ニュース

Microsoft、2022年5月の月例セキュリティ更新～Windows 10 20H2（Home/Pro）のパッチは今回が最後【22:05追記】

ゼロデイ1件を含む74件の脆弱性へ新たに対処

樽井秀人

2022年5月11日 09:00

2022年5月のセキュリティ更新プログラム

　米Microsoftは5月11日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー、Bリリース）。現在、「Windows Update」や「Microsoft Update Catalog」から入手可能。以下のMicrosoft製品に対しても、セキュリティアップデートが提供されている。

.NET と Visual Studio
Microsoft Exchange Server
Microsoft Graphics コンポーネント
Microsoft Local Security Authority Server (lsasrv)
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Windows ALPC
リモートデスクトップクライアント
ロール: Windows Fax サービス
ロール: Windows Hyper-V
セルフホステッド Integration Runtime
タブレット用の Windows ユーザーインターフェイス
Visual Studio
Visual Studio Code
Windows Active Directory
Windows アドレス帳
Windows 認証方法
Windows BitLocker
Windows クラスター共有ボリューム (CSV)
Windows Failover Cluster Automation Server
Windows Kerberos
Windows カーネル
Windows LDAP - ライトウェイトディレクトリアクセスプロトコル
Windows Media
Windows ネットワークファイルシステム
Windows NTFS
Windows Point-to-Point Tunneling プロトコル
Windows 印刷スプーラーコンポーネント
Windows プッシュ通知
Windows Remote Access Connection Manager
Windows リモートデスクトップ
Windows リモートプロシージャコールランタイム
Windows Server Service
Windows Storage Spaces Controller
Windows WLAN Auto Config Service

　今月のパッチでは、CVE番号ベースで74件の脆弱性が新たに対処された。「Critical」と評価されている致命的な問題は、以下の7件となっている。

CVE-2022-29972：Insight Software: CVE-2022-29972 Magnitude Simba Amazon Redshift ODBC Driver
CVE-2022-26923：Active Directory Domain Services Elevation of Privilege Vulnerability
CVE-2022-21972：Point-to-Point Tunneling プロトコルのリモートでコードが実行される脆弱性
CVE-2022-23270：Point-to-Point Tunneling プロトコルのリモートでコードが実行される脆弱性
CVE-2022-22017：リモートデスクトップクライアントのリモートでコードが実行される脆弱性
CVE-2022-26931：Windows Kerberos の特権の昇格の脆弱性
CVE-2022-26937：Microsoft ネットワークファイルシステムのリモートでコードが実行される脆弱性

　また、Windows LSAにおけるスプーフィング（なりすまし）の脆弱性（CVE-2022-26925）は深刻で、悪用の事実も確認されている。深刻度の評価は「Important」にとどまるが、NTLMリレー攻撃と組み合わされた場合に脅威は格段に高まるとして、Microsoftはシステム管理者に対し対策を呼びかけている。