2023年4月 Microsoft製品に複数の緊急脆弱性が発見されました。

 

Microsoft製品に「緊急」の脆弱性

 

■概要
2023年4月Microsof製品のセキュリティ更新プログラムが公開されました。
深刻度が緊急なセキュリティ更新プログラムが5件あります。
これらの脆弱性を悪用された場合、アプリケーションの異常終了や攻撃者によるパソコンの制御、認証やユーザーの操作なしでリモートでコードが実行されるなど様々な影響があります。

また、Microsoft社は 「CVE-2023-28252」 の脆弱性について悪用の事実を確認しています。 
今後被害が拡大するおそれがあるため、至急、修正プログラムを適用して下さい。

■対策
Microsoft社から提供されている修正プログラムを適用して下さい。
Windows11の場合とWindows10の場合で手順が違いますので下記URLからご確認ください。

Windows更新手順↓
Windows の更新 - Microsoft サポート

■情報元
・Microsoft公式
https://msrc.microsoft.com/blog/2023/04/202304-security-update/

・IPA(情報処理推進機構)
https://www.ipa.go.jp/security/security-alert/2023/0412-ms.html