Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MSが月例パッチを公開、脆弱性121件に対処 - ゼロデイ脆弱性を修正

今回修正された脆弱性において、「Microsoft Windows Support Diagnostic Tool(MSDT)」の脆弱性「CVE-2022-34713」については、悪用が確認されている。「Dogwalk」としても知られる脆弱性で、重要度は「重要(Important)」、CVSS基本値は「7.8」。

また「Microsoft Exchange」における情報漏洩の脆弱性「CVE-2022-30134」については、悪用は確認されていないものの、すでに公開済みだという。

「CVE-2022-34301」「CVE-2022-34302」「CVE-2022-34303」は、サードパーティ製のドライバに明らかとなった脆弱性。スタンドアロンのセキュリティ更新プログラムが提供されている。重要度は「重要(Important)」で、CVSS基本値については未評価となっている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-35827
CVE-2022-35826
CVE-2022-35825
CVE-2022-35824
CVE-2022-35821
CVE-2022-35820
CVE-2022-35819
CVE-2022-35818
CVE-2022-35817
CVE-2022-35816
CVE-2022-35815
CVE-2022-35814
CVE-2022-35813
CVE-2022-35812
CVE-2022-35811
CVE-2022-35810
CVE-2022-35809
CVE-2022-35808
CVE-2022-35807
CVE-2022-35806
CVE-2022-35804
CVE-2022-35802
CVE-2022-35801
CVE-2022-35800
CVE-2022-35799
CVE-2022-35797
CVE-2022-35795
CVE-2022-35794
CVE-2022-35793
CVE-2022-35792
CVE-2022-35791
CVE-2022-35790
CVE-2022-35789
CVE-2022-35788
CVE-2022-35787
CVE-2022-35786
CVE-2022-35785
CVE-2022-35784
CVE-2022-35783
CVE-2022-35782
CVE-2022-35781
CVE-2022-35780
CVE-2022-35779
CVE-2022-35777
CVE-2022-35776
CVE-2022-35775
CVE-2022-35774
CVE-2022-35773
CVE-2022-35772
CVE-2022-35771
CVE-2022-35769
CVE-2022-35768
CVE-2022-35767
CVE-2022-35766
CVE-2022-35765
CVE-2022-35764
CVE-2022-35763
CVE-2022-35762
CVE-2022-35761
CVE-2022-35760
CVE-2022-35759
CVE-2022-35758
CVE-2022-35757
CVE-2022-35756
CVE-2022-35755
CVE-2022-35754
CVE-2022-35753
CVE-2022-35752
CVE-2022-35751
CVE-2022-35750
CVE-2022-35749
CVE-2022-35748
CVE-2022-35747
CVE-2022-35746
CVE-2022-35745
CVE-2022-35744
CVE-2022-35743
CVE-2022-35742
CVE-2022-34717
CVE-2022-34716
CVE-2022-34715
CVE-2022-34714
CVE-2022-34713
CVE-2022-34712
CVE-2022-34710
CVE-2022-34709
CVE-2022-34708
CVE-2022-34707
CVE-2022-34706
CVE-2022-34705
CVE-2022-34704
CVE-2022-34703
CVE-2022-34702
CVE-2022-34701
CVE-2022-34699
CVE-2022-34696
CVE-2022-34692
CVE-2022-34691
CVE-2022-34690
CVE-2022-34687
CVE-2022-34686
CVE-2022-34685
CVE-2022-34303
CVE-2022-34302
CVE-2022-34301
CVE-2022-33670
CVE-2022-33648
CVE-2022-33646
CVE-2022-33640
CVE-2022-33631
CVE-2022-30197
CVE-2022-30194
CVE-2022-30176
CVE-2022-30175
CVE-2022-30144
CVE-2022-30134
CVE-2022-30133
CVE-2022-24516
CVE-2022-24477
CVE-2022-21980
CVE-2022-21979

(Security NEXT - 2022/08/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県
USBメモリを紛失、暗号化済みだがPW貼付 - NEXCO西日本
送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
先週注目された記事(2024年3月10日〜2024年3月16日)
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
フィッシング報告が前月比約35%減 - 悪用URLは約23%増