-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2023-0019
                                                             JPCERT/CC
                                                            2023-09-13

                  <<< JPCERT/CC Alert 2023-09-13 >>>

   2023年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起

           https://www.jpcert.or.jp/at/2023/at230019.html


I. 概要
マイクロソフトから同社製品の脆弱性を修正する2023年9月のセキュリティ更
新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート
からの攻撃によって任意のコードが実行されるなどの可能性があります。マイ
クロソフトが提供する情報を参照し、早急に更新プログラムを適用してくださ
い。

    マイクロソフト株式会社
    2023 年 9 月のセキュリティ更新プログラム
    https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2023-Sep

    マイクロソフト株式会社
    2023 年 9 月のセキュリティ更新プログラム (月例)
    https://msrc.microsoft.com/blog/2023/09/202309-security-update/

これらの脆弱性の内、マイクロソフトは次の脆弱性について悪用の事実を確認
していると公表しています。マイクロソフトが提供する最新の情報を参考に、
対策適用などを検討いただくことを推奨します。

    CVE-2023-36761
    Microsoft Word の情報漏えいの脆弱性
    https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2023-36761

    CVE-2023-36802
    Microsoft Stream Services サービスのプロキシの特権の昇格の脆弱性
    https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2023-36802


II. 対策
Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新
プログラムを早急に適用してください。

    Microsoft Update カタログ
    https://www.catalog.update.microsoft.com/

    Windows Update:よくあるご質問
    https://support.microsoft.com/ja-JP/help/12373/windows-update-faq


III. 参考情報
    マイクロソフト株式会社
    リリース ノート
    https://msrc.microsoft.com/update-guide/releaseNote


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで
ご連絡ください。

======================================================================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
早期警戒グループ
Email：ew-info@jpcert.or.jp
-----BEGIN PGP SIGNATURE-----
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=61kv
-----END PGP SIGNATURE-----