Microsoft製品に緊急の脆弱性、ただちに累積更新プログラムなどの適用を
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は6月13日(米国時間)、「Microsoft Releases June 2023 Security Updates｜CISA」において、Windowsなど複数のMicrosoft製品に複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、遠隔から攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされている。
脆弱性に関する情報は次のページにまとまっている。
2023 年 6 月のセキュリティ更新プログラム - リリース ノート - セキュリティ更新プログラム ガイド - Microsoft
Security Update Guide - Microsoft
脆弱性が存在するとされるプロダクトは次のとおり。
.NET Core
.NET Framework
.NET と Visual Studio
ASP .NET
Azure DevOps
Microsoft Dynamics
Microsoft Edge (Chromium ベース)
Microsoft Exchange Server
Microsoft Office
Microsoft Office Excel
Microsoft Office OneNote
Microsoft Office Outlook
Microsoft Office SharePoint
Microsoft Power Apps
Microsoft Windows Codecs Library
Microsoft プリンタドライバ
NuGet クライアント
SQL 用 Microsoft WDAC OLE DB プロバイダ
SysInternals
Visual Studio
Visual Studio Code
Windows Bus Filter ドライバ
Windows Cloud Files Mini Filter Driver
Windows Collaborative Translation Framework
Windows Container Manager サービス
Windows CryptoAPI
Windows DHCP サーバ
Windows GDI
Windows Hello
Windows Hyper-V
Windows iSCSI
Windows NTFS
Windows ODBC ドライバ
Windows OLE
Windows PGM
Windows Resilient File System (ReFS)
Windows Server Service
Windows SMB
Windows TPM デバイス ドライバ
Windows Win32K
Windows インストーラー
Windows カーネル
Windows グループ ポリシー
Windows フィルタリング
Windows リモート プロシージャ コール ランタイム
Windows 位置情報サービス
Windows 認証方法
リモート デスクトップ クライアント
ロール: DNS サーバ
セキュリティアップデートの対象となる製品は多岐にわたる上、脆弱性のいくつかは深刻度が緊急（Critical）に分類されており注意が必要。MicrosoftはWindows Updateなどを通じて修正プログラムの配信を行っている。該当する製品を使用している場合は、内容を確認するとともに迅速にアップデートを適用することが望まれる。
2023 年 6 月のセキュリティ更新プログラム - リリース ノート - セキュリティ更新プログラム ガイド - Microsoft
Security Update Guide - Microsoft
脆弱性が存在するとされるプロダクトは次のとおり。
.NET Core
.NET Framework
.NET と Visual Studio
ASP .NET
Azure DevOps
Microsoft Dynamics
Microsoft Edge (Chromium ベース)
Microsoft Exchange Server
Microsoft Office
Microsoft Office Excel
Microsoft Office OneNote
Microsoft Office Outlook
Microsoft Office SharePoint
Microsoft Power Apps
Microsoft Windows Codecs Library
Microsoft プリンタドライバ
NuGet クライアント
SQL 用 Microsoft WDAC OLE DB プロバイダ
SysInternals
Visual Studio
Visual Studio Code
Windows Bus Filter ドライバ
Windows Cloud Files Mini Filter Driver
Windows Collaborative Translation Framework
Windows Container Manager サービス
Windows CryptoAPI
Windows DHCP サーバ
Windows GDI
Windows Hello
Windows Hyper-V
Windows iSCSI
Windows NTFS
Windows ODBC ドライバ
Windows OLE
Windows PGM
Windows Resilient File System (ReFS)
Windows Server Service
Windows SMB
Windows TPM デバイス ドライバ
Windows Win32K
Windows インストーラー
Windows カーネル
Windows グループ ポリシー
Windows フィルタリング
Windows リモート プロシージャ コール ランタイム
Windows 位置情報サービス
Windows 認証方法
リモート デスクトップ クライアント
ロール: DNS サーバ
セキュリティアップデートの対象となる製品は多岐にわたる上、脆弱性のいくつかは深刻度が緊急（Critical）に分類されており注意が必要。MicrosoftはWindows Updateなどを通じて修正プログラムの配信を行っている。該当する製品を使用している場合は、内容を確認するとともに迅速にアップデートを適用することが望まれる。
