MSが月例パッチを公開、脆弱性121件に対処 - ゼロデイ脆弱性を修正

今回修正された脆弱性において、「Microsoft Windows Support Diagnostic Tool（MSDT）」の脆弱性「CVE-2022-34713」については、悪用が確認されている。「Dogwalk」としても知られる脆弱性で、重要度は「重要（Important）」、CVSS基本値は「7.8」。

また「Microsoft Exchange」における情報漏洩の脆弱性「CVE-2022-30134」については、悪用は確認されていないものの、すでに公開済みだという。

「CVE-2022-34301」「CVE-2022-34302」「CVE-2022-34303」は、サードパーティ製のドライバに明らかとなった脆弱性。スタンドアロンのセキュリティ更新プログラムが提供されている。重要度は「重要（Important）」で、CVSS基本値については未評価となっている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-35827
CVE-2022-35826
CVE-2022-35825
CVE-2022-35824
CVE-2022-35821
CVE-2022-35820
CVE-2022-35819
CVE-2022-35818
CVE-2022-35817
CVE-2022-35816
CVE-2022-35815
CVE-2022-35814
CVE-2022-35813
CVE-2022-35812
CVE-2022-35811
CVE-2022-35810
CVE-2022-35809
CVE-2022-35808
CVE-2022-35807
CVE-2022-35806
CVE-2022-35804
CVE-2022-35802
CVE-2022-35801
CVE-2022-35800
CVE-2022-35799
CVE-2022-35797
CVE-2022-35795
CVE-2022-35794
CVE-2022-35793
CVE-2022-35792
CVE-2022-35791
CVE-2022-35790
CVE-2022-35789
CVE-2022-35788
CVE-2022-35787
CVE-2022-35786
CVE-2022-35785
CVE-2022-35784
CVE-2022-35783
CVE-2022-35782
CVE-2022-35781
CVE-2022-35780
CVE-2022-35779
CVE-2022-35777
CVE-2022-35776
CVE-2022-35775
CVE-2022-35774
CVE-2022-35773
CVE-2022-35772
CVE-2022-35771
CVE-2022-35769
CVE-2022-35768
CVE-2022-35767
CVE-2022-35766
CVE-2022-35765
CVE-2022-35764
CVE-2022-35763
CVE-2022-35762
CVE-2022-35761
CVE-2022-35760
CVE-2022-35759
CVE-2022-35758
CVE-2022-35757
CVE-2022-35756
CVE-2022-35755
CVE-2022-35754
CVE-2022-35753
CVE-2022-35752
CVE-2022-35751
CVE-2022-35750
CVE-2022-35749
CVE-2022-35748
CVE-2022-35747
CVE-2022-35746
CVE-2022-35745
CVE-2022-35744
CVE-2022-35743
CVE-2022-35742
CVE-2022-34717
CVE-2022-34716
CVE-2022-34715
CVE-2022-34714
CVE-2022-34713
CVE-2022-34712
CVE-2022-34710
CVE-2022-34709
CVE-2022-34708
CVE-2022-34707
CVE-2022-34706
CVE-2022-34705
CVE-2022-34704
CVE-2022-34703
CVE-2022-34702
CVE-2022-34701
CVE-2022-34699
CVE-2022-34696
CVE-2022-34692
CVE-2022-34691
CVE-2022-34690
CVE-2022-34687
CVE-2022-34686
CVE-2022-34685
CVE-2022-34303
CVE-2022-34302
CVE-2022-34301
CVE-2022-33670
CVE-2022-33648
CVE-2022-33646
CVE-2022-33640
CVE-2022-33631
CVE-2022-30197
CVE-2022-30194
CVE-2022-30176
CVE-2022-30175
CVE-2022-30144
CVE-2022-30134
CVE-2022-30133
CVE-2022-24516
CVE-2022-24477
CVE-2022-21980
CVE-2022-21979

（Security NEXT - 2022/08/10 ） ツイート

PR

関連記事

Interop Tokyo 2025が開催中 - 恒例企画「ShowNet」が人気
「Interop Tokyo 2025」が6月開催 - テーマ「社会に浸透するAIとインターネット」
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Ivanti Workspace Control」に複数脆弱性 - アップデートを公開
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
マンション管理業務主任者登録の申請書類が所在不明に - 国交省