MS、月例セキュリティパッチを公開 - 脆弱性48件に対応

脆弱性によって影響は異なるが、16件はリモートよりコードを実行されるおそれがあり、15件において権限昇格が生じるおそれがある。さらに情報漏洩6件、サービス拒否5件、なりすまし3件、セキュリティ機能のバイパス3件を修正した。

いずれもパッチのリリース時点で悪用は確認されていないが、「Windowsカーネル」に明らかとなった権限昇格の脆弱性「CVE-2022-21989」については公開済みだという。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-21844
CVE-2022-21926
CVE-2022-21927
CVE-2022-21957
CVE-2022-21965
CVE-2022-21968
CVE-2022-21971
CVE-2022-21974
CVE-2022-21981
CVE-2022-21984
CVE-2022-21985
CVE-2022-21986
CVE-2022-21987
CVE-2022-21988
CVE-2022-21989
CVE-2022-21991
CVE-2022-21992
CVE-2022-21993
CVE-2022-21994
CVE-2022-21995
CVE-2022-21996
CVE-2022-21997
CVE-2022-21998
CVE-2022-21999
CVE-2022-22000
CVE-2022-22001
CVE-2022-22002
CVE-2022-22003
CVE-2022-22004
CVE-2022-22005
CVE-2022-22709
CVE-2022-22710
CVE-2022-22712
CVE-2022-22715
CVE-2022-22716
CVE-2022-22717
CVE-2022-22718
CVE-2022-23252
CVE-2022-23254
CVE-2022-23255
CVE-2022-23256
CVE-2022-23269
CVE-2022-23271
CVE-2022-23272
CVE-2022-23273
CVE-2022-23274
CVE-2022-23276
CVE-2022-23280

（Security NEXT - 2022/02/09 ） ツイート

PR

関連記事

3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起