Microsoft、2024年12月の月例更新 - 72件の脆弱性への対応が行われる

マイクロソフトは、2024年12月10日（米国時間）、2024年12月のセキュリティ更新プログラム（https://msrc.microsoft.com/update-guide/releaseNote/2024-Dec）（月例パッチ）を公開した。該当するソフトウェアはCVEベースで72件である。（）内は対応するCVEである。
System Center Operations Manager（CVE-2024-43594）
Microsoft Office（CVE-2024-43600）
Microsoft Edge (Chromium ベース)（CVE-2024-49041）
Microsoft Defender for Endpoint（CVE-2024-49057）
Microsoft Office（CVE-2024-49059）
Microsoft Office SharePoint（CVE-2024-49062）
GitHub（CVE-2024-49063）
Microsoft Office SharePoint（CVE-2024-49064）
Microsoft Office Word（CVE-2024-49065）
Microsoft Office SharePoint（CVE-2024-49068）
Microsoft Office Excel（CVE-2024-49069）
Microsoft Office SharePoint（CVE-2024-49070）
Windowsタスクスケジューラ（CVE-2024-49072）
Windowsモバイルブロードバンド（CVE-2024-49073）
Windowsカーネルモードドライバー（CVE-2024-49074）
Windowsリモートデスクトップ サービス（CVE-2024-49075）
Windows仮想化ベースのセキュリティ (VBS) エンクレーブ（CVE-2024-49076）
Windowsモバイルブロードバンド（CVE-2024-49077）
Windowsモバイルブロードバンド（CVE-2024-49078）
Microsoft Office Publisher（CVE-2024-49079）
Windows IPルーティング管理スナップイン（CVE-2024-49080）
Windowsワイヤレスワイドエリアネットワークサービス（CVE-2024-49081）
Windowsエクスプローラー（CVE-2024-49082）
Windowsモバイルブロードバンド（CVE-2024-49083）
Windowsカーネル（CVE-2024-49084）
Windowsルーティングとリモートアクセスサービス (RRAS)（CVE-2024-49085）
Windowsルーティングとリモートアクセスサービス (RRAS)（CVE-2024-49086）
Windowsモバイルブロードバンド（CVE-2024-49087）
Windows共通ログファイルシステムドライバー（CVE-2024-49088）
Windowsルーティングとリモートアクセスサービス (RRAS)（CVE-2024-49089）
Windows共通ログファイルシステムドライバー（CVE-2024-49090）
ロール：DNSサーバー（CVE-2024-49091）
Windowsモバイルブロードバンド（CVE-2024-49092）
Windows Resilient File System (ReFS)（CVE-2024-49093）
Windowsワイヤレスワイドエリアネットワークサービス（CVE-2024-49094）
Windows PrintWorkflowUserSvc（CVE-2024-49095）
Windowsメッセージキュー（CVE-2024-49096）
Windows PrintWorkflowUserSvc（CVE-2024-49097）
Windowsワイヤレスワイドエリアネットワークサービス（CVE-2024-49098）
Windowsワイヤレスワイドエリアネットワークサービス（CVE-2024-49099）
Windowsワイヤレスワイドエリアネットワークサービス（CVE-2024-49101）
Windowsルーティングとリモートアクセスサービス (RRAS)（CVE-2024-49102）
Windowsワイヤレスワイドエリアネットワークサービス（CVE-2024-49103）
Windowsルーティングとリモートアクセスサービス (RRAS)（CVE-2024-49104）
リモートデスクトップクライアント（CVE-2024-49105）
Windowsリモートデスクトップサービス（CVE-2024-49106）
WmsRepairサービス（CVE-2024-49107）
Windowsリモートデスクトップサービス（CVE-2024-49108）
Windowsワイヤレスワイドエリアネットワークサービス（CVE-2024-49109）
Windowsモバイルブロードバンド（CVE-2024-49110）
Windowsワイヤレスワイドエリアネットワークサービス（CVE-2024-49111）
Windows LDAP - ライトウェイトディレクトリアクセスプロトコル（CVE-2024-49112）
Windows LDAP - ライトウェイトディレクトリアクセスプロトコル（CVE-2024-49113）
Windows Cloud Files Mini Filter Driver（CVE-2024-49114）
Windowsリモートデスクトップサービス（CVE-2024-49115）
Windowsリモートデスクトップサービス（CVE-2024-49116）
ロール：Windows Hyper-V（CVE-2024-49117）
Windowsメッセージキュー（CVE-2024-49118）
Windowsリモートデスクトップサービス（CVE-2024-49119）
Windowsリモートデスクトップサービス（CVE-2024-49120）
Windows LDAP - ライトウェイトディレクトリアクセスプロトコル（CVE-2024-49121）
Windowsメッセージキュー（CVE-2024-49122）
Windowsリモートデスクトップサービス（CVE-2024-49123）
Windows LDAP - ライトウェイトディレクトリアクセスプロトコル（CVE-2024-49124）
Windowsルーティングとリモートアクセスサービス (RRAS)（CVE-2024-49125）
Windowsローカルセキュリティ機関サブシステムサービス (LSASS)（CVE-2024-49126）
Windows LDAP - ライトウェイトディレクトリアクセスプロトコル（CVE-2024-49127）
Windowsリモートデスクトップサービス（CVE-2024-49128）
Windowsリモートデスクトップサービス（CVE-2024-49129）
Windowsリモートデスクトップ（CVE-2024-49132）
Windows共通ログファイルシステムドライバー（CVE-2024-49138）
Microsoft Office Access（CVE-2024-49142）
マイクロソフトでは、セキュリティ更新プログラム、セキュリティアドバイザリに関する注意点として、以下をあげる。
今月のセキュリティ更新プログラムで修正した脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることや脆弱性の詳細が一般へ公開されていることを確認している。ユーザーにおいては、更新プログラムの適用を早急に行ってほしい。脆弱性の詳細は、各CVEのページを参照してほしい。
CVE-2024-49138 Windows共通ログファイルシステムドライバーの特権の昇格の脆弱性
今月のセキュリティ更新プログラムで修正した脆弱性のうち、CVE-2024-49112 Windows Lightweight Directory Access Protocol（LDAP）のリモートでコードが実行される脆弱性は、CVSS基本値が9.8と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性である。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してほしい。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はないが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨している。
セキュリティ更新プログラムにおける既知の問題は、各セキュリティ更新プログラムのサポート技術情報を参照してほしい。既知の問題が確認されている各セキュリティ更新プログラムのサポート技術情報一覧は、2024年12月セキュリティ更新プログラムリリースノートに掲載されている。
新たに確認した脆弱性に対応した新しいセキュリティ更新プログラムは、以下の通り。
○Windows 11 v24H2、v23H2、v22H2
緊急（リモートでコードの実行が可能）
v24H2：KB5048667
v24H2ホットパッチ：KB5048794
v23H2、v22H2：KB5048685
Windows 11 v24H2の更新プログラムであるKB5048667のハイライトの一部は
Windowsオペレーティングシステムのセキュリティの問題に対処する
である。
○Windows 10 v22H2
緊急（リモートでコードの実行が可能）
KB5048652
○Windows Server 2025（Server Core installationを含む）
緊急（リモートでコードの実行が可能）
KB5048794
○Windows Server 2022、23H2（Server Core installationを含む）
緊急（リモートでコードの実行が可能）
Windows Server 2022：KB5048654
Windows Server 2022ホットパッチ：KB5048800
Windows Server 23H2：KB5048653
○Windows Server 2019、2016（Server Core installationを含む）
緊急（リモートでコードの実行が可能）
Windows Server 2019：KB5048661
Windows Server 2016：KB5048671
○Remote Desktop Client
緊急（リモートでコードの実行が可能）
セキュリティ更新プログラムの詳細については、https://learn.microsoft.com/windows-server/remote/remote-desktop-services/を参照してほしい。
○Microsoft Office
重要（リモートでコードの実行が可能）
セキュリティ更新プログラムの詳細については、https://learn.microsoft.com/officeupdatesを参照してほしい。
○Microsoft SharePoint
重要（リモートでコードの実行が可能）
セキュリティ更新プログラムの詳細については、https://learn.microsoft.com/officeupdates/sharepoint-updatesを参照してほしい。
○System Center
重要（特権の昇格）
セキュリティ更新プログラムの詳細については、https://learn.microsoft.com/system-centerを参照してほしい。