MS、月例パッチで脆弱性56件に対応 - ゼロデイ脆弱性を解消

脆弱性によって影響は異なるが、27件についてはリモートよりコードを実行されるおそれがあり、12件については権限昇格の可能性がある。さらに情報漏洩の脆弱性11件やサービス拒否の脆弱性3件、なりすまし、セキュリティ機能のバイパスなどを解消した。

今回のアップデートでは、悪用が確認されている脆弱性は1件で、すでに悪用が確認されている「Microsoft Support Diagnostic Tool（MSDT）」のゼロデイ脆弱性「CVE-2022-30190」に対処した。同脆弱性は別名「Follina」とも呼ばれている。

同脆弱性以外に悪用や公開が確認されている脆弱性はないとしている。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-21123
CVE-2022-21125
CVE-2022-21127
CVE-2022-21166
CVE-2022-22018
CVE-2022-29111
CVE-2022-29119
CVE-2022-29143
CVE-2022-29149
CVE-2022-30131
CVE-2022-30132
CVE-2022-30135
CVE-2022-30136
CVE-2022-30137
CVE-2022-30139
CVE-2022-30140
CVE-2022-30141
CVE-2022-30142
CVE-2022-30143
CVE-2022-30145
CVE-2022-30146
CVE-2022-30147
CVE-2022-30148
CVE-2022-30149
CVE-2022-30150
CVE-2022-30151
CVE-2022-30152
CVE-2022-30153
CVE-2022-30154
CVE-2022-30155
CVE-2022-30157
CVE-2022-30158
CVE-2022-30159
CVE-2022-30160
CVE-2022-30161
CVE-2022-30162
CVE-2022-30163
CVE-2022-30164
CVE-2022-30165
CVE-2022-30166
CVE-2022-30167
CVE-2022-30168
CVE-2022-30171
CVE-2022-30172
CVE-2022-30173
CVE-2022-30174
CVE-2022-30177
CVE-2022-30178
CVE-2022-30179
CVE-2022-30180
CVE-2022-30184
CVE-2022-30188
CVE-2022-30189
CVE-2022-30190
CVE-2022-30193
CVE-2022-32230

（Security NEXT - 2022/06/15 ） ツイート

PR

関連記事

DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告
「n8n」に深刻なRCE脆弱性 - 乗っ取りや情報漏洩など広く影響
「Microsoft Edge」にセキュリティアップデート - 脆弱性2件を修正
市公開ファイル内に個人情報、コピペ操作で参照可能 - 日置市
受験者情報が長期間ネット公開、通常と異なる作業フローで - TAC
委託先で不正アクセス、個人情報流出の痕跡は確認されず - NECネクサ
郵便物を一時紛失、拾得物として回収 - 名古屋の郵便局
「Firefox」に複数脆弱性、アップデート公開 - 「クリティカル」との評価も
Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害
「PHP」に複数脆弱性 - 修正版「同8.5.1」など公開