ニュース

2024年2月の「Windows Update」、2件のゼロデイを含む72件の脆弱性へ新たに対処

「Copilot in Windows」のアイコンはタスクトレイの右側に

樽井秀人

2024年2月14日 09:28

2024年2月のセキュリティ更新プログラム

　米Microsoftは2月9日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー）。現在、「Windows Update」や「Windows Update カタログ」などから入手可能。Windows以外の製品も含め、今月のパッチではCVE番号ベースで72件の脆弱性が新たに対処されている。

　このうち、すでに悪用が確認されている脆弱性は以下の2件。深刻度はそれほどでもないが、できるだけ早い対処が望ましい。

CVE-2024-21412：インターネットショートカットファイルのセキュリティ機能のバイパスの脆弱性（Important）
CVE-2024-21351：Windows SmartScreen のセキュリティ機能のバイパスの脆弱性（Moderate）

　加えて、以下の5件が深刻度最高の「Critical」と評価されている。

CVE-2024-21380：Microsoft Dynamics Business Central/NAV の情報漏えいの脆弱性
CVE-2024-21410：Microsoft Exchange Server の特権の昇格の脆弱性
CVE-2024-21413：Microsoft Outlook のリモートでコードが実行される脆弱性
CVE-2024-20684：Windows Hyper-V のサービス拒否の脆弱性
CVE-2024-21357：Windows Pragmatic General Multicast (PGM) のリモートでコードが実行される脆弱性

Windows 10/11およびWindows Server 2016/2019/2022

Windows 11 バージョン 23H2：KB5034765
Windows 11 バージョン 22H2：KB5034765
Windows 11 バージョン 21H2：KB5034766
Windows 10 バージョン 22H2：KB5034763
Windows Server 2022：KB5034770
Windows Server 2019：KB5034768
Windows Server 2016：KB5034767

　最大深刻度は「緊急」（リモートでコードが実行される）。「バージョン 23H2/22H2」におけるハイライトは以下の通り。

「Copilot in Windows」のアイコンがタスクトレイの右側に。これに伴い、タスクバーの設定ページにある［デスクトップを表示するには、タスクバーの隅を選択します］というオプションは初期状態で無効化される。段階的にロールアウトされるため、変更が適用されるタイミングはデバイスによって異なる
ナチュラルボイスを使用すると「ナレーター」アプリの読み上げが遅くなる問題を解決
コントローラーアクセサリーを接続したPCを再起動もしくはシャットダウンすると「エクスプローラー」が応答しなくなる問題に対処
デバイスメタデータのダウンロードに影響する問題が解決され、HTTPSを介したWindowsメタデータおよびインターネットサービス（WMIS）からのダウンロードの安全性が向上

　なお、「Windows 11 バージョン 23H2」と「Windows 11 バージョン 22H2」のパッチは共通。「イネーブルメントパッケージ」（eKB：有効化パッケージ）と呼ばれる小さなパッチで機能の有効・無効を切り替えているだけなので、アップグレードは比較的短時間で済む。