目次

  1. 「悪用の事実を確認済み」の脆弱性は6件
  2. 脆弱性の解消方法
  3. 次回のセキュリティ更新プログラム

　今回のアップデートは、マイクロソフトが「悪用の事実を確認済み」と公表している脆弱性6件への対応が含まれています。マイクロソフトの公式ブログなどによると、次の通りです。

  • CVE-2022-41091……Windows Mark Of The Web セキュリティ機能のバイパスの脆弱性
  • CVE-2022-41073……Windows 印刷スプーラーの特権の昇格の脆弱性
  • CVE-2022-41125……Windows CNG キー分離サービスの特権の昇格の脆弱性
  • CVE-2022-41128……Windows スクリプト言語のリモートでコードが実行される脆弱性
  • CVE-2022-41040……Microsoft Exchange Server の特権の昇格の脆弱性
  • CVE-2022-41082……Microsoft Exchange Server のリモートでコードが実行される脆弱性

　これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりする被害が出るおそれがあります。

　とくに「CVE-2022-41091」については、セキュリティ更新プログラムの公開よりも前に、脆弱性の情報が一般に公開されていたことをマイクロソフトが確認しているといいます。そのため「早急に、更新プログラムの適用を行ってください」と呼びかけています。

　脆弱性の解消は、Windowsの公式ブログなどを参考に、Windows Updateセキュリティ更新をしてください。

　次回のセキュリティプログラムの更新は、日本時間で2022年12月14日を予定しています。