2021年9月のWindows Update調べてから適用

今月は月例更新に先駆けて公表されたゼロデイ脆弱性が気になるWindows Update。
調べてから適用を実施してみました。

気になるゼロデイ脆弱性

2021年9月のセキュリティ更新で気になっていたMicrosoftMSHTMLリモートコード実行の脆弱性（CVE-2021-40444）は更新され、Windows Updateで更新プログラムが提供されたようです。
とりあえず一安心。
■Microsoft MSHTML のリモートでコードが実行される脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444

JPCERT/CCでも、回避策のみだった対処に更新プログラムの適用が推奨される記述が追記されています。<https://www.jpcert.or.jp/at/2021/at210038.html>

あと、前回<WindowsにMSHTMLリモートコード実行のゼロデイ脆弱性 - treedown’s Report>確認したときは英語だった情報ページが日本語化されて読みやすくなっていました。

他にも情報の更新があるようで、Windows PrintSpoolerのなりすましの脆弱性（CVE-2021-1678）とかWindows PrintSpoolerのリモートコード実行の脆弱性（CVE-2021-36958）など。

先月までで問題になっていた脆弱性でも情報の更新があったようなので一読して把握しておくようにします。

特にCVE-2021-36958は修正プログラムが公開されているため注意が必要なのかも。