2024年12月度「Windows Update」の更新プログラム情報

【スポンサーリンク】

カテゴリー別人気記事

皆様、こんばんは。

今回の投稿は、2024年12月度「Windows Update」の更新プログラム情報に関する投稿となります。

それでは今回の投稿にまいりましょう。

【スポンサーリンク】

はじめに

さて改めまして今回の投稿は、2024年12月度「Windows Update」の更新プログラム情報に関する投稿になります。

2024年12月10日(1)日本時間:2024年12月11日に、2024年12月度「Windows Update」の更新プログラムが公開されました。

そこで今回の投稿では、2024年12月度「Windows Update」の更新プログラム情報という投稿テーマについて、記事を記載してまいりたいと思います。

それでは本題に入りましょう。

【スポンサーリンク】

2024年12月度「Windows Update」の更新プログラム情報

それでは初めに2024年12月度「Windows Update」の更新プログラム情報について記載いたします。

まずは以下のマイクロソフト公式ブログに投稿されている「Windows Update」の更新プログラム情報の過去記事を参照してください。


<マイクロソフト公式ブログ>

1、URL

2024 年 12 月のセキュリティ更新プログラム (月例)

2、セキュリティ更新プログラム及びセキュリティアドバイザリに関する主な注意点

・今月のセキュリティ更新プログラムで修正した脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていること、や脆弱性の詳細が一般へ公開されていることを確認しています。お客様においては、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください。

  • CVE-2024-49138 Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性

・今月のセキュリティ更新プログラムで修正した脆弱性のうち、CVE-2024-49112 Windows Lightweight Directory Access Protocol (LDAP) のリモートでコードが実行される脆弱性は、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」 を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨しています。

・セキュリティ更新プログラムにおける既知の問題は、各セキュリティ更新プログラムのサポート技術情報を参照してください。既知の問題が確認されている各セキュリティ更新プログラムのサポート技術情報一覧は、2024 年 12 月セキュリティ更新プログラム リリースノートに掲載されています。

3、2024 年 12 月のセキュリティ更新プログラム一覧

製品ファミリー関連するサポート技術情報またはサポートの Web ページ最大影響度最大深刻度
Windows 11 v23H2, v22H2, v21H2v24H2 5048667
v24H2 HotPatch 5048794
v23H2, v22H2 5048685
リモートでコードの実行が可能緊急
Windows 10 v22H25048652リモートでコードの実行が可能緊急
Remote Desktop Clienthttps://learn.microsoft.com/windows-server/remote/remote-desktop-services/リモートでコードの実行が可能緊急
Microsoft Officehttps://learn.microsoft.com/dotnetリモートでコードの実行が可能重要
Microsoft SharePointhttps://learn.microsoft.com/officeupdates/sharepoint-updatesリモートでコードの実行が可能重要
System Centerhttps://learn.microsoft.com/system-center特権昇格重要

4、既存の脆弱性情報の更新

CVE変更内容
CVE-2023-38171Microsoft QUIC のサービス拒否の脆弱性
CVE-2023-36435Microsoft QUIC のサービス拒否の脆弱性
CVE-2023-44487MITRE: CVE-2023-44487 HTTP/2 Rapid Reset Attack
CVE-2024-38033PowerShell の特権の昇格の脆弱性
CVE-2024-43583Winlogon の特権の昇格の脆弱性

5、新規セキュリティ アドバイザリの公開

ADV変更内容
ADV240002Microsoft Office の多層防御機能の更新プログラム

6、既存のセキュリティ アドバイザリの更新

ADV変更内容
今月、新たに公開したセキュリティ アドバイザリはありません。

以上が2024年12月度「Windows Update」の更新プログラム情報になります。

そして当月の「Windows Update」の更新プログラムについては、更新プログラムの最大深刻度として、「緊急」という深刻度が3件及び「重要」という深刻度が3件という更新プログラム数になっています。

そのため当記事を参照される皆様におかれましては、お使いの「Windows OS」のバージョンに合致する2024年12月度「Windows Update」の更新プログラムを必ず適用していただけるようにお願いします。

2024年12月度「Windows Update」の更新プログラム情報に関する記載は以上です。

あとがき

さて今回の投稿は以上となります。

今回の投稿で記載する記事以外の「Windows OS」の「Windows Update」を設定する方法に関連する記事に興味がある方は、ぜひ一度以下の「Windows OS」の「Windows Update」を設定する方法に関連する記事のまとめを参照してください。


<「Windows OS」の「Windows Update」を設定する方法に関連する記事のまとめ>

1、URL

「Windows OS」の「Windows Update」を設定する方法に関連する記事のまとめ


それでは以上です。

脚注)「▲戻る」をクリックすると本文に戻ります[+]