MS、月例セキュリティパッチを公開 - 脆弱性48件に対応

脆弱性によって影響は異なるが、16件はリモートよりコードを実行されるおそれがあり、15件において権限昇格が生じるおそれがある。さらに情報漏洩6件、サービス拒否5件、なりすまし3件、セキュリティ機能のバイパス3件を修正した。

いずれもパッチのリリース時点で悪用は確認されていないが、「Windowsカーネル」に明らかとなった権限昇格の脆弱性「CVE-2022-21989」については公開済みだという。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-21844
CVE-2022-21926
CVE-2022-21927
CVE-2022-21957
CVE-2022-21965
CVE-2022-21968
CVE-2022-21971
CVE-2022-21974
CVE-2022-21981
CVE-2022-21984
CVE-2022-21985
CVE-2022-21986
CVE-2022-21987
CVE-2022-21988
CVE-2022-21989
CVE-2022-21991
CVE-2022-21992
CVE-2022-21993
CVE-2022-21994
CVE-2022-21995
CVE-2022-21996
CVE-2022-21997
CVE-2022-21998
CVE-2022-21999
CVE-2022-22000
CVE-2022-22001
CVE-2022-22002
CVE-2022-22003
CVE-2022-22004
CVE-2022-22005
CVE-2022-22709
CVE-2022-22710
CVE-2022-22712
CVE-2022-22715
CVE-2022-22716
CVE-2022-22717
CVE-2022-22718
CVE-2022-23252
CVE-2022-23254
CVE-2022-23255
CVE-2022-23256
CVE-2022-23269
CVE-2022-23271
CVE-2022-23272
CVE-2022-23273
CVE-2022-23274
CVE-2022-23276
CVE-2022-23280

（Security NEXT - 2022/02/09 ） ツイート

PR

関連記事

「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
「Chrome 124」が公開 - セキュリティ関連で23件の修正