-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2021-0048
                                                             JPCERT/CC
                                                            2021-11-10

                  <<< JPCERT/CC Alert 2021-11-10 >>>

  2021年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起

           https://www.jpcert.or.jp/at/2021/at210048.html


I. 概要
マイクロソフトから同社製品の脆弱性を修正する2021年11月のセキュリティ更
新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート
からの攻撃によって任意のコードが実行されるなどの可能性があります。マイ
クロソフトが提供する情報を参照し、早急に更新プログラムを適用してくださ
い。

    マイクロソフト株式会社
    2021 年 11 月のセキュリティ更新プログラム
    https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2021-Nov

    マイクロソフト株式会社
    2021 年 11 月のセキュリティ更新プログラム (月例)
    https://msrc-blog.microsoft.com/2021/11/09/202111-security-updates/

これらの脆弱性の内、マイクロソフトは次の2件の脆弱性について悪用の事実
を確認していると公表しています。早期の対策検討を推奨いたします。

    CVE-2021-42292
    Microsoft Excel のセキュリティ機能のバイパスの脆弱性
    https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2021-42292

    CVE-2021-42321
    Microsoft Exchange Server のリモートでコードが実行される脆弱性
    https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2021-42321


II. 対策
Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新
プログラムを早急に適用してください。

    Microsoft Update カタログ
    https://www.catalog.update.microsoft.com/

    Windows Update:よくあるご質問
    https://support.microsoft.com/ja-JP/help/12373/windows-update-faq


III. 参考情報
    マイクロソフト株式会社
    リリース ノート
    https://msrc.microsoft.com/update-guide/releaseNote


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで
ご連絡ください。

======================================================================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
早期警戒グループ
Email：ew-info@jpcert.or.jp
-----BEGIN PGP SIGNATURE-----
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=UbXs
-----END PGP SIGNATURE-----