メディア

Microsoftが7月の累積更新プログラムを配信　「緊急」の脆弱性4件に対処

Microsoftは2022年7月の累積更新プログラムを配信した。深刻度「緊急」に分類される脆弱性が複数修正されており、該当製品を使用している場合には直ちにアップデートを適用してほしい。

» 2022年07月14日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Microsoftは2022年7月13日（現地時間）、同年7月の累積更新プログラムを配信した。深刻度「緊急」（Critical）に分類される脆弱（ぜいじゃく）性が複数修正されているため、該当製品を使用している場合は直ちにアップデートを適用してほしい。

Microsoftは2022年7月の累積更新プログラムを配信した（出典：MicrosoftのWebサイト）

深刻度「緊急」の脆弱性4件に対処　その詳細は？

　2022年7月の累積更新プログラムで修正対象になった製品は以下の通りだ。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

VBAマクロ機能の無効化が“ひっそりと”ロールバック　いつ戻るのか？
インターネットからダウンロードした「Microsoft Office」ファイルのVBAマクロ機能の無効化がロールバックされていたことがユーザーの指摘で発覚した。Microsoftはこれを「一時的なもの」と説明している。
ランサムDDoS攻撃が過去最高に　Cloudflareが2022年第2四半期の傾向データを発表
Cloudflareは2022年第2四半期における分散型サービス妨害（DDoS）攻撃の傾向データを公開した。2022年6月には、Webプロパティやネットワークの破壊と引き換えに金銭を要求する「身代金DDoS攻撃」が過去最高数となった。
2022年6月のフィッシング詐欺状況は？　Webサービス事業者が取るべき対策
フィッシング対策協議会は2022年6月のフィッシング報告状況を公開した。報告件数は8万8250件で、前月と比較して118件増加した。同協議会はブログでサービス事業者やユーザーに向けて有効な対策を伝えている。
OpenSSLにリモートコード実行の脆弱性　迅速にアップデートの適用を
OpenSSLに複数の脆弱性が見つかった。そのうち1つはRCE（リモートコード実行）を引き起こす可能性がある深刻度「重要」（High）に分類されている。該当バージョンを使用している場合、迅速にアップデートを適用してほしい。