Microsoft Word脆弱性の積極的な悪用を確認、CISAが警告

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は9月12日(米国時間)、「CISA Adds Two Known Vulnerabilities to Catalog｜CISA」において、カタログに新しく2個の脆弱性を追加したと報じた。CVE-2023-36761 - Security Update Guide - Microsoft - Microsoft Word Information Disclosure Vulnerability追加された脆弱性情報は次のとおり。