AMD、Intel CPU搭載のCopilot+ PCでも使える「Recall」のテスト開始／Googleが次世代のAIモデル「Gemini 2.0」を発表：週末の「気になるニュース」一気読み！（3/3 ページ）

» 2024年12月15日 06時00分 公開
[山本竜也，ITmedia]
前のページへ 1|2|3 　　　　　　

Microsoftが月例のセキュリティ更新プログラムをリリース

　Microsoftは12月10日（現地時間）、現在サポートしているWindows 11およびWindows 10の全バージョンに対し、月例セキュリティ更新プログラムの配信を開始した。

　Windows 11 24H2向けは「KB5048667」、Windows 11 23H2／22H2向けは「KB5048685」、Windows 10（22H2／21H2向け）は「KB5048652」、Windows 10（1809向け）は「KB5048661 」となる。

photo Microsoftが、Windows 10／11向けに12月度の月例更新プログラムの配信を開始した

　本更新プログラムでは、CVE番号ベースで72件の脆弱（ぜいじゃく）性に対応した。このうち深刻度を「Critical（緊急）」と評価しているのは以下の17件だ。

  • CVE-2024-49108：Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性
  • CVE-2024-49115：Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性
  • CVE-2024-49117：Windows Hyper-V のリモートでコードが実行される脆弱性
  • CVE-2024-49122：Microsoft Message Queuing（MSMQ）のリモートでコードが実行される脆弱性
  • CVE-2024-49126：Windows ローカル セキュリティ機関サブシステム サービス（LSASS）のリモートでコードが実行される脆弱性
  • CVE-2024-49112：Windows Lightweight Directory Access Protocol（LDAP）のリモートでコードが実行される脆弱性
  • CVE-2024-49116：Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性
  • CVE-2024-49118：Microsoft Message Queuing（MSMQ）のリモートでコードが実行される脆弱性
  • CVE-2024-49128：Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性
  • CVE-2024-49106：Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性
  • CVE-2024-49119：Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性
  • CVE-2024-49120：Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性
  • CVE-2024-49124：Lightweight Directory Access Protocol（LDAP）クライアントのリモートでコードが実行される脆弱性
  • CVE-2024-49123：Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性
  • CVE-2024-49132：Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性
  • CVE-2024-49127：Windows Lightweight Directory Access Protocol（LDAP）のリモートでコードが実行される脆弱性
  • CVE-2024-49105：リモート デスクトップ クライアントのリモートでコードが実行される脆弱性

　また、以下の1件は深刻度は「Important（重要）」ながら、既に悪用の事実が確認済みとなっている。

  • CVE-2024-49138：Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性

　既に攻撃手法が知られている脆弱性も含まれており、できるだけ早めのアップデートを心掛けたい。

Appleが各OSでセキュリティアップデートを実施　ChatGPTの統合も

　Appleは12月11日（現地時間）、macOS／iPad OS／iOSなどにセキュリティアップデートの配信を開始した。

photo Appleが、macOS／iPad OS／iOSなどにセキュリティアップデートの配信を開始した

　対象製品とアップデート後の各バージョンは下記のようになっている。

  • Safari 18.2
  • iOS 18.2、iPadOS 18.2
  • iPadOS 17.7.3
  • macOS Sequoia 15.2
  • macOS Sonoma 14.7.2
  • macOS Ventura 13.7.2
  • watchOS 11.2
  • tvOS 18.2
  • visionOS 2.2

　各製品合計で33件の脆弱性が修正されており、iOS 18.2およびiPadOS 18.2では以下の21件が修正されている。

  • CVE-2024-54526:A malicious app may be able to access private information
  • CVE-2024-54527:An app may be able to access sensitive user data
  • CVE-2024-54503:Muting a call while ringing may not result in mute being enabled
  • CVE-2024-54513:An app may be able to access sensitive user data
  • CVE-2024-54486:Processing a maliciously crafted font may result in the disclosure of process memory
  • CVE-2024-54500:Processing a maliciously crafted image may result in disclosure of process memory
  • CVE-2024-54494:An attacker may be able to create a read-only memory mapping that can be written to
  • CVE-2024-54510:An app may be able to leak sensitive kernel state
  • CVE-2024-44245:An app may be able to cause unexpected system termination or corrupt kernel memory
  • CVE-2024-45490:A remote attacker may cause an unexpected app termination or arbitrary code execution
  • CVE-2024-54514:An app may be able to break out of its sandbox
  • CVE-2024-44225:An app may be able to gain elevated privileges
  • CVE-2024-54492:An attacker in a privileged network position may be able to alter network traffic
  • CVE-2024-44246:On a device with Private Relay enabled, adding a website to the Safari Reading List may reveal the originating IP address to the website
  • CVE-2024-54501:Processing a maliciously crafted file may lead to a denial of service
  • CVE-2024-54485:An attacker with physical access to an iOS device may be able to view notification content from the lock screen
  • CVE-2024-54479:Processing maliciously crafted web content may lead to an unexpected process crash
  • CVE-2024-54502:Processing maliciously crafted web content may lead to an unexpected process crash
  • CVE-2024-54508:Processing maliciously crafted web content may lead to an unexpected process crash
  • CVE-2024-54505:Processing maliciously crafted web content may lead to memory corruption
  • CVE-2024-54534:Processing maliciously crafted web content may lead to memory corruptio

　なお、このアップデートではApple IntelligenceにChatGPTを連携できるようになっている。Apple Intelligenceはまだ日本語では利用できないが、デバイスとSafariの言語を英語に設定すれば日本でも利用可能だ。

前のページへ 1|2|3 　　　　　　

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年07月27日 更新
  1. エアコンがない部屋を冷やせる「Dreemstar 冷風扇」がセールで50％オフの9980円に （2026年07月23日）
  2. 64GBメモリ／2TBストレージ／Ryzen AI Max+ 395搭載のハイエンドミニPC「MINISFORUM MS-S1 MAX」がタイムセールで27％オフの43万2799円に （2026年07月25日）
  3. 鳴り物入りで登場した「Copilotキー」が早くもお蔵入りか──チャットボットからAIエージェントへの移行が示すMicrosoftの誤算 （2026年07月27日）
  4. NVIDIAが次世代AI超解像技術「DLSS 5」の今秋投入を明らかに／MicrosoftとMistralが欧州におけるAI演算能力の拡大で戦略的提携を発表 （2026年07月26日）
  5. 高価なグラフィックスカードを守る「過熱保護ケーブル」に注目！　夏を乗り切るNoctua製簡易水冷も販路拡大で続々入荷 （2026年07月25日）
  6. プラネックス、10GbE接続に対応した5ポート搭載アンマネージドスイッチ （2026年07月24日）
  7. 実売2万円切りで実働10日間のバッテリー駆動！　「Amazfit Bip Max」は初めてのスマートウォッチに最適か （2026年07月24日）
  8. 東レの最新カーボン技術で約999gと長時間バッテリーを両立させた“法人向けLAVIE”が登場　ブランド統一の背景とは （2026年07月23日）
  9. 背中に「インテル、付いてる」ロボットも登場！　40年の実績を持つロボティクス分野で攻勢をかけるワケ （2026年07月24日）
  10. Arm版Windows 11は“普通”に使えるのか？　「FMV UQ-L1」で試して分かった快適さと“鬼門” （2026年07月22日）
ランキングトップ30
最新トピックスPR

過去記事カレンダー

2026年

2025年

2024年

2023年

2022年

2021年

2020年

2019年

2018年

2017年

2016年

2015年

2014年

2013年

2012年

2011年

2010年

2009年

2008年

2007年

2006年

2005年

2004年

2003年

Feed Back