MS、月例セキュリティパッチを公開 - 脆弱性48件に対応

脆弱性によって影響は異なるが、16件はリモートよりコードを実行されるおそれがあり、15件において権限昇格が生じるおそれがある。さらに情報漏洩6件、サービス拒否5件、なりすまし3件、セキュリティ機能のバイパス3件を修正した。

いずれもパッチのリリース時点で悪用は確認されていないが、「Windowsカーネル」に明らかとなった権限昇格の脆弱性「CVE-2022-21989」については公開済みだという。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-21844
CVE-2022-21926
CVE-2022-21927
CVE-2022-21957
CVE-2022-21965
CVE-2022-21968
CVE-2022-21971
CVE-2022-21974
CVE-2022-21981
CVE-2022-21984
CVE-2022-21985
CVE-2022-21986
CVE-2022-21987
CVE-2022-21988
CVE-2022-21989
CVE-2022-21991
CVE-2022-21992
CVE-2022-21993
CVE-2022-21994
CVE-2022-21995
CVE-2022-21996
CVE-2022-21997
CVE-2022-21998
CVE-2022-21999
CVE-2022-22000
CVE-2022-22001
CVE-2022-22002
CVE-2022-22003
CVE-2022-22004
CVE-2022-22005
CVE-2022-22709
CVE-2022-22710
CVE-2022-22712
CVE-2022-22715
CVE-2022-22716
CVE-2022-22717
CVE-2022-22718
CVE-2022-23252
CVE-2022-23254
CVE-2022-23255
CVE-2022-23256
CVE-2022-23269
CVE-2022-23271
CVE-2022-23272
CVE-2022-23273
CVE-2022-23274
CVE-2022-23276
CVE-2022-23280

（Security NEXT - 2022/02/09 ） ツイート

PR

関連記事

相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
NVIDIAのGPUディスプレイドライバに複数脆弱性 - 修正版が公開
米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ
「OpenSSL」に重要度「高」含む12件の脆弱性 - アップデートで修正
セキュリティアップデート「Firefox 147.0.2」が公開