ニュース

2023年8月の「Windows Update」が公開～74件の脆弱性に対処、「Critical」は6件

できるだけ早い適用を

樽井秀人

2023年8月9日 08:45

2023年8月のセキュリティ更新プログラム

　米Microsoftは8月8日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー）。現在、「Windows Update」や「Windows Update カタログ」などから入手可能。今月のパッチでは、Windows以外の製品も含めCVE番号ベースで74件の脆弱性が新たに対処されている。

　このうち、深刻度が「Critical」と評価されている致命的な脆弱性は6件。いずれも悪用は確認されていないとのこと。

CVE-2023-35385：Microsoft Message Queuing のリモートでコードが実行される脆弱性
CVE-2023-36910：Microsoft Message Queuing のリモートでコードが実行される脆弱性
CVE-2023-36911：Microsoft Message Queuing のリモートでコードが実行される脆弱性
CVE-2023-29328：Microsoft Teams のリモートでコードが実行される脆弱性
CVE-2023-29330：Microsoft Teams のリモートでコードが実行される脆弱性
CVE-2023-36895：Microsoft Outlook のリモートでコードが実行される脆弱性

Windows 10/11およびWindows Server 2016/2019/2022

　最大深刻度は「緊急」（リモートでコードが実行される）。セキュリティ修正に加え、非セキュリティプレビュー更新プログラムの一部が含まれている。

Windows 11 バージョン 22H2：KB5029263
Windows 11 バージョン 21H2：KB5029253
Windows 10 バージョン 22H2：KB5029244
Windows Server 2022：KB5029250
Windows Server 2019：KB5029247
Windows Server 2016：KB5029242

Windows Server 2012/2012 R2

　最大深刻度は「緊急」（リモートでコードが実行される）。「セキュリティのみ」と「マンスリーロールアップ」の2種類が用意されているが、可能な限り「マンスリーロールアップ」の適用が推奨されているので注意したい。

Windows Server 2012 R2 マンスリーロールアップ：KB5029312
Windows Server 2012 R2 セキュリティのみ：KB5029304
Windows Server 2012 マンスリーロールアップ：KB5029295
Windows Server 2012 セキュリティのみ：KB5029308

　Windows Server 2012/2012 R2のサポートは10月10日まで。有償で拡張セキュリティアップデート（ESU）を購入すれば、2026年10月13日までパッチの提供をうけることができる。

Microsoft Office関連のソフトウェア

　最大深刻度は「重要」（リモートでコードが実行される）。詳細は以下のドキュメントを参照のこと。

　なお、「Office 2019」は10月10日でメインストリームサポートが打ち切られる。セキュリティ対策のみの延長サポートリリースは継続されるが、「Exchange Online」「SharePoint Online」「OneDrive for Business」などへの接続が保証されなくなるので注意したい。