MS、10月の月例セキュリティ修正を公開 - ゼロデイ含む脆弱性84件に対応

「Windows COM＋イベントシステムサービス」に明らかとなった権限昇格の脆弱性「CVE-2022-41033」は、すでに悪用が確認されているという。悪用されると「SYSTEM権限」を取得されるおそれがある。CVSS基本値は「7.8」と評価されている。

また悪用はないものの、「Office」において情報漏洩が生じる脆弱性「CVE-2022-41043」については、すでに公表済みとされている。CVSS基本値は「3.3」。

今回のアップデートでマイクロソフトが対応した脆弱性は以下のとおり。

CVE-2022-22035
CVE-2022-24504
CVE-2022-30198
CVE-2022-33634
CVE-2022-33635
CVE-2022-33645
CVE-2022-34689
CVE-2022-35770
CVE-2022-35829
CVE-2022-37965
CVE-2022-37968
CVE-2022-37970
CVE-2022-37971
CVE-2022-37973
CVE-2022-37974
CVE-2022-37975
CVE-2022-37976
CVE-2022-37977
CVE-2022-37978
CVE-2022-37979
CVE-2022-37980
CVE-2022-37981
CVE-2022-37982
CVE-2022-37983
CVE-2022-37984
CVE-2022-37985
CVE-2022-37986
CVE-2022-37987
CVE-2022-37988
CVE-2022-37989
CVE-2022-37990
CVE-2022-37991
CVE-2022-37993
CVE-2022-37994
CVE-2022-37995
CVE-2022-37996
CVE-2022-37997
CVE-2022-37998
CVE-2022-37999
CVE-2022-38000
CVE-2022-38001
CVE-2022-38003
CVE-2022-38016
CVE-2022-38017
CVE-2022-38021
CVE-2022-38022
CVE-2022-38025
CVE-2022-38026
CVE-2022-38027
CVE-2022-38028
CVE-2022-38029
CVE-2022-38030
CVE-2022-38031
CVE-2022-38032
CVE-2022-38033
CVE-2022-38034
CVE-2022-38036
CVE-2022-38037
CVE-2022-38038
CVE-2022-38039
CVE-2022-38040
CVE-2022-38041
CVE-2022-38042
CVE-2022-38043
CVE-2022-38044
CVE-2022-38044
CVE-2022-38045
CVE-2022-38046
CVE-2022-38047
CVE-2022-38048
CVE-2022-38049
CVE-2022-38050
CVE-2022-38051
CVE-2022-38053
CVE-2022-41031
CVE-2022-41032
CVE-2022-41033
CVE-2022-41034
CVE-2022-41036
CVE-2022-41037
CVE-2022-41038
CVE-2022-41042
CVE-2022-41043
CVE-2022-41081
CVE-2022-41083

（Security NEXT - 2022/10/12 ） ツイート

PR

関連記事

ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加