Table of Contents
2022年11月Microsoftセキュリティ更新プログラム公開。CVE-2022-41091、CVE-2022-41073、CVE-2022-41125、CVE-2022-41128は既に脆弱性の悪用が行われていることを確認。できるだけ早期に更新プログラム適用を。
2022年11月8日、マイクロソフトは、マイクロソフト製品に影響する脆弱性を修正するために、セキュリティ更新プログラムを公開しました。
今月のセキュリティ更新プログラムで修正した脆弱性のうち既に脆弱性の悪用が行われていることが確認されています。
マイクロソフトが確認済み。脆弱性の悪用が行われているもの
- CVE-2022-41091
Windows Mark Of The Web セキュリティ機能のバイパスの脆弱性
セキュリティ更新プログラムの公開よりも前に、脆弱性の情報が一般に公開されていたことを確認しています - CVE-2022-41073
Windows 印刷スプーラーの特権の昇格の脆弱性 - CVE-2022-41125
Windows CNG キー分離サービスの特権の昇格の脆弱性 - CVE-2022-41128
Windows スクリプト言語のリモートでコードが実行される脆弱性
<参考URL>
2022 年 11 月のセキュリティ更新プログラムリリースノート
2022年11月のセキュリティ更新プログラム
緊急度や影響度が高いセキュリティ更新プログラム一覧
| 製品ファミリ | 深刻度 | 最も大きな影響 | 関連するサポート技術情報またはサポートの Web ページ |
| Windows 11 および v22H2 | 緊急 | リモートでコードが実行される | 5019961 v22H2 5019980 |
| Windows 10 v21H2, v21H1, およびv20H2 | 緊急 | リモートでコードが実行される | 5019959 |
| Windows Server 2022 (Server Core installationを含む) | 緊急 | リモートでコードが実行される | 5019081 |
| Windows Server 2019 , 2016 (Server Core installation を含む) | 緊急 | リモートでコードが実行される | Windows Server 2019,5019966 Windows Server 2016,5019964 |
| Windows 8.1, Windows Server 2012 R2, Windows Server 2012 (Server Core installation を含む) | 緊急 | リモートでコードが実行される | Windows 8.1, Windows Server 2012 R2 Monthly Rollup 5020023 Security Only 5020010 Windows Server 2012 Monthly Rollup 5020009 Security Only 5020003 |
| Microsoft Office | 重要 | リモートでコードが実行される | セキュリティ更新プログラムの詳細については、セキュリティ更新プログラム ガイド およびhttps://learn.microsoft.com/officeupdates を参考にしてください。 |
| Microsoft SharePoint | 重要 | リモートでコードが実行される | セキュリティ更新プログラムの詳細については、セキュリティ更新プログラム ガイド およびhttps://learn.microsoft.com/officeupdates/sharepoint-updates を参考にしてください。 |
| Microsoft Exchange Server | 緊急 | 特権の昇格 | https://learn.microsoft.com/exchange Released: November 2022 Exchange Server Security Updates |
| Microsoft .NET | 重要 | 情報漏えい | セキュリティ更新プログラムの詳細については、セキュリティ更新プログラム ガイド および https://learn.microsoft.com/dotnet を参考にしてください。 |
| Microsoft Visual Studio | 重要 | リモートでコードが実行される | セキュリティ更新プログラムの詳細については、セキュリティ更新プログラム ガイド および https://learn.microsoft.com/visualstudioを参考にしてください。 |
| Microsoft Dynamics | 重要 | 情報漏えい | セキュリティ更新プログラムの詳細については、セキュリティ更新プログラム ガイド および https://learn.microsoft.com/dynamicsを参考にしてください。 |
| Microsoft Azure-related software | 緊急 | リモートでコードが実行される | セキュリティ更新プログラムの詳細については、セキュリティ更新プログラム ガイド および https://learn.microsoft.com/azure を参考にしてください。 |
既存の脆弱性情報の更新
2022 年11 月 8 日 (米国時間) に、既存の脆弱性 7 件を更新しました。
| CVE | 変更内容 |
| CVE-2022-35823 CVE-2022-35837 |
影響を受ける製品の CVSS スコアを1つ以上更新しました。これは情報のみの変更です。 |
| CVE-2022-34730 CVE-2022-34732 CVE-2022-34734 |
FAQ 情報を追加しました。今回の更新は情報のみの変更です。 |
| CVE-2022-41040 CVE-2022-41082 |
マイクロソフトは 2022 年 11 月 12 日にこの脆弱性を解決する更新プログラムをリリースしました。影響を受けるバージョンの Microsoft Exchange Server を実行している場合は、保護するために更新プログラムをインストールする必要があります。 |
セキュリティに関するおススメ記事
スマホ画面に「ウイルス検出」「ウイルス感染」やハッキングメッセージ等の偽セキュリティ警告が突然表示。アプリインストール自動継続課金の詐欺に注意
2022年10月Microsoftセキュリティ更新プログラム公開。CVE-2022-41033は早急なセキュリティ更新プログラムの適用を。