ウィンドウズにまた深刻なセキュリティ欠陥が発覚、全ユーザーに最新版への早急なアップデートを勧告

マイクロソフトの公式ページによると、Windowsに深刻なセキュリティ脆弱性CVE-2024-38063が報告されており、Windows 11、Windows 10、およびWindows Serverのいくつかのバージョンを含む、サポートされているすべてのバージョンのWindowsに影響を及ぼす。この脆弱性のCVSS3.1スコアは9.8で、「クリティカル」に分類され、攻撃者は特別に細工されたIPv6パケットを介してリモートからデバイスを侵害し、任意のコードを実行することができる。この脆弱性はWindowsのTCP/IPネットワークスタックに存在し、深刻なリモートコード実行の脆弱性です。攻撃者は、ユーザーの操作や認証なしに、特別に細工した IPv6 パケットを Windows デバイスに繰り返し送信することで、この脆弱性を誘発し、リモートでコードを実行することができます。マイクロソフト社は、すべてのユーザーに対して、できるだけ早くWindowsを最新バージョンにアップデートすることを強く推奨している。マイクロソフトは、この脆弱性を修正するパッチのリリースを進めており、IPv6を一時的に無効にすることで、脆弱性が悪用されるのを防ぐことができる。