プロナビ

Microsoftが2022年8月のWindows月例セキュリティ更新プログラムを公開 121件の脆弱性に対処

» 2022年08月10日 17時20分 公開
[山本竜也,ITmedia]

 Microsoftは8月9日(米国太平洋夏時間)、2022年8月度の月例セキュリティ更新プログラムの一般提供を開始した。Windows Updateの自動更新を有効にしている場合は、順次適用される。

2022年8月度の月例セキュリティ更新プログラムを公開 2022年8月度の月例セキュリティ更新プログラムを公開した

 今回の更新では、CVEの登録番号ベースで121件の脆弱性に対応している。特に以下に示すものは深刻度が「緊急(Critical)」に設定されており、急いで対応することが望ましい。

  • Windows セキュア ソケット トンネリング プロトコル (SSTP) においてリモートでコードが実行される脆弱(ぜいじゃく)性
    • CVE-2022-35794、CVE-2022-35766、CVE-2022-35767、CVE-2022-35753、CVE-2022-35752、CVE-2022-35745、CVE-2022-34714、CVE-2022-34702
  • SMB クライアントおよびサーバーのリモートでコードが実行される脆弱性
    • CVE-2022-35804
  • Windows Point-to-Point Protocol (PPP) リモートでコードが実行される脆弱性
    • CVE-2022-35744
  • Windows Hyper-V リモートでコードが実行される脆弱性
    • CVE-2022-34696
  • Active Directory ドメイン サービスの特権の昇格の脆弱性
    • CVE-2022-34691
  • Azure Batch ノード エージェントの特権昇格の脆弱性
    • CVE-2022-33646
  • Windows Point-to-Point Protocol (PPP) においてリモートでコードが実行される脆弱性
    • CVE-2022-30133
  • Microsoft Exchange Server の特権昇格の脆弱性
    • CVE-2022-24477、CVE-2022-24516、CVE-2022-21980

 また、深刻度が一段低い「重大(Important)」とされているものの、「Microsoft Windows サポート診断ツール (MSDT) のリモートでコードが実行される脆弱性」(CVE-2022-34713)については悪用例が既に報告されているため、早めに対応を行うことをお勧めする。

主な内容 2022年8月の定例更新の主な内容(出典:マイクロソフト セキュリティチームによるツイート)

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年10月26日 更新
  1. Anthropicが常時稼働するエージェント「Claude Duet」を発表/AMDとIntelが協業 PyTorchのx86 CPU最適化を「oneDNN」に一本化 (2026年10月25日)
  2. 「Galaxy Watch9」を1週間使って分かったこと Pixel Watchと比べた使い勝手は? (2026年10月23日)
  3. “置き場所に困る”大容量ポタ電の壁を打破! 冷蔵庫を3日動かすEcoFlow「DELTA Gen4」シリーズが日本上陸 (2026年10月23日)
  4. 定格1650Wの7.5万円電源&Noctuaファン採用の異常検知アダプターが登場! (2026年10月24日)
  5. 約22万円の新型「Mac mini」で初めてのローカルAI体験 ストレージの価格高騰対策にピッタリかも (2026年10月20日)
  6. エイサー、Ryzen 3/5を搭載したコンパクトデスクトップPC Amazon専売モデルも用意 (2026年10月23日)
  7. FCCLが「FMV Keyboard X」の一般販売を開始 ハイスペックマウス「FMV Mouse X」も同時発売 (2026年10月22日)
  8. 天空が12月25日に発売する「GPD WIN Max 3」国内正規版 実機に触れてきた (2026年10月23日)
  9. 折りたたみ型から薄型まで! スマホやタブレットで“本気”の文字入力に使える持ち運び用キーボードを選ぶコツ (2026年10月23日)
  10. 「iPhone Duo」を1週間使って分かった、全部盛りではない“上質さ” 心地いい開閉ヒンジの内部を見るために“非破壊検査”してみた (2026年10月21日)
最新トピックスPR

過去記事カレンダー