-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2023-0004
                                                             JPCERT/CC
                                                            2023-02-15

                  <<< JPCERT/CC Alert 2023-02-15 >>>

   2023年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起

           https://www.jpcert.or.jp/at/2023/at230004.html


I. 概要
マイクロソフトから同社製品の脆弱性を修正する2023年2月のセキュリティ更
新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート
からの攻撃によって任意のコードが実行されるなどの可能性があります。マイ
クロソフトが提供する情報を参照し、早急に更新プログラムを適用してくださ
い。

    マイクロソフト株式会社
    2023 年 2 月のセキュリティ更新プログラム
    https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2023-Feb

    マイクロソフト株式会社
    2023 年 2 月のセキュリティ更新プログラム (月例)
    https://msrc.microsoft.com/blog/2023/02/202302-security-update/

これらの脆弱性の内、マイクロソフトは次の3件の脆弱性について悪用の事実を
確認していると公表しています。マイクロソフトが提供する情報を参考に、対
策検討を推奨します。

    CVE-2023-21715
    Microsoft Publisher のセキュリティ機能のバイパスの脆弱性
    https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2023-21715

    CVE-2023-21823
    Windows グラフィックス コンポーネントのリモートでコードが実行される脆弱性
    https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2023-21823

    CVE-2023-23376
    Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性
    https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2023-23376


II. 対策
Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新
プログラムを早急に適用してください。

    Microsoft Update カタログ
    https://www.catalog.update.microsoft.com/

    Windows Update:よくあるご質問
    https://support.microsoft.com/ja-JP/help/12373/windows-update-faq


III. 参考情報
    マイクロソフト株式会社
    リリース ノート
    https://msrc.microsoft.com/update-guide/releaseNote

    Microsoft The Exchange Team
    Released: February 2023 Exchange Server Security Updates
    https://techcommunity.microsoft.com/t5/exchange-team-blog/released-february-2023-exchange-server-security-updates/ba-p/3741058

    Microsoft The Exchange Team
    Exchange Server 2013 End of Support Approaching Fast
    https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-server-2013-end-of-support-approaching-fast/ba-p/3741491


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで
ご連絡ください。

======================================================================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
早期警戒グループ
Email：ew-info@jpcert.or.jp
-----BEGIN PGP SIGNATURE-----
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=2gDq
-----END PGP SIGNATURE-----