Check Pointは、2023年4月時点では脆弱性の技術的詳細の完全な公開を控えた。これは脆弱性の詳細情報を公開しないことによって、攻撃者が脆弱性を悪用することを防ぎ、ユーザーがシステムにパッチ（修正プログラム）を適用する時間を確保するためだ。同時に、すぐにパッチを適用できないMSMQユーザーに対しては臨時的な措置として、同社は信頼できない接続元からポートに着信する接続をファイアウォールでブロックするよう推奨する。

　今回公開された脆弱性の一つ「QueueJumper」はRCE攻撃につながり、「悪用されていてもユーザーが気付きにくいという点で危険性が強い」とCheck Pointは警鐘を鳴らす。Microsoftがパッチを配布したWindows製品に見つかった脆弱性のうち、RCE攻撃を引き起こす可能性があるものには、他に以下がある。

• WindowsでL2（レイヤー2）のトンネリングプロトコルによる通信を実施する際の脆弱性「CVE-2023-28219」「CVE-2023-28220」
  • レイヤー2はネットワークにおけるデータリンク層。トンネリングプロトコルは通信経路を確立するためのプロトコルを指す。
• Windowsで「DHCP」（Dynamic Host Configuration Protocol）サーバを稼働させるサービスにおける脆弱性「CVE-2023-28231」
  • DHCPサーバは、ネットワーク内のデバイスに自動でIPアドレスを割り当てるためのサーバ。
• Windowsで「PPTP」（Point-to-Point Tunneling Protocol）による通信を実施する際の脆弱性「CVE-2023-28232」
  • PPTPは、VPN（仮想プライベートネットワーク）接続を確立するためのプロトコル。
• Windowsで「PGM」（Pragmatic General Multicast）による通信を実施する際の脆弱性「CVE-2023-28250」
  • PGMは、インターネットを介して複数のデバイスにデータを一斉送信するためのプロトコル。
• Windowsで「RAW」形式の画像を扱うための拡張機能「Raw Image Extension」（Raw画像拡張機能）の脆弱性「CVE-2023-28291」

　Microsoftは2023年4月の月例アップデートでパッチを配布し、これらの脆弱性を修正した。Windowsのログ取得機能「Common Log File System」（CLFS：共通ログファイルシステム）におけるゼロデイ脆弱性（ベンダーからセキュリティ更新プログラムが提供される前の脆弱性）「CVE-2023-28252」も、修正の対象となった。CVE-2023-28252は、ランサムウェア（身代金要求型マルウェア）攻撃「Nokoyawa」に悪用される脆弱性だ。