マイクロソフトは、11月の月例セキュリティ更新プログラムを公開しました。
ご自身のPCやブラウザで自動更新を有効設定してあれば、
システムまたはブラウザを再起動するだけで修正が適用されます。
安全のため早めにお取り組みされることをお勧めします。

今回のアップデートでは、「Windows」「Office」をはじめ、「Microsoft Exchange Server」「Microsoft Dynamics」「Azure」「ASP.NET」「.NET Framework」「Visual Studio」などに明らかとなった脆弱性を修正しました。

CVEベースで58件の脆弱性に対応。最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性が3件。次に高い「重要（Important）」とされる脆弱性が55件となっています。

脆弱性によって影響は異なるが、15件についてはリモートよりコードを実行されるおそれがあり、また権限昇格の脆弱性16件やなりすましの脆弱性10件、情報漏洩の脆弱性6件、セキュリティ機能のバイパス6件、サービス拒否の脆弱性5件を解消したとしています。

具体的に見ると、「Windows Pragmatic General Multicast（PGM）」においてリモートよりコードを実行される脆弱性「CVE-2023-36397」をはじめ、「Windows HMAC Key Derivation」における権限昇格の脆弱性「CVE-2023-36400」、「Azure CLI RESTコマンド」においてログファイルから「パスワード」などを取得されるおそれがある「CVE-2023-36052」の3件については重要度が「クリティカル」とレーティングされていました。