Microsoft2022年4月セキュリティ更新プログラム公開。ゼロデイ脆弱性を解消。

2022年4月13「日にMicrosoft製品へのセキュリティ更新プログラムが公開されました。
脆弱性を悪用された場合に、被害発生の恐れがある、ゼロデイ脆弱性の修正プログラムが含まれています。

ゼロデイ脆弱性とは

「ゼロデイ」とはセキュリティの脆弱性に対する修正プログラムが提供されていない状態のこと。
パソコンが危険な状態にさらされているため、脆弱性修正プログラムが提供される前に、サイバー攻撃者がゼロデイ脆弱性を悪用した攻撃をした場合、様々な被害が発生する恐れがあります。

Windowsアップデートの利用手順

Windows10
https://msrc-blog.microsoft.com/2018/10/18/wumusteps_win10/

Windows8.1
https://msrc-blog.microsoft.com/2018/10/18/wumusteps_win81

CVE-2022-24521の脆弱性は悪用の事実が確認済み

Microsoftでは、「CVE-2022-24521 について、既に脆弱性の悪用が行われてることを確認しています」と発表しており、早急に更新プログラムの適用を行うことを促しています。

＜参考URL＞
2022 年 4 月のセキュリティ更新プログラム (月例)

緊急度や影響度の高いセキュリティ更新プログラム一覧

Microsoft製品	最大深刻度	最も大きな影響	サポート情報
Windows 11	緊急	リモートでコードが実行される	5012592
Windows 10 v21H2, v21H1, v20H2, v1909	緊急	リモートでコードが実行される	Windows 10 21H2 , 21H1 ,20H2 5012599 Windows 10 1909 5012591
Windows Server 2022 (Server Core installationを含む)	緊急	リモートでコードが実行される	5012604
Windows 8.1, Windows Server 2012 R2, Windows Server 2012 (Server Core installation を含む)	緊急	リモートでコードが実行される	Windows 8.1, Windows Server 2012 R2 Monthly Rollup 5012670 Windows 8.1, Windows Server 2012 R2 Security Only 5012639 Windows Server 2012 Monthly Rollup 5012650 Windows Server 2012 Security Only 5012666
Microsoft Office	重要	リモートでコードが実行される	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよびhttps://docs.microsoft.com/officeupdates を参考にしてください。
Microsoft SharePoint	重要	リモートでコードが実行される	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよびhttps://docs.microsoft.com/ja-jp/SharePoint/ を参考にしてください。
Microsoft Skype for Business Server and Lync Server	重要	情報漏洩	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよびhttps://docs.microsoft.com/ja-jp/skypeforbusiness/sfb-server-updates を参考にしてください。
Microsoft .NET	重要	サービス拒否	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://docs.microsoft.com/dotnet を参考にしてください。
Microsoft Visual Studio	重要	特権の昇格	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://docs.microsoft.com/visualstudio を参考にしてください。
Microsoft Dynamics 365	緊急	リモートでコードが実行される	Microsoft Dynamics 365 (on-premises) version 9.1 5012731 Microsoft Dynamics 365 (on-premises) version 9.0 5012732
Microsoft Defender for Endpoint	重要	なりすまし	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参考にしてください。
Microsoft Malware Protection Engine	重要	サービス拒否	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参考にしてください。
Microsoft Azure Site Recovery (VMware から Azure へのディザスターリカバリー)	重要	リモートでコードが実行される	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび Azure Site Recovery – KB5012960 の更新プログラムのロールアップ 61を参考にしてください。
Microsoft Azure SDK for .NET	重要	情報漏洩	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://www.nuget.org/packages/Microsoft.Rest.ClientRuntime をご確認ください。
Microsoft On-Premises Data Gateway	重要	なりすまし	セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://docs.microsoft.com/data-integration/gateway/service-gateway-onprem を参考にしてください。

まとめ

ゼロデイ脆弱性が0になることが理想ですが、ゼロデイ脆弱性が無くならないことを想定すると、危険な状態はいつでも存在すると考えておくべきです。
修正プログラムが発表される前にできること、脆弱性の対策としては、ウイルス対策ソフトや振る舞い検知ソフトなどは常に最新にしておくことが必須となります。

セキュリティに関するおススメ記事

Emotet（エモテット）感染、Emotet返信してしまった！になる前に、対策とメールアドレスやドメインが悪用されていないかがわかるチェックツール
 メール件名「【重要】えきねっとアカウントの自動退会処理について」は偽メール。偽メールの見分け方はここ！JR東日本「えきねっと」サイトで注意喚起