マイクロソフト、7月の月例パッチ情報を公開 | ScanNetSecurity
2026.03.15(日)

マイクロソフト、7月の月例パッチ情報を公開

マイクロソフトは、2022年7月のセキュリティ更新プログラム(月例)について発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 マイクロソフトは7月12日(米国時間)、2022年7月のセキュリティ更新プログラム(月例)について発表した。36のソフトウェアに対し、84の脆弱性(CVEベース)に対応を行っている。

 マイクロソフトでは、「CVE-2022-22047(Windows CSRSSの特権昇格の脆弱性)」について、すでに脆弱性の悪用が行われていること、CVE-2022-23816およびCVE-2022-23825はAMD社の特定のCPUに存在する脆弱性であるが、緩和のためにWindowsの更新プログラムをインストールする必要があることを挙げている。

 また、Azure Site RecoveryでのVMWareからAzureへのリカバリシナリオにおける多数の脆弱性を修正している。CVE-2022-30187はAzure Storageライブラリの脆弱性であり、同ライブラリのユーザーは必要な対応を実施するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

特集

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. 攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

    攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

  3. つくるAI の AWS アカウントに不正アクセス、Amazon SES を不正に操作しフランス語圏のユーザーにフィッシングメール送信

    つくるAI の AWS アカウントに不正アクセス、Amazon SES を不正に操作しフランス語圏のユーザーにフィッシングメール送信

  4. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  5. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

ランキングをもっと見る
PageTop