【6月緊急】Microsoft月例パッチで悪用中7件修正｜ゼロデイ対応と自社システム確認ガイド

【6月緊急】Microsoft月例パッチで悪用中7件修正｜ゼロデイ対応と自社システム確認ガイド

Microsoftの6月月例パッチでは、悪用中のゼロデイ7件を含む206件の脆弱性を修正。
本記事では、自社システムが影響を受けているかを確認する手順と、優先度別の対応フローを実務担当者向けに解説します。

1. 6月月例パッチの概要と緊急性

2024年6月、Microsoftは月例セキュリティ更新（Patch Tuesday）で計206件の脆弱性を修正しました。これは過去最多級で、そのうち7件が悪用確認済みのゼロデイ脆弱性です。

Microsoft Security Response Center（MSRC）およびIPAの注意喚起によると、一部コンポーネントでは実際の攻撃が観測されています。放置すればネットワーク侵入の経路となる可能性もあり、即時対応が求められます。

🔔 ポイント：ニュースを見て終わりではなく、自社環境への影響を今すぐ確認することが重要です。

2. 悪用済み7件の脆弱性まとめ

以下はMicrosoft公式情報をもとにした6月時点の主な悪用済み脆弱性です。

特に「CTFMON」「HTTP.sys」「Defender」は多くの企業環境で使用されており、影響範囲が広い点に注意が必要です。

3. 自社システムの影響確認チェックリスト

3-1. Windows / Server の場合

1. OSバージョン確認
   winver コマンドでバージョンを確認。例：Windows 10 22H2 / Server 2019。
2. 適用済みパッチ確認
   wmic qfe list | find "KB" を実行し、最新KB番号を照合。
3. HTTP.sys利用確認
   IISを利用している場合、netsh http show servicestate コマンドでHTTP.sysの稼働を確認。

3-2. BitLocker / Defender環境

• BitLocker状態確認：manage-bde -status で暗号化状態を確認。
• Defenderエンジン確認：設定画面からエンジンバージョンを確認。自動更新が無効な場合は手動更新。

3-3. Exchange / Office / Azure関連

• Exchange Server：Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion でビルド確認。
• Office：「更新オプション ＞ 今すぐ更新」で最新化。
• Azure / Intune：オンプレIntune Connector利用時は更新を手動確認。

4. 優先度別対応フロー（今すぐ・今週中・来週以降）

運用のコツ：WSUSやIntuneで配信を集中管理し、代表端末で検証後に段階展開しましょう。リモート端末にはVPN経由で更新を促すのが効果的です。

5. パッチ適用後の確認とトラブル対策

• サービス起動状態を確認（IIS、SQL、Exchangeなど）。
• Get-WindowsUpdateLog（PowerShell 5.1以降）で更新履歴を確認。
• 不具合発生時は復元ポイントからロールバック。
• Microsoft Update Catalog：既知の問題一覧 を定期確認。

6. 月例パッチ対応を継続管理する仕組み

1. 自動化：WSUS／Intune／Defender for Endpointで配信ポリシーを設定。
2. アラート監視：MSRC RSSやCVEフィードをTeams・Slackに自動通知（Power Automate連携例あり）。
3. 責任分担：RACI表で明確化し、月次レビューで未適用端末を洗い出す。
4. AI時代への対応：脆弱性発見が加速する中、パッチ遅延リスクを社内に周知。

7. まとめ：即行動のためのチェックリスト

• [ ] 悪用済み7件の脆弱性を把握した
• [ ] 自社環境の影響有無を確認した
• [ ] 優先度別対応計画を立案した
• [ ] 適用後の動作検証とログ確認を完了した
• [ ] 継続的パッチ運用体制を整備した
• [ ] 次回Patch Tuesday対応を定例タスク化した

参考リンク・次のアクション

• Microsoft Security Response Center（MSRC）公式情報
• IPA：Microsoft製品の脆弱性対策情報