Windows 向けの 2023 年 1 月火曜日のパッチ、現在悪用されている 1 件のゼロデイ脆弱性とその他 98 件の脆弱性を修正

この記事では、Microsoft のPatch Tuesdayに関する最新情報をまとめます。ぜひフォローしてください。

パッチ 2023 年 1 月火曜日について

2023 年 1 月 10 日火曜日、Microsoft は、Windows オペレーティング システム上で積極的に悪用されているゼロデイ脆弱性とその他合計 98 件の脆弱性を修正する 2023 年 1 月のパッチ火曜日をリリースしました。以下の表に、修正された脆弱性の詳細を示します。

現在のゼロデイ脆弱性

今月の Patch Tuesday は、積極的に悪用されているゼロデイ脆弱性を修正しています。現在悪用され、パッチが適用されたゼロデイ脆弱性は次のとおりです。

• CVE-2023-21674: Windows Advanced Local Procedure Call (ALPC) の特権昇格の脆弱性。これはアバストの研究者によって発見され、ハッカーがこの脆弱性を悪用することでシステムレベルの権限を得る可能性があります。

先月のパッチ (2022 年 12 月)

2022 年 12 月のパッチ火曜日では、49 件の脆弱性が修正され、6 件が「緊急」と分類されました。

修正された脆弱性タイプ

• 権限昇格の脆弱性: 19 件
• セキュリティバイパスの脆弱性: 2 件
• リモートコード実行の脆弱性: 23 件
• 情報漏洩の脆弱性: 3 件
• サービス拒否の脆弱性: 3 件
• なりすましの脆弱性: 1 件

まとめと推奨対策

これらの脆弱性から保護するために、次の手順を推奨します。

1. 最新のパッチを適用する。
2. 定期的なセキュリティスキャンを実施する。
3. 不審なリンクや添付ファイルを開かない。

ユーザーは、Patch Tuesdayの更新を適用し、システムのセキュリティを維持することが重要です。

セキュリティを向上させるために、Microsoft 以外の製品でも定期的な更新を確認してください。最近の脆弱性に対する迅速な対応が重要です。