Microsoft、月例更新で1,235件の脆弱性を修正 Outlookは悪用済み

Outlookの脆弱性の仕組み

Microsoftによると、認証されていない攻撃者が特別に細工したメッセージファイルを送り、ユーザーに脆弱なバージョンのOutlookで開かせる可能性がある。開くと、Outlookは通常の警告を表示しないまま、攻撃者の管理するサーバーへ接続する。その際、パスワードの暗号化された痕跡である「NTLMハッシュ」が自動的に送信される。攻撃者はこれを解読してパスワードを割り出したり、被害者になりすましたりできる。

11月の更新では66件が「緊急」と評価され、うち48件はリモートでのコード実行が可能になる欠陥だ。特にOfficeの影響が大きく、Word、Excel、Outlookに複数の深刻な欠陥がある。多くの場合、細工された文書を開くだけで攻撃が始まる。

企業の負担と対策

Fortraのセキュリティ研究開発担当副ディレクター、Tyler Reguly氏は、AIによって掘り起こされた長年潜んでいた不具合をMicrosoftが片付けている段階だとみており、この数字はいずれ減少に向かうと述べた。Outlookは早急に更新すべきだと呼びかけている。また企業には、慌てず、実際に悪用されている脆弱性に集中するよう助言している。

毎月1,000件を超える修正は、更新を一部の端末で検証してから全体に展開するIT部門にとって大きな負担になっている。

個人ユーザーは、Windowsの設定からWindows Updateを開き、「更新プログラムのチェック」を選ぶ。更新は自動でダウンロード、インストールされ、その後PCを再起動すればよい。