32kの特権の昇格の脆弱性 （CVE-2021-40449）について悪用の事実を確認していると公表しています。 早期の対策検討を推奨いたします。 CVE-2021-40449 Win32k の特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2021-40449 また、マイクロソフトによると、Windowsカーネルの特権の昇格の脆弱性 （CVE-2021-41335）、Windows AppContainerファイアウォール規則のセキュリ ティ機能のバイパスの脆弱性（CVE-2021-41338）、Windows DNSサーバーのリ モートでコードが実行される脆弱性（CVE-2021-40469）について、現時点で悪 用の事実を確認されていないものの、脆弱性の内容が一般に公開されていると のことです。 CVE-2021-41335 Windows カーネルの特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2021-41335 CVE-2021-41338 Windows AppContainer ファイアウォール規則のセキュリティ機能のバイパスの脆弱性 https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2021-41338 CVE-2021-40469 Windows DNS サーバーのリモートでコードが実行される脆弱性 https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2021-40469 II. 対策 Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新 プログラムを早急に適用してください。 Microsoft Update カタログ https://www.catalog.update.microsoft.com/ Windows Update:よくあるご質問 https://support.microsoft.com/ja-JP/help/12373/windows-update-faq III. 参考情報 マイクロソフト株式会社 リリース ノート https://msrc.microsoft.com/update-guide/releaseNote 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで ご連絡ください。 ====================================================================== 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC） 早期警戒グループ Email：ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJhZkQtAAoJEKntH+qu5CT/iT0P/j63in6jJI7HCFMCDvkZT0Tf QT6UNNOOzxgqnyK5jBC898Ko8hv0Jxt5mqlRCmAQ5iDohPJzPt0th97PT3a/hdnF zw1MeM0XOFHc3E3QLEiUPYNwYc0MwJxE516ESyhNEC0MWMJK0WwDNTdu/cr7DAhU FiwJxk9elTZK22zrIS2XRcYFiV2MqD/vwwuszNcD1iwDwPe9x3VUvq1ysyNZ/xH0 c/0xta0whpGmSWVZB1UWDPVoX8x0ylbfmDirp/wzicKv8ZD01Ubi7ZBv7ECJR/uL 4dP0F9J/SoqB9/jnuXtZxZ+W7QnCeBzy59rFrP+AsDNU47gDX5YkzqfDkkPEQU0C ckOmQCeOmCVj1rSwrpBiOFde+ErJlKo4ghwtpFFhXveMhUrnwscaHzTcANJNC7+9 NvRaPUHVs+OQ7BMOa7lhvPgoEHCfy4UWUD4DrppnZ9A1hlo9wLu08KSTJlWiArcn fn7zB5aFeVP/jmOcYPkJYLnjPPLOtqavIVdFdxbIMCDtikuEGojAeLd11fM/PoIC Da7NW9WE2m9UVojF54cC1Tt5xgRNO52rx+ZvebgyxyzJ5CBNU7kjj48Hp401U7dQ lShIxR8QyQAnbJlg2Ft7lX3mf/jB5y/IP1VxzSPd03EVNBhtfMfml5MaNN/d+SPc Noay5gYf19Kpkn6wHwm4 =4eTI -----END PGP SIGNATURE-----