-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2024-0019
                                                             JPCERT/CC
                                                            2024-10-09

                  <<< JPCERT/CC Alert 2024-10-09 >>>

  2024年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起

           https://www.jpcert.or.jp/at/2024/at240019.html


I. 概要
マイクロソフトから同社製品の脆弱性を修正する2024年10月のセキュリティ更
新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート
からの攻撃によって任意のコードが実行されるなどの可能性があります。

    マイクロソフト株式会社
    2024年10月のセキュリティ更新プログラム (月例)
    https://msrc.microsoft.com/blog/2024/10/202410-security-update/

マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていること
を公表しています。マイクロソフトが提供する最新の情報をご確認の上、
「II. 対策」を実施してください。

    CVE-2024-43572
    Microsoft 管理コンソールのリモートでコードが実行される脆弱性
    https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2024-43572

    CVE-2024-43573
    Windows MSHTML Platform Spoofing Vulnerability
    https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2024-43573

II. 対策
Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新
プログラムを適用してください。

    Microsoft Update カタログ
    https://www.catalog.update.microsoft.com/

    Windows Update:よくあるご質問
    https://support.microsoft.com/ja-JP/help/12373/windows-update-faq


III. 参考情報
    マイクロソフト株式会社
    2024 年 10 月のセキュリティ更新プログラム
    https://msrc.microsoft.com/update-guide/releaseNote/2024-oct


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで
ご連絡ください。


======================================================================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
早期警戒グループ
Email：ew-info@jpcert.or.jp
-----BEGIN PGP SIGNATURE-----
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=UKqr
-----END PGP SIGNATURE-----