ニュース

今年最後（になるはず）の「Windows Update」が公開～「Windows 10 バージョン 21H1」は終了

Microsoftの2022年12月セキュリティ更新

樽井秀人

2022年12月14日 10:17

2022年12月のセキュリティ更新プログラム

　米Microsoftは12月13日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー、Bリリース）。現在、「Windows Update」や「Windows Update カタログ」などから入手可能。以下のMicrosoft製品に対しても、セキュリティアップデートが提供されている。

.NET Framework
Azure
Client Server Run-time Subsystem (CSRSS)
Microsoft Bluetooth Driver
Microsoft Dynamics
Microsoft Edge (Chromium-based)
Microsoft Graphics Component
Microsoft Office
Microsoft Office OneNote
Microsoft Office Outlook
Microsoft Office SharePoint
Microsoft Office Visio
Microsoft Windows Codecs Library
Role: Windows Hyper-V
SysInternals
Windows Certificates
Windows Contacts
Windows DirectX
Windows Error Reporting
Windows Fax Compose Form
Windows HTTP Print Provider
Windows Kernel
Windows PowerShell
Windows Print Spooler Components
Windows Projected File System
Windows Secure Socket Tunneling Protocol (SSTP)
Windows SmartScreen
Windows Subsystem for Linux
Windows Terminal

　今月のパッチでは、CVE番号ベースで48件の脆弱性が新たに対処された。

　悪用の事実が確認されているのは、以下の1件。この脆弱性をついた攻撃はユーザーによる操作がないと成立しないためか、深刻度は「Moderate」と低めに評価されているが、警戒を怠らないようにしたい。

CVE-2022-44698：Windows SmartScreen のセキュリティ機能のバイパスの脆弱性

　また、以下の脆弱性は攻撃手法がすでに明らかにされている。まだ悪用の事例はないが、できるだけ早い対応が必要だ。深刻度の評価は「Important」。

CVE-2022-44710：DirectX グラフィックカーネルの特権の昇格の脆弱性

　深刻度が「Critical」と評価されている、とくに警戒を要する脆弱性は以下の6件。

CVE-2022-41127：Microsoft Dynamics NAV と Microsoft Dynamics 365 Business Central (オンプレミス) のリモートでコードが実行される脆弱性
CVE-2022-44690：Microsoft SharePoint Server のリモートでコードが実行される脆弱性
CVE-2022-44693：Microsoft SharePoint Server のリモートでコードが実行される脆弱性
CVE-2022-41076：PowerShell のリモートでコードが実行される脆弱性
CVE-2022-44670：Windows Secure Socket トンネリングプロトコル (SSTP) のリモートでコードが実行される脆弱性
CVE-2022-44676：Windows Secure Socket トンネリングプロトコル (SSTP) のリモートでコードが実行される脆弱性

　なお、今月のCリリースは年末休暇のためリリースされない。そのため、定例外のアップデートがなければ、これが年内最後のパッチとなる。次回の月例パッチは、2023年1月11日（日本時間）。連休明けすぐなので注意したい。