マイクロソフト、7月の月例パッチ情報を公開 | ScanNetSecurity
2026.02.22(日)

マイクロソフト、7月の月例パッチ情報を公開

マイクロソフトは、2022年7月のセキュリティ更新プログラム(月例)について発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 マイクロソフトは7月12日(米国時間)、2022年7月のセキュリティ更新プログラム(月例)について発表した。36のソフトウェアに対し、84の脆弱性(CVEベース)に対応を行っている。

 マイクロソフトでは、「CVE-2022-22047(Windows CSRSSの特権昇格の脆弱性)」について、すでに脆弱性の悪用が行われていること、CVE-2022-23816およびCVE-2022-23825はAMD社の特定のCPUに存在する脆弱性であるが、緩和のためにWindowsの更新プログラムをインストールする必要があることを挙げている。

 また、Azure Site RecoveryでのVMWareからAzureへのリカバリシナリオにおける多数の脆弱性を修正している。CVE-2022-30187はAzure Storageライブラリの脆弱性であり、同ライブラリのユーザーは必要な対応を実施するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. 第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

    第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

  3. 医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

    医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

  4. ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

    ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

  5. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

ランキングをもっと見る
PageTop