-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2024-0021
                                                             JPCERT/CC
                                                            2024-11-13

                  <<< JPCERT/CC Alert 2024-11-13 >>>

  2024年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起

           https://www.jpcert.or.jp/at/2024/at240021.html


I. 概要
マイクロソフトから同社製品の脆弱性を修正する2024年11月のセキュリティ更
新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート
からの攻撃によって任意のコードが実行されるなどの可能性があります。

    マイクロソフト株式会社
    2024年11月のセキュリティ更新プログラム (月例)
    https://msrc.microsoft.com/blog/2024/11/202411-security-update/

マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていること
を公表しています。マイクロソフトが提供する最新の情報をご確認の上、
「II. 対策」を実施してください。

    CVE-2024-49039
    Windows タスク スケジューラの特権の昇格の脆弱性
    https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2024-49039

    CVE-2024-43451
    NTLM ハッシュ開示スプーフィングの脆弱性
    https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2024-43451


II. 対策
Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新
プログラムを適用してください。

    Microsoft Update カタログ
    https://www.catalog.update.microsoft.com/

    Windows Update:よくあるご質問
    https://support.microsoft.com/ja-JP/help/12373/windows-update-faq


III. 参考情報
    マイクロソフト株式会社
    2024 年 11 月のセキュリティ更新プログラム
    https://msrc.microsoft.com/update-guide/releaseNote/2024-nov


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで
ご連絡ください。

======================================================================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
早期警戒グループ
Email：ew-info@jpcert.or.jp

-----BEGIN PGP SIGNATURE-----

iQIcBAEBCAAGBQJnM/0dAAoJEDoQgdvpn3qqwo4QAKx8PIK3WfoCkDOucC7vcJ8U
5q4gLAH9WWn+vH6GeWOBeUlHrwPRKEWLdjm1CtnjLfVmTJWdyTEr8OE7tomgTzvC
VHCfAtNOjKuyJ9PkQqRZLF6rfpR9mQ4rww8SHgsey36rn1ALHeeo6I92Gpvdo83q
AcmBN8M28gRwFsF+2K01JZPmfBmInwdJGcSMD81Et6tcL9yd2Ln2tLbgPV/Mo1xf
yENVM3sWzTnR6Adp3HC53XIHpsvURcIk5UgbMrRCePsrM97CVQr4r2IcM+RLYhwF
b+3p45gV+zcIP5g2kZVCVfn2Xl3Jl9JdZPmbVIq1SDxthHXicNSS7QzEQKikaXAb
+pRrWYlcm+75kbIt6NR1B6xWZvleKnl5H8DUVay5uP4G/89cDpFmTV9wlM5qOIBb
HocPjbrNyHhbYfi3wV8E2NxLfgoHjl9WHBaEsQkH4bitNL4HSmP69/Nia65Zzak7
sSKZbTEBhbLzjG8PE1uzLiCE4PsnsOaRAjBMGdy/WfVCvKVgoqt3AzTojykO46Xq
jwCMZqPY0J5jZjM0bnAn/craYg+/UFBhjooned3MrCaQKmRNQjgjmwOeyHEf4Ty7
HOymjuiuABoRlgUj6M9/SLbz5jq3gjovYqayboOQHXSzJqFjf2GZ3wYiVz0b/jpT
syBhmRApZlRMxoL6gi+l
=TwBL
-----END PGP SIGNATURE-----