【解説】Outlook悪用済み脆弱性｜Windows更新だけでは塞がらない

マイクロソフトの11月の月例更新で、すでに攻撃に使われていたアウトルックの脆弱性が修正されました。今月はウィンドウズの更新だけでは塞がりません。

1件の悪用はOutlook

1件の悪用は、従来版のデスクトップのアウトルックです。細工したファイルを開くと、警告なしで外部へ接続します。その際、利用者の認証情報であるハッシュが攻撃者に渡るおそれがあります。プレビューだけでは成立しません。

6.5でも先に更新

6.5は、共通の評価基準での点数で、深刻度は警告です。それでも米国のCISAは、悪用中の一覧に加え、11月24日までの対応を求めています。点数が中程度でも、悪用中なら先に当てるのが基本です。

20527.20196で修正

20527.20196は、カレントチャネルの修正ビルドです。チャネルごとに番号が違うため、KB番号ではなくビルド番号で照合します。台数が多い場合は、レジストリの版数を読み取って比べます。

チャネル別のビルド表と判定の手順は、記事にまとめています。