マイクロソフトが10月のセキュリティ情報公開、Windows COM + イベントシステムサービスの特権の昇格の脆弱性は悪用の事実を確認済み

　独立行政法人情報処理推進機構（IPA）は10月12日、「Microsoft 製品の脆弱性対策について(2022年10月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2022年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。これは、マイクロソフトが2022年10月度のセキュリティ更新プログラムを公開したことを受けたもの。

　対象となるソフトウェアは次の通り。

Active Directory Domain Services
Azure
Azure Arc
Client Server Run-time Subsystem (CSRSS)
Microsoft Edge (Chromium ベース)
Microsoft Graphics コンポーネント
Microsoft Office
Microsoft Office SharePoint
Microsoft Office Word
SQL 用 Microsoft WDAC OLE DB プロバイダー
NuGet クライアント
リモートアクセスサービス Point-to-Point トンネリングプロトコル
ロール: Windows Hyper-V
Service Fabric
Visual Studio Code
Windows Active Directory 証明書サービス
Windows ALPC
Windows CD-ROM ドライバー
Windows COM+ イベントシステムサービス
Windows 接続ユーザーエクスペリエンスとテレメトリサービス
Windows CryptoAPI
Windows Defender
Windows DHCP クライアント
Windows 分散ファイルシステム (DFS)
Microsoft DWM Core ライブラリ
Windows Event Logging Service
Windows グループポリシー
Windows グループポリシーの基本設定クライアント
Windows インターネットキー交換 (IKE) プロトコル
Windows カーネル
Windows Local Security Authority (LSA)
Windows ローカルセキュリティ機関サブシステムサービス (LSASS)
Windows ローカルセッションマネージャー (LSM)
Windows NTFS
Windows NTLM
Windows ODBC ドライバー
Windows Perception Simulation Service
Windows Point-to-Point Tunneling プロトコル
Windows Portable Device Enumerator Service
Windows 印刷スプーラーコンポーネント
Windows Resilient File System (ReFS)
Windows セキュリティで保護されたチャネル
Windows Security Support Provider Interface
Windows Server のリモートからアクセス可能なレジストリキー
Windows Server Service
Windows Storage
Windows TCP/IP
Windows USB シリアルドライバー
Windows Web アカウントマネージャー
Windows Win32K
Windows WLAN サービス
Windows ワークステーションサービス