Microsoft 2023.01 セキュリティ更新

毎月定例のWindowsUpdateのご案内

01/11(水)は、今年最初のセキュリティ更新の公開日でした。
PC端末のセキュリティ更新は最新でしょうか？お確かめください。
周囲の方々への声掛けも、是非よろしくお願いします。

特に気になる脆弱性等について転記

CVE-2023-21674 Windows Advanced Local Procedure Call (ALPC) の特権の昇格に関する脆弱性

既に脆弱性の悪用が行われていることを確認しています。なお、
セキュリティ更新プログラムの公開時点では、
この脆弱性の詳細の一般への公開は確認されていません。

Security Update Guide - Microsoft Security Response Center

CVE-2023-21549 Windows SMB 監視サービスの特権の昇格の脆弱性

セキュリティ更新プログラムの公開よりも前に、
脆弱性の情報が一般に公開されていたことを確認しています。なお、
セキュリティ更新プログラムの公開時点では、
この脆弱性の悪用は確認されていません。

Security Update Guide - Microsoft Security Response Center

次回の月例パッチ

2023年2月15日（日本時間）です。

セキュリティ更新プログラム リリース スケジュール (2023 年) – Microsoft Security Response Center
https://msrc-blog.microsoft.com/2022/11/08/securityupdatereleaseschedule2023/

セキュリティ更新プログラム リリース スケジュール (2023 年) – Microsoft Security Response Center

参考サイト

2023 年 1 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center
https://msrc-blog.microsoft.com/2023/01/10/202301-security-update/

2023 年 1 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center

2023年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起に関する注意喚起 - JPCERT/CC
https://www.jpcert.or.jp/at/2023/at230002.html

2023年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起に関する注意喚起

Microsoft 製品の脆弱性対策について(2023年1月)：IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/security/ciadr/vul/20230111-ms.html

Microsoft 製品の脆弱性対策について(2023年1月)：IPA 独立行政法人 情報処理推進機構

Windows 7/8.1に最後の「Windows Update」 ～Microsoftの2023年1月セキュリティ更新 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1469205.html

Windows 7/8.1に最後の「Windows Update」 ～Microsoftの2023年1月セキュリティ更新／ゼロデイ脆弱性を含む98件のセキュリティ修正