ニュース

2022年最初のMicrosoft製品アップデート～「緊急」9件を含む96件の脆弱性に対処

日本語IMEでカーソルの動きがおかしくなる不具合も修正

樽井秀人

2022年1月12日 09:12

2022年1月のセキュリティ更新プログラム

　米Microsoftは1月11日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー、Bリリース）。現在、「Windows Update」や「Microsoft Update Catalog」から入手可能。以下のMicrosoft製品に対しても、セキュリティアップデートが提供されている。

.NET Framework
Microsoft Dynamics
Microsoft Edge (Chromium-based)
Microsoft Exchange Server
Microsoft Graphics Component
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Office Word
Microsoft Teams
Microsoft Windows Codecs Library
Open Source Software
Role: Windows Hyper-V
Tablet Windows User Interface
Windows Account Control
Windows Active Directory
Windows AppContracts API Server
Windows Application Model
Windows BackupKey Remote Protocol
Windows Bind Filter Driver
Windows Certificates
Windows Cleanup Manager
Windows Clipboard User Service
Windows Cluster Port Driver
Windows Common Log File System Driver
Windows Connected Devices Platform Service
Windows Cryptographic Services
Windows Defender
Windows Devices Human Interface
Windows Diagnostic Hub
Windows DirectX
Windows DWM Core Library
Windows Event Tracing
Windows Geolocation Service
Windows HTTP Protocol Stack
Windows IKE Extension
Windows Installer
Windows Kerberos
Windows Kernel
Windows Libarchive
Windows Local Security Authority
Windows Local Security Authority Subsystem Service
Windows Modern Execution Server
Windows Push Notifications
Windows RDP
Windows Remote Access Connection Manager
Windows Remote Desktop
Windows Remote Procedure Call Runtime
Windows Resilient File System (ReFS)
Windows Secure Boot
Windows Security Center
Windows StateRepository API
Windows Storage
Windows Storage Spaces Controller
Windows System Launcher
Windows Task Flow Data Engine
Windows Tile Data Repository
Windows UEFI
Windows UI Immersive Server
Windows User Profile Service
Windows User-mode Driver Framework
Windows Virtual Machine IDE Drive
Windows Win32K
Windows Workstation Service Remote Protocol

　今月のパッチでは、CVE番号ベースで96件の脆弱性が対処された。ほかにも、オープンソース製品で発見されたセキュリティ問題の修正が取り込まれている。このうち、深刻度「Critical」は9件。

CVE-2021-22947：Open Source Curl Remote Code Execution Vulnerability
CVE-2022-21857：Active Directory Domain Services Elevation of Privilege Vulnerability
CVE-2022-21912：DirectX Graphics Kernel Remote Code Execution Vulnerability
CVE-2022-21898：DirectX Graphics Kernel Remote Code Execution Vulnerability
CVE-2022-21917：HEVC Video Extensions Remote Code Execution Vulnerability
CVE-2022-21907：HTTP Protocol Stack Remote Code Execution Vulnerability
CVE-2022-21846：Microsoft Exchange Server Remote Code Execution Vulnerability
CVE-2022-21840：Microsoft Office Remote Code Execution Vulnerability
CVE-2022-21833：Virtual Machine IDE Drive Elevation of Privilege Vulnerability

　今のところ悪用の事例は報告されていないが、「Curl」におけるリモートコード実行の脆弱性（CVE-2021-22947）はすでに内容が公になっている。今後の悪用が予想されるので、できるだけ早い対応を心掛けたい。

　また、以下の脆弱性に関しても、内容がすでに明らかにされている。深刻度はいずれも「Important」。

CVE-2021-36976：Libarchive Remote Code Execution Vulnerability
CVE-2022-21836：Windows Certificate Spoofing Vulnerability
CVE-2022-21839：Windows Event Tracing Discretionary Access Control List Denial of Service Vulnerability
CVE-2022-21874：Windows Security Center API Remote Code Execution Vulnerability
CVE-2022-21919：Windows User Profile Service Elevation of Privilege Vulnerability