CVE-2023-36025 ( SmartScreen ) 、 CVE-2023-36033 ( DWM ) 、 CVE-2023-36036 ( Cloud Files Mini Filter ) 、 CVE-2023-36038 ( ASP.NET ) と CVE-2023-36413 ( Office ) が 0-Day の模様。
■ https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2023-Nov
2023 年 11 月のセキュリティ更新プログラム
※ 記載の CVE は 63 個。
https://msrc.microsoft.com/update-guide/ja-jp
セキュリティ更新プログラム ガイド
https://msrc.microsoft.com/update-guide/vulnerability
セキュリティ更新プログラム ガイド 脆弱性
※ 先月の定例以後、新規記載の CVE は 98 個。 ( アーカイブ )
https://support.microsoft.com/en-us/help/5032190
November 14, 2023—KB5032190 (OS Builds 22621.2715 and 22631.2715) Windows 11 version 22H2, all editions Windows 11 version 23H2, all editions
https://support.microsoft.com/en-us/help/5032192
November 14, 2023—KB5032192 (OS Build 22000.2600) Windows 11 version 21H2, all editions
https://support.microsoft.com/en-us/help/5032189
November 14, 2023—KB5032189 (OS Builds 19044.3693 and 19045.3693) Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions
![2023年11月の Microsoft Update 。(Windows 10 [22H2])](https://cdn-ak.f.st-hatena.com/images/fotolife/T/TsuSUZUKI/20231117/20231117235359.png)
![2023年11月の Microsoft Update 履歴。(Windows 10 [22H2])](https://cdn-ak.f.st-hatena.com/images/fotolife/T/TsuSUZUKI/20231120/20231120225235.png)
※ KB5032189 ( 累積更新 ) と KB5032339 ( NDP 累積更新 ) 。
※ 2023/11/17 付けで KB4023057 ( 更新サービス コンポーネント ) 。
![2023年11月の Microsoft Update 履歴。(Windows 10 [22H2])](https://cdn-ak.f.st-hatena.com/images/fotolife/T/TsuSUZUKI/20231118/20231118034453.png)
※ 「その他 」 カテゴリーは KB890830 ( MSRT ) のみ。
※ Version 2310 (Build 16924.20150) / 16.0.16924.20150 。
※ 15.0.5603.1000 。 ( KB5002514 )
ブログ:
https://msrc.microsoft.com/blog/2023/11/202311-security-update/
2023 年 11 月のセキュリティ更新プログラム (月例) | MSRC Blog | Microsoft Security Response Center
https://devblogs.microsoft.com/dotnet/net-framework-october-2023-cumulative-update-preview/
.NET Framework October 2023 Cumulative Update Preview - .NET Blog
https://devblogs.microsoft.com/dotnet/dotnet-framework-november-2023-security-and-quality-rollup/
.NET Framework November 2023 Security and Quality Rollup - .NET Blog
https://devblogs.microsoft.com/dotnet/november-2023-updates/
.NET November 2023 Updates – .NET 7.0.14, .NET 6.0.25 - .NET Blog
https://blogs.windows.com/windows-insider/2023/11/16/releasing-windows-11-builds-22621-2787-and-22631-2787-to-the-release-preview-channel/
Releasing Windows 11 Builds 22621.2787 and 22631.2787 to the Release Preview Channel | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/16/announcing-windows-11-insider-preview-build-22635-2771-beta-channel/
Announcing Windows 11 Insider Preview Build 22635.2771 (Beta Channel) | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/16/releasing-windows-10-build-19045-3754-to-release-preview-channel/
Releasing Windows 10 Build 19045.3754 to Release Preview Channel | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/16/previewing-changes-in-windows-to-comply-with-the-digital-markets-act-in-the-european-economic-area/
Previewing changes in Windows to comply with the Digital Markets Act in the European Economic Area | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/15/announcing-windows-11-insider-preview-build-25997-canary-channel/
Announcing Windows 11 Insider Preview Build 25997 (Canary Channel) | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/15/announcing-windows-11-insider-preview-build-23590-dev-channel/
Announcing Windows 11 Insider Preview Build 23590 (Dev Channel) | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/08/announcing-windows-11-insider-preview-build-23585-dev-channel/
Announcing Windows 11 Insider Preview Build 23585 (Dev Channel) | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/08/announcing-windows-11-insider-preview-build-25992-canary-channel/
Announcing Windows 11 Insider Preview Build 25992 (Canary Channel) | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/02/announcing-windows-11-insider-preview-build-22635-2700-beta-channel/
Announcing Windows 11 Insider Preview Build 22635.2700 (Beta Channel) | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/01/announcing-windows-11-insider-preview-build-25987-canary-channel/
Announcing Windows 11 Insider Preview Build 25987 (Canary Channel) | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/11/01/announcing-windows-11-insider-preview-build-23580-dev-channel/
Announcing Windows 11 Insider Preview Build 23580 (Dev Channel) | Windows Insider Blog
https://blogs.windows.com/windows-insider/2023/10/27/announcing-windows-11-insider-preview-build-23575-dev-channel/
Announcing Windows 11 Insider Preview Build 23575 (Dev Channel) | Windows Insider Blog
ダウンロードサイトなど:
■ Windows 11
https://catalog.update.microsoft.com/Search.aspx?q=KB5032190
https://catalog.update.microsoft.com/Search.aspx?q=KB5032192
https://catalog.update.microsoft.com/Search.aspx?q=KB5032007
https://catalog.update.microsoft.com/Search.aspx?q=KB5032340
https://catalog.update.microsoft.com/Search.aspx?q=%22.NET%20%22%202023-11
https://catalog.update.microsoft.com/Search.aspx?q=%22.NET+Framework%22+2023-11+Windows+11
https://catalog.update.microsoft.com/Search.aspx?q=KB5012170
■ Windows 10
https://catalog.update.microsoft.com/Search.aspx?q=KB5032189
https://catalog.update.microsoft.com/Search.aspx?q=KB5032339
https://catalog.update.microsoft.com/Search.aspx?q=%22.NET%20%22%202023-11
https://catalog.update.microsoft.com/Search.aspx?q=KB5012170
■ その他
https://catalog.update.microsoft.com/Search.aspx?q=KB890830
https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
Windows 悪意のあるソフトウェアの削除ツール (64-bit)
https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
Windows 悪意のあるソフトウェアの削除ツール (32-bit)
※ 11月版は v5.119 。
・・・
https://learn.microsoft.com/en-us/officeupdates/update-history-office-2021
Update history for Office LTSC 2021 and Office 2021 - Office release notes | Microsoft Learn
※ "November 14, 2023 Version 2310 (Build 16924.20150)" 。 ( アーカイブ )
https://learn.microsoft.com/en-us/officeupdates/update-history-office-2019
Update history for Office 2016 C2R and Office 2019 - Office release notes | Microsoft Learn
※ "November 14, 2023 Version 2310 (Build 16924.20150)" 。 ( アーカイブ )
https://learn.microsoft.com/en-us/officeupdates/update-history-microsoft365-apps-by-date
Update history for Microsoft 365 Apps (listed by date) - Office release notes | Microsoft Learn
※ "2023 November 14 Version 2310 (Build 16924.20150)" 。 ( アーカイブ )
https://learn.microsoft.com/en-us/officeupdates/current-channel
Release notes for Current Channel releases - Office release notes | Microsoft Learn
※ "Version 2310: November 14" 。 ( アーカイブ )
https://learn.microsoft.com/en-us/officeupdates/msp-files-office-2016
List of the most current .msp files for Office 2016 products - Office release notes | Microsoft Learn
※ "11/01/2023" 。 ( アーカイブ )
https://learn.microsoft.com/en-us/officeupdates/update-history-office-2013
Update history for Office 2013 - Office release notes | Microsoft Learn
※ "2023 November 7 15.0.5603.1000" 、"KB 5002514" まで。 ( アーカイブ )
(関連)
https://support.microsoft.com/en-us/help/4023057
KB4023057: Update Health Tools—Windows Update Service components Windows 10 Windows 11
※ "9-Oct-2023" 。 ( アーカイブ )
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security
Release notes for Microsoft Edge Security Updates | Microsoft Learn
※ "November 16, 2023" 。 "Version 119.0.2151.72" 。
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
ADV990001 | 最新のサービス スタック更新プログラム
https://support.microsoft.com/en-us/help/5032308/servicing-stack-update
KB5032308: Servicing stack update for Windows Server 2012 R2: November 14, 2023
https://support.microsoft.com/en-us/help/5032383/servicing-stack-update
KB5032383: Servicing stack update for Windows Server 2008 R2 SP1: November 14, 2023 Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded POSReady 7 ESU
https://support.microsoft.com/en-us/help/5032007/
November 14, 2023-KB5032007 Cumulative Update for .NET Framework 3.5 and 4.8.1 for Windows 11, version 22H2 and Windows 11, version 23H2
https://support.microsoft.com/en-us/help/5032340/
November 14, 2023-KB5032340 Cumulative Update for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 11, version 21H2
https://support.microsoft.com/en-us/help/5032339/
November 14, 2023-KB5032339 Cumulative Update for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 10 Version 22H2
https://support.microsoft.com/en-us/help/5031228/
October 10, 2023-Security and Quality Rollup for .NET Framework 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 for Windows Server 2012 R2 (KB5031228)
https://support.microsoft.com/en-us/help/5032341/
November 14, 2023-Security and Quality Rollup for .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 for Windows Embedded 7 Standard and Windows Server 2008 R2 SP1 (KB5032341)
・・・
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36025
Windows SmartScreen のセキュリティ機能のバイパスの脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36033
Windows DWM Core ライブラリの特権の昇格の脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36036
Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36038
ASP.NET Core のサービス拒否の脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36413
Microsoft Office のセキュリティ機能のバイパスの脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36028
Microsoft Protected Extensible Authentication Protocol (PEAP) のリモートでコードが実行される脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36397
Windows Pragmatic General Multicast (PGM) のリモートでコードが実行される脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36052
Azure CLI REST コマンドの情報漏えいの脆弱性
https://support.microsoft.com/en-us/help/5032191/
KB5032191: Cumulative security update for Internet Explorer: November 14, 2023
※ カタログ 。
https://support.microsoft.com/en-us/help/894199/
Description of Software Update Services and Windows Server Update Services changes in content for 2023 (KB894199)
※ "Tuesday, November 14, 2023" 。 ( アーカイブ )
https://learn.microsoft.com/ja-jp/lifecycle/end-of-support/end-of-support-2023
Products Ending Support in 2023
・・・
https://support.microsoft.com/en-us/help/5032249
November 14, 2023—KB5032249 (Monthly Rollup) Windows Server 2012 R2
https://catalog.update.microsoft.com/Search.aspx?q=KB5032249
https://catalog.update.microsoft.com/Search.aspx?q=KB5031228
https://catalog.update.microsoft.com/Search.aspx?q=%22.NET%20%22%202023-11
https://catalog.update.microsoft.com/Search.aspx?q=%22Windows+8.1%22+%22.NET%22
https://catalog.update.microsoft.com/Search.aspx?q=KB5032308
https://catalog.update.microsoft.com/Search.aspx?q=KB5031407 ( SO )
https://catalog.update.microsoft.com/Search.aspx?q=KB5012170
https://support.microsoft.com/en-us/help/5032252
November 14, 2023—KB5032252 (Monthly Rollup) Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded POSReady 7 ESU
・・・
・・・
https://www.jpcert.or.jp/at/2023/at230028.html
2023年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起
※ 記載の CVE は 3 個。
http://jvn.jp/vu/JVNVU96399390/
JVNVU#96399390: Intel製品に複数の脆弱性（2023年11月）
https://jvndb.jvn.jp/ja/contents/2023/JVNDB-2023-004604.html
JVNDB-2023-004604 - JVN iPedia - 脆弱性対策情報データベース
https://forest.watch.impress.co.jp/docs/news/1546854.html
2023年11月の「Windows Update」、AI機能「Copilot in Windows」などの展開を拡大 - 窓の杜
※ "2023年11月15日" 付け。
https://forest.watch.impress.co.jp/docs/news/1547722.html
Windows 10にも「Copilot in Windows」が導入へ ～Microsoftが明らかに - 窓の杜
※ "2023年11月17日" 付け。
https://forest.watch.impress.co.jp/docs/news/1547780.html
「Microsoft Edge 119」にセキュリティアップデート ～「Edge」独自の問題も解決 - 窓の杜
※ "2023年11月17日" 付け。
https://forest.watch.impress.co.jp/docs/news/1547412.html
Windows標準搭載の「ステップ記録ツール」が非推奨に - 窓の杜
※ "2023年11月16日" 付け。
https://forest.watch.impress.co.jp/docs/news/1546030.html
「Windows Server 2012/R2」の拡張セキュリティ更新プログラム（ESU）の提供が開始 - 窓の杜
※ "2023年11月10日" 付け。
https://forest.watch.impress.co.jp/docs/news/1545881.html
「Microsoft Edge」も「Chrome」に2日遅れで脆弱性を解決、2件の独自問題も修正 - 窓の杜
※ "2023年11月10日" 付け。
https://forest.watch.impress.co.jp/docs/news/insiderpre/1545659.html
「カメラ」「コルタナ」「フォト」「リモートデスクトップ接続」などが削除可能へ - 窓の杜
※ "2023年11月9日" 付け。
https://forest.watch.impress.co.jp/docs/news/1545187.html
Windows標準アプリ「ヒント」（Tips）が非推奨に - 窓の杜
※ "2023年11月8日" 付け。
https://forest.watch.impress.co.jp/docs/news/1544670.html
「Windows 11 2023 Update」のITプロ向け新機能 ～Microsoftが案内 - 窓の杜
※ "2023年11月6日" 付け。
https://forest.watch.impress.co.jp/docs/news/1544482.html
Microsoft、WindowsでWebDAVサービスなど3つの機能を非推奨に - 窓の杜
※ "2023年11月6日" 付け。
https://forest.watch.impress.co.jp/docs/special/1542508.html
生成AIによる業務効率化の急先鋒「Microsoft 365 Copilot」まとめ【特集・集中企画】 - 窓の杜
※ "2023年11月2日" 付け。
https://forest.watch.impress.co.jp/docs/news/insiderpre/1543992.html
「マップ」「映画 & テレビ」アプリがOS同梱終了……Canary版「Windows 11」で - 窓の杜
※ "2023年11月2日" 付け。
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1543822.html
「Windows 11 2023 Update」（バージョン 23H2）における既知の問題は2件だけ - やじうまの杜 - 窓の杜
※ "2023年11月1日" 付け。
https://isc.sans.edu/diary/Microsoft+Patch+Tuesday+November+2023/30400/
Microsoft Patch Tuesday November 2023 - SANS Internet Storm Center
・・・
https://tsusuzuki.hatenadiary.jp/entry/2023/11/01/150000
2023年10月の Microsoft Update (定例外) 2023-10-31 その２ - 取締役 平社員 ブログ (ベータ版)
https://tsusuzuki.hatenadiary.jp/entry/2023/10/31/180000
2023年10月の Microsoft Update (定例外) 2023-10-31 - 取締役 平社員 ブログ (ベータ版)
https://tsusuzuki.hatenadiary.jp/entry/2023/10/28/030000
2023年10月の Microsoft Update (定例外) 2023-10-27 - 取締役 平社員 ブログ (ベータ版)
https://tsusuzuki.hatenadiary.jp/entry/2023/10/26/180000
2023年10月の Microsoft Update (定例外) 2023-10-26 - 取締役 平社員 ブログ (ベータ版)
https://tsusuzuki.hatenadiary.jp/entry/2023/10/12/110000
2023年10月の Microsoft Update (定例) 2023-10-11 - 取締役 平社員 ブログ (ベータ版)
いじょうです。
