2024 年 9 月のセキュリティ更新プログラム (月例)

2024 年 9 月 10 日 (米国時間) 、マイクロソフトは、マイクロソフト製品に影響する脆弱性を修正するために、セキュリティ更新プログラムを公開しました。影響を受ける製品をご利用のお客様は、できるだけ早期に、公開したセキュリティ更新プログラムを適用してください。なお、マイクロソフト製品では、一部の例外を除き既定で自動更新が有効になっており、自動的にセキュリティ更新プログラムが適用されます。最新の情報は、セキュリティ更新プログラム ガイド を確認してください。 

なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはありません。 

セキュリティ更新プログラム、セキュリティ アドバイザリに関する主な注意点

• 今月のセキュリティ更新プログラムで修正した脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることを確認しています。お客様においては、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください。 

  • CVE-2024-43491 Microsoft Windows Update のリモートでコードが実行される脆弱性 
  • CVE-2024-38014 Windows インストーラーの特権の昇格の脆弱性 
  • CVE-2024-38217 Windows Mark Of The Web セキュリティ機能のバイパスの脆弱性 
  • CVE-2024-38226 Microsoft Publisher のセキュリティ機能のバイパスの脆弱性 

• 今月のセキュリティ更新プログラムで修正した脆弱性のうち、CVE-2024-43491 Microsoft Windows Update のリモートでコードが実行される脆弱性は、CVSS 基本値が 9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能です。本脆弱性は、Windows 10 バージョン 1507 (Windows 10 Enterprise 2015 LTSB および Windows 10 IoT Enterprise 2015 LTSB) にのみ影響があります。その他のバージョンの Windows OS に影響はありません。なお、本脆弱性からシステムを保護するためには、2024 年 9 月 10 日にリリースされたサービス スタック更新プログラムをインストールしたうえで、2024 年 9 月 10 日にリリースされた Windows 用の更新プログラムをインストールする必要があります。  
  本脆弱性は、セキュリティ更新プログラムが公開されるよりも前に、脆弱性の悪用を確認しています。脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨します。 

• セキュリティ更新プログラムにおける既知の問題は、各セキュリティ更新プログラムのサポート技術情報を参照してください。既知の問題が確認されている各セキュリティ更新プログラムのサポート技術情報一覧は、2024 年 9 月セキュリティ更新プログラム リリースノートに掲載されています。 

2024 年9 月のセキュリティ更新プログラムを公開した製品、コンポーネント一覧 

2024 年 9 月 10 日 (米国時間) にセキュリティ更新プログラムを公開した製品およびコンポーネントの一覧は、2024 年 9 月セキュリティ更新プログラム リリースノートをご確認ください。 

2024 年 9 月のセキュリティ更新プログラム一覧 

2024 年 9 月10 日 (米国時間) に公開したセキュリティ更新プログラムの一覧は次の通りです。 

最新の情報は、セキュリティ更新プログラム ガイド を確認してください。 

既存の脆弱性情報の更新。 

2024 年 9 月10 日 (米国時間) に、既存の脆弱性 4 件を更新しました。 

• CVE-2020-17042 Windows 印刷スプーラーのリモートでコードが実行される脆弱性 
  表 セキュリティ更新プログラムに、Windows Server 2022 および Windows Server 2022 (Server Core インストール) を追加しました。
  マイクロソフトでは、これらの製品のいずれかを利用しているお客様に、この脆弱性から完全に保護するために更新プログラムをインストールすることを推奨しています。システムが自動更新を受信するように設定されているお客様は、これ以上対応する必要はありません。 

• CVE-2024-35272 SQL Server Native Client OLE DB プロバイダーのリモート コード実行に対する脆弱性 
  表セキュリティ更新プログラムに、この脆弱性の影響を受ける以下の製品を追加しました。 
  Visual Studio 2017 バージョン 15.9 
  Visual Studio 2019 バージョン 16.11 
  Visual Studio 2022 バージョン 17.6、17.8、17.10、17.11

  マイクロソフトでは、これらの製品のいずれかを実行しているお客様に、この脆弱性から完全に保護するために更新プログラムをインストールすることを推奨しています。システムが自動更新を受信するように設定されているお客様は、これ以上対応する必要はありません。 

• CVE-2024-38063 Windows TCP/IP のリモートでコードが実行される脆弱性 
  CVE-2024-38063に包括的に対処するため、マイクロソフトは影響を受ける以下のバージョンに2024年9月のセキュリティ更新プログラムをリリースしました。 
  Windows 10 Version 1809 
  Windows Server 2019 
  Windows Server 2022 
  Windows 11 Version 21H2 

  マイクロソフトは、本脆弱性から完全に保護するために、お客様に更新プログラムをインストールすることを推奨します。システムが自動更新を受信するように設定されているお客様は、これ以上対応する必要はありません。 

• CVE-2024-38138 Windows 展開サービスのリモートでコードが実行される脆弱性 
  CVE-2024-38138 に対して、以下の更新を行いました。 

  1. 表セキュリティ更新プログラムに、脆弱性の影響を受ける以下のバージョンを追加しました。 
     Windows Server 2008 
     Windows Server 2008 R2 
     Windows Server 2012 
     Windows Server 2012 R2 

  2. さらに、この脆弱性に包括的に対処するため、マイクロソフトは、影響を受けるすべてのバージョン Windows Server 2016、Windows Server 2019、Windows Server 2022、および Windows Server 2022, 23H2 Edition に対して、2024年9月のセキュリティ更新プログラムをリリースしました。 

  マイクロソフトは、本脆弱性から完全に保護するために、お客様に更新プログラムをインストールすることを推奨します。システムが自動更新を受信するように設定されているお客様は、これ以上対応する必要はありません。 

新規セキュリティ アドバイザリの公開 

今月、新たに公開したセキュリティ アドバイザリはありません。 

既存のセキュリティ アドバイザリの更新  

2024 年 9 月10 日 (米国時間) に、既存のアドバイザリ 1 件を更新しました。 

• ADV990001 最新のサービス スタック更新プログラム 
  新しいバージョンのサービス スタック更新プログラムが入手可能であることをお知らせするために、アドバイザリが更新されました。詳細については、FAQ を参照してください。 

補足情報 

• 最新のサービス スタック更新プログラム (SSU) は、アドバイザリ ADV990001 を確認してください。 

• Microsoft Edge (Chromium-based) のセキュリティ情報は、公開のスケジュールが月例のリリースとは異なりますので、セキュリティ更新プログラム ガイド上で製品にて Microsoft Edge (Chromium-based) を選択し、確認してください。または、Edge のセキュリティ リリース情報にてご確認ください。 

• 各脆弱性情報 (CVE) のページには、緩和策、回避策、注意事項やよく寄せられる質問など、追加の情報が掲載されている場合があります。セキュリティ更新プログラムの適用の前に、併せてご確認ください。 

• 最新の情報は、セキュリティ更新プログラム ガイド を確認してください。セキュリティ更新プログラムガイドでは、セキュリティの脆弱性および更新プログラムの情報を、CVE、KB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。なお、セキュリティ更新プログラム ガイド API を活用して、自社に特化したカスタム レポートを作成することができます。API の活用方法を紹介する 6 つのビデオ (API の情報 (GitHub)、API へのアクセス、HTML ファイルの出力、Excel へのエクスポート、CVE リストの取得、KB リストの取得) を公開していますので、是非ご活用ください。 

• マイクロソフトでは、セキュリティ更新プログラムの新着情報及び更新情報を、お客様がタイムリーに受け取れるように、通知方法法をリニューアルしました。まだ購読されていない方、これまでのメールでの通知のみ受信している方は、この機会にどちらかの方法で、是非ご登録ください。 

  • 通知方法1 プロファイルを作成する方法 : セキュリティ更新プログラム ガイドの通知システム : 今すぐプロファイルを作成しましょう 

  • 通知方法2  RSS フィードで購読する方法 : セキュリティ更新プログラムの通知・配信の改善 – 新しい配信方法について  

次回のセキュリティ更新プログラムのリリースは、2024 年 10 月 8 日 (米国時間) を予定しています。詳しくは、年間スケジュール を参照してください。