2024年12月10日、MicrosoftはWindows11/10向けの重要なセキュリティ更新プログラム（月例）をリリースしました。対象製品を保有している方は、できるだけ早めにセキュリィティアップデートを行う必要があります。
Microsoft365/Office2024 最新価格一覧
2万円以下で買える！Win11の中古PC「レッツノート」
ポチップ
更新プログラムの概要
2024年12月10日、MicrosoftはWindows11/10向けの重要なセキュリティ更新プログラム（月例）をリリースしました。対象の脆弱性を悪用された場合、プログラムが異常終了したり、攻撃の対象となる場合がありますので早急に対応する必要があります。
重要度：高
次の脆弱性の悪用が確認されている脆弱性等は、更新プログラムの適用を早急に行う必要があります。
| CVE | 脆弱性の内容 |
| CVE-2024-49138 | Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性 |
重要度：中
次の脆弱性は悪用は確認されていませんが、CVSS 基本値が 9.8 以上と高いスコアですので早急なリスク評価とセキュリティ更新プログラムの適用を推奨しています。
| CVE | 脆弱性の内容 |
| CVE-2024-49112 | Windows Lightweight Directory Access Protocol (LDAP) の リモートでコードが実行される脆弱性 |
2024 年 12 月のセキュリティ更新プログラム一覧
2024年12月10日、Microsoftが公開したセキュリィティ更新プログラムの一覧は次の通りです。
最新の情報は、セキュリティ更新プログラム ガイド よりご確認下さい。
| 製品 | レベル | 攻撃例 | KB他 |
| Windows 11 v24H2 | 緊急 | リモートでコード実行 | KB5048667 Hotpatch KB5048794 |
| Windows 11 v23H2 | 緊急 | リモートでコード実行 | KB5048685 |
| Windows 11 v22H2 | 緊急 | リモートでコード実行 | KB5048685 |
| Windows 10 v22H2 | 重要 | リモートでコード実行 | KB5048652 |
| Windows Server 2025 | 緊急 | リモートでコード実行 | KB5048794 |
| Windows Server 2022 | 緊急 | リモートでコード実行 | KB5048654 HotPatch KB5048800 |
| Windows Server 2022,23H2 | 緊急 | リモートでコード実行 | KB5048653 |
| Windows Server 2019 | 緊急 | リモートでコード実行 | KB5048661 |
| Windows Server 2016 | 緊急 | リモートでコード実行 | KB5048671 |
既存の脆弱性情報の更新
2024年12月10日、Microsoftが公開した既存のセキュリィティ更新プログラムの修正は次の通りです。
| CVE | 脆弱性の内容 |
| CVE-2023-38171 | Microsoft QUIC のサービス拒否の脆弱性 |
| CVE-2023-36435 | Microsoft QUIC のサービス拒否の脆弱性 |
| CVE-2023-44487 | MITRE: CVE-2023-44487 HTTP/2 Rapid Reset Attack |
| CVE-2024-38033 | PowerShell の特権の昇格の脆弱性 |
| CVE-2024-43583 | Winlogon の特権の昇格の脆弱性 |
KB5048667 (OS ビルド 26100.2605)
KB5048667 (OS ビルド 26100.2605)
この更新プログラムは、Windows のセキュリティに関する脆弱性に対応します。
公開日
- 2024/12/10
対象OS/バージョン
- Windows 11 v24H2 / OS ビルド 26100.2605
主な修正点
このアップデートでは、OS 内部機能のセキュリティがさまざまな点で改善されています。このリリースでは追加の問題は報告されていません。
Windows 11 サービス スタック更新プログラム (KB5049685) – 26100.2592
この更新プログラムは、Windows 更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。サービス スタック更新プログラム (SSU) により、堅牢で信頼性の高いサービス スタックが確保され、デバイスで Microsoft 更新プログラムを受信してインストールできるようになります。
既知の問題
| 対象 | 症状 | 回避策 |
| すべてのユーザー | Arm デバイスのプレイヤーが Windows 上の Microsoft Store 経由で Roblox をダウンロードしてプレイできないという問題を認識しています。 | Arm デバイスのプレイヤーは、 www.Roblox.comからタイトルを直接ダウンロードして Roblox をプレイできます 。 |
更新プログラムの適用方法
Windows Updateによる自動更新
Windows Updateを通じて自動的に更新を行います。
「Windows」ボタン → 「設定」 → 「Windows Update」 → 「更新プログラムのチェック」
2.手動ダウンロード
この更新プログラムのスタンドアロン パッケージを入手するには、 Microsoft Update カタログ Web サイトにアクセスしてください。
2024-12 x64 ベース システム用 Windows 11 Version 24H2 の累積更新プログラム (KB5048667)KB5048685 (OS ビルド 22621.4602 および 22631.4602)
KB5048685 (OS ビルド 22621.4602 および 22631.4602)
この更新プログラムは、Windows のセキュリティに関する脆弱性に対応します。
公開日
- 2024/12/10
対象OS/バージョン
- Windows 11 v23H2, v22H2
- OS ビルド 22621.4602 および 22631.4602
主な修正点
Windows 11 v23H2
EKB KB5027397を使用して 、Windows 11 バージョン 23H2 に更新してください。
このセキュリティ アップデートには品質の改善が含まれており、主な変更点は次のとおりです。
- Windows 11 バージョン 22H2 のすべての改善点が含まれています。
Windows 11 v22H2
このセキュリティ更新プログラムには、更新プログラムKB5046732 (2024 年 11 月 21 日リリース)の一部であった機能強化が含まれています 。
既知の問題
| 対象 | 症状 | 回避策 |
| すべてのユーザー | 2024 年 10 月のセキュリティ更新プログラムのインストール後、OpenSSH (Open Secure Shell) サービスが起動に失敗し、SSH 接続ができなくなるという報告が一部のお客様から寄せられています。 サービスは詳細なログなしで失敗し、sshd.exe プロセスを実行するには手動介入が必要です。 この問題は、エンタープライズ、IoT、教育機関の顧客に影響を及ぼしており、影響を受けるデバイスの数は限られています。Microsoft は、Windows の Home エディションまたは Pro エディションを使用している一般の顧客が影響を受けるかどうかを調査中です。 | 影響を受けるディレクトリの権限 (ACL) を更新することで、一時的にこの問題を解決できます。 次の手順に従います。 PowerShell を管理者として開きます。 C:\ProgramData\ssh および C:\ProgramData\ssh\logs の権限を更新して、SYSTEM および Administrators グループにフル コントロールを許可し、認証済みユーザーには読み取りアクセスを許可します。必要に応じて権限文字列を変更して、特定のユーザーまたはグループへの読み取りアクセスを制限できます。 権限を更新するには、次のコマンドを使用します。 $directoryPath = “C:\ProgramData\ssh” $acl = Get-Acl -Path $directoryPath $sddlString = “O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)” $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm(“All”)) Set-Acl -Path $directoryPath -AclObject $acl C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。 Microsoft はこの問題を積極的に調査しており、今後の Windows アップデートで解決策を提供する予定です。解決策または追加の回避策が利用可能になった場合は、さらにお知らせします。 |
更新プログラムの適用方法
Windows Updateによる自動更新
Windows Updateを通じて自動的に更新を行います。
「Windows」ボタン → 「設定」 → 「Windows Update」 → 「更新プログラムのチェック」
2.手動ダウンロード
この更新プログラムのスタンドアロン パッケージを入手するには、 Microsoft Update カタログ Web サイトにアクセスしてください。
2024-12 Atualização Cumulativa do Windows 11 Version 23H2 para sistemas operacionais baseados em x64 (KB5048685)2024-12 Atualização Cumulativa do Windows 11 Version 22H2 para sistemas operacionais baseados em x64 (KB5048685)KB5048652 (OS ビルド 19044.5247 および 19045.5247)
KB5048652 (OS ビルド 19044.5247 および 19045.5247)
この更新プログラムは、Windows のセキュリティに関する脆弱性に対応します。
公開日
- 2024/12/10
対象OS/バージョン
- Windows 10 v22H2 / OS ビルド 19044.5247 および 19045.5247
主な修正点
重要: EKB KB5015684を使用して、Windows 10 バージョン 22H2 に更新してください。
このビルドには、サポートされている Windows 10 バージョン 21H2 エディションのすべての改善が含まれています。
Windows 10 サービス スタック更新プログラム (KB5046823) – 19044.5071 および 19045.5071
この更新プログラムは、Windows 更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。サービス スタック更新プログラム (SSU) により、堅牢で信頼性の高いサービス スタックが確保され、デバイスで Microsoft 更新プログラムを受信してインストールできるようになります。
既知の問題
- なし
更新プログラムの適用方法
Windows Updateによる自動更新
Windows Updateを通じて自動的に更新を行います。
「Windows」ボタン → 「設定」 → 「Windows Update」 → 「更新プログラムのチェック」
2.手動ダウンロード
この更新プログラムのスタンドアロン パッケージを入手するには、 Microsoft Update カタログ Web サイトにアクセスしてください。
Office Home 2024 と Office Home & Business 2024 の違いと選び方
Office Home 2024 と Office Home & Business 2024 の違いと選び方
【中古PC】パソコンをお得に買うならリユース品
修理はあきらめて程度のいいPCをお得に購入するなら「中古パソコン」がオススメ。
企業や市役所などで数年間だけ利用したてキレイなパソコンをキチンとメンテナンスした掘り出し物も多くあります。
ワード・エクセル搭載のパソコンが３万円台から
レッツノートは中古がお買い得！
ポチップ