マイクロソフト、7月の月例パッチ情報を公開 | ScanNetSecurity
2026.05.03(日)

マイクロソフト、7月の月例パッチ情報を公開

マイクロソフトは、2022年7月のセキュリティ更新プログラム(月例)について発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 マイクロソフトは7月12日(米国時間)、2022年7月のセキュリティ更新プログラム(月例)について発表した。36のソフトウェアに対し、84の脆弱性(CVEベース)に対応を行っている。

 マイクロソフトでは、「CVE-2022-22047(Windows CSRSSの特権昇格の脆弱性)」について、すでに脆弱性の悪用が行われていること、CVE-2022-23816およびCVE-2022-23825はAMD社の特定のCPUに存在する脆弱性であるが、緩和のためにWindowsの更新プログラムをインストールする必要があることを挙げている。

 また、Azure Site RecoveryでのVMWareからAzureへのリカバリシナリオにおける多数の脆弱性を修正している。CVE-2022-30187はAzure Storageライブラリの脆弱性であり、同ライブラリのユーザーは必要な対応を実施するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

特集

PageTop

アクセスランキング

  1. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  2. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. 「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

    「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

  5. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

ランキングをもっと見る
PageTop