【6月最新版】Microsoft・Adobeが修正した331件の脆弱性を徹底解説──今すぐ確認すべき優先パッチと安全な適用手順チェックリスト

はじめに：過去最大級のPatch Tuesday、331件の更新にどう対応する？

毎月恒例の「Patch Tuesday」。今月（6月）はMicrosoftとAdobeを合わせて過去最大級の331件もの脆弱性が修正されました。ニュースでは件数やゼロデイ情報が報じられていますが、現場担当者が知りたいのは次の点です。

この記事では、セキュリティ担当者・情シス・経営層が最小工数で最大限の安全を確保できるよう、今月の実務対応ポイントを優先順位付きチェックリストで整理します。

ベンダー	修正件数	Critical	Important	ゼロデイ・悪用確認済み
Microsoft	約200件	20件	180件	3件（Defender／HTTP.sys／Exchange）
Adobe	約130件	15件	115件	なし（ただしAcrobat・ColdFusionで高リスク）
合計	331件	35件	295件	3件

特にHTTP.sys（Windows Server）とExchange Serverのゼロデイ脆弱性は悪用が確認されており、今月中の対応が必須です。

優先度	CVE番号	影響製品	概要	推奨対応
★★★	CVE-2024-30078	Windows HTTP.sys	リモートコード実行（RCE）・悪用確認済み	即時適用
★★★	CVE-2024-30080	Exchange Server	特権昇格・標的型攻撃の恐れ	即時適用
★★☆	CVE-2024-30092	Microsoft Defender	検出回避の可能性	今週中
★★☆	CVE-2024-30106	Windows Kernel	カーネル権限昇格	検証後適用
★★☆	CVE-2024-30109	Office（Outlook）	メール経由でのコード実行	即時適用
★★☆	CVE-2024-30115	SharePoint Server	認証回避	検証後
★★☆	CVE-2024-30121	Edge／Chromium	ブラウザ経由でRCE	自動更新推奨
★★☆	CVE-2024-30128	Adobe Acrobat	メモリ破損によるRCE	即日更新

対象	手順	実施タイミング	注意点
Windows 10／11	[設定]→[更新とセキュリティ]→更新確認	即日	再起動前に保存
Windows Server	WSUS／Intune配布→検証後本番反映	2営業日以内	HTTP.sys更新時はIIS再起動要
Microsoft Office	アカウント情報→[今すぐ更新]	即日	Outlook関連CVE注意
Adobe Acrobat／Reader	ヘルプ→[更新の確認]	即日	自動更新ON推奨
Adobe ColdFusion	管理コンソール→[Updates]	検証後	バックアップ必須

影響範囲と攻撃可能性の二軸で整理することで、経営判断が容易になります。

攻撃可能性＼影響範囲	限定的	中程度	全社／サーバー
悪用確認済み	Outlook RCE	Defender バイパス	HTTP.sys／Exchange（最優先）
公開済み（PoCあり）	Edge／Acrobat	SharePoint	Office全般
潜在（未公開）	Bluetooth Stack	Visual Studio	ColdFusion

適用前のバックアップと検証をセットで行うことが、業務停止を防ぐ最善策です。

これらを実施すれば、331件中の主要リスクの8割を軽減できます。

重要なのは情報を正しく整理し、順序立てて対応することです。

次の行動： 自社の更新計画表を開き、HTTP.sys／Exchange／Acrobatを最優先登録してください。

参考リンク:
Microsoft Security Update Guide（公式）
Adobe Security Bulletins and Advisories