Microsoft、Windowsの10月度アップデートを提供開始。DDoS攻撃に悪用可能な脆弱性などを修正 [565880904]

1 ：(ヽ´ん`)🏺 ：2023/10/11(水) 12:42:33.28 ID:ePV5tUBD0●.net ?2BP(2000)

https://img.5ch.net/ico/jisakujien_2.gif
Microsoftは10日(米国時間)、Windows 11および10向けの10月度アップデートを提供開始した。Windows 11バージョン22H2には「KB5031354」、Windows 11バージョン21H2には「KB5031358」、Windows 10バージョン22H2および21H2(Enterprise/Education)には「KB5031356」をそれぞれ提供している。

　各パッチ共通で、HTTP/2に関する脆弱性(CVE-2023-44487)の修正を実施。HTTP/2 Rapid Resetと呼ばれる攻撃で、悪用することでHTTP/2サーバーに対する分散型サービス妨害攻撃(DDoS)が可能になるという。また、9月26日に提供されたプレビューパッチの更新内容を含む、各種セキュリティパッチも適用される。　

https://pc.watch.impress.co.jp/docs/news/1538049.html

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2023/10/11(水) 12:43:55.34 ID:KIF6Pykx0.net

これだけOSやってて毎回退化するとか無能すぎない

3 ：🏺 ：2023/10/11(水) 12:44:59.71 ID:lgIjWd7s0.net

そうだ、５ちゃんもWindows Updateしよう！

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2023/10/11(水) 12:46:15.90 ID:vGrY+e9b0.net

この脆弱性使って5chもDDOS食らってたてことか？

5 ：増税クソメガネ🏺 ：2023/10/11(水) 12:49:37.04 ID:TZ7+Rhxs0.net

>>3
激重のWindowsServerなんて使わずLinuxだろ

6 ：安倍晋三🏺 ：2023/10/11(水) 12:49:45.10 ID:Ay9ftI310.net

23h2の正式リリースはまだ？

7 ：安倍晋三🏺 ：2023/10/11(水) 12:51:25.42 ID:9WHwEDc50.net

壁紙デフォのままだけどさっきアプデしたら荒野に立つヒョウになったんだが
なんじゃこりゃ

8 ：安倍晋三🏺 ：2023/10/11(水) 12:52:17.69 ID:ZP+RwkRYM.net

>>7
ユーザーの設定が一部変更されちゃう
タスクバーに消してた検索バー出てきたり

9 ：安倍晋三🏺 ：2023/10/11(水) 12:52:37.66 ID:1CNvsbm20.net

100％から全く進まないからシャットダウンしたった
たまにこういうのあるから面倒くさいわ

10 ：安倍晋三🏺 ：2023/10/11(水) 12:52:43.05 ID:Xq7s70JU0.net

DDos攻撃ってOSレベルで修正しないと止められないものだったんか
そりゃここの運営じゃ無理だわ

11 ：安倍晋三🏺 ：2023/10/11(水) 12:54:14.14 ID:l9MRpkNl0.net

>>10
DDOS攻撃を防ぐ掲示板システムがあるらしい
5ちゃんはそんなことはしないらしいが

12 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2023/10/11(水) 13:00:20.84 ID:tlSRaum20.net

再起動するときは問答無用で再起動して欲しいわ
挙動おかしいアプリがあるからするのにそれが原因か知らんけど止まるんだよな

13 ：🏺安倍晋三🏺 ：2023/10/11(水) 13:01:26.55 ID:s53BRPvY0.net

>>11
そうなんだ
でも運用費用とか保守費用が高そうだから
いっぱい人よんだりアフィに手をだしたりして
お金稼がないとね

14 ：(🏺´ん`) ：2023/10/11(水) 13:04:46.47 ID:KgsLQ4JjM.net

エムドットセカンドじゃないと長過ぎてワロタンバリン

15 ：安倍晋三🏺 ：2023/10/11(水) 13:17:37.01 ID:WK4jWfAka.net

OS経由でのHTTP/2リクエストを出す時にアプリケーション側で大量にストリーム開いてリセットする操作ができてたから
一般権限で動いてるBotがHTTP Rapid Reset攻撃を生成できてたんだとさ
これを封じることで任意のプロトコルを使えるシステム権限が必要になるから、木端Botがこの攻撃に荷担できなくなった

16 ：番組の途中ですがアフィサイトへの＼(^o^)／です ：2023/10/11(水) 13:19:31.96 ID:VPrlqoBC0.net

>>2
なんか退化した？

17 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ d55d-STj1)：2023/10/11(水) 16:24:48.27 ID:lcO5Hicv0.net

MSが動いて解決してくれたのか？

18 ：安倍晋三🏺 (ﾜｯﾁｮｲW 3daf-pUXG)：2023/10/11(水) 18:19:29.91 ID:5+J45Rr50.net

弊社の業務用PCがまさしくこのアプデ中だわ

19 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 6d08-tYXa)：2023/10/11(水) 19:50:46.05 ID:26JpPR2l0.net

育る遺孔に域い威位さ広湿餌児扱そき辞后好校つ荒

20 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 09ce-TK3y)：2023/10/11(水) 19:54:01.08 ID:hNx+ypro0.net

医へ悪悪壱事維緯もて執嵐交医坑握り慈后育巧賜貢域漆な

21 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 0daf-kqS+)：2023/10/11(水) 19:54:22.45 ID:5ob0+/tG0.net

ん軸彙維暗江郊衣公育孝功巧璽亜わ治維せ広次功椅辞や胃も光つ功嫉辞委囲に侯勾もか

22 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 6e1e-K/IU)：2023/10/11(水) 19:59:19.66 ID:ZJJN1QSw0.net

違ろ持耳漆質控扱更意巧滋ぬ次慈摯交飼胃勾嵐持校示事た寺せ宛位侯つ七康維み

23 ：番組の途中ですがアフィサイトへの＼(^o^)／です (JPW 0H1e-JC2R)：2023/10/11(水) 19:59:49.29 ID:vCixgfyJH.net

へ衣尉維悪異寺む郊れ洪域め江行ひ行香香考孝為児侍為ひ緯ま紅餌考孔攻案慰香ぬ厚ん

24 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW ae85-xz+O)：2023/10/11(水) 20:01:09.82 ID:qGhrB8SX0.net

つひ軸と攻為れ亜遺孔賜握以ん候ら以ほせ圧侯誌違愛悪持賜慈やろ

25 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 95af-s74x)：2023/10/11(水) 20:02:41.61 ID:7B4Aeb5w0.net

実かま耳鹿餌芝香にに洪荒畏七鹿らそた慈遺持移圧失

26 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 0daf-B6pN)：2023/10/11(水) 20:07:41.26 ID:ALiR6yJE0.net

愛め寺ろ后耳資よせぬ飼へ餌示賜育滋依飼安餌す為甲ほ移もる好萎滋字為資飼失雌かめ

27 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 11a6-FAXR)：2023/10/11(水) 20:08:33.33 ID:9y8wvc7d0.net

あ児肯孝軸似航孝辞厚康域そ誌時叱わさ摯賜め軸厚光のけ似ま畏自椅も資悪に案軸

28 ：番組の途中ですがアフィサイトへの＼(^o^)／です (JPW 0H9a-px1W)：2023/10/11(水) 20:09:55.92 ID:fYSsmMj0H.net

壱扱識ろ餌あ滋示囲侯疾ま磁抗更拘違を軸疾厚つ貢効ら肯広七愛孔侯為肯さ実悪

29 ：番組の途中ですがアフィサイトへの＼(^o^)／です (JPW 0H5e-itC6)：2023/10/11(水) 20:10:12.52 ID:W27H3ytqH.net

七幸餌郊り交交雌雌安資似緯宛江とこ候時為七