今月、合計51のCVEがマイクロソフトによって対処されました

今月もその時期であり、苦労していた欠陥のいくつかが最終的に修正されることを期待して、誰もがマイクロソフトに目を向けています。

すでに提供しています 直接ダウンロードリンク 本日Windows10向けにリリースされた累積的な更新プログラムについてですが、今度は重大な脆弱性とエクスポージャーについて再度説明します。

重さに関しては、今月のリリースは、通常約50CVEである前年の2月のリリースと一致します。

それに飛び込んで、これらのパッチが公開されたので、私たちの生活からどのような脆弱性が完全になくなったかを見てみましょう。

2022年2月に修正する重要なCVEはありませんでした

2022年2月の銀色の裏地は、クリティカルレーティングのパッチが完全に欠如していることです。 本日リリースされたもののうち、50は重要と評価され、1つは重大度が中程度と評価されています。

したがって、本日利用可能になった51の新しいパッチは、次のCVEに対応しています。

• MicrosoftWindowsおよびWindowsコンポーネント
• Azureデータエクスプローラー
• KestrelWebサーバー
• Microsoft Edge（Chromiumベース）
• Windowsコーデックライブラリ
• Microsoft Dynamics
• Microsoft Dynamics GP
• MicrosoftOfficeおよびOfficeコンポーネント
• WindowsHyper-Vサーバー
• SQLサーバー
• Visual Studio Code
• Microsoft Teams

さらに良いニュースは、リリース時に公に知られているとリストされているバグを除いて、今月対処されたバグのいずれもアクティブなエクスプロイトの下にリストされていないことです。

あなたが興味を持っており、パッチの1つ1つを調べたいと思っているので、それらを紹介します。

instagram story viewer

CVE	タイトル	重大度	CVSS	公衆	悪用	タイプ
CVE-2022-21989	Windowsカーネルの特権の脆弱性の昇格	重要	7.8	はい	番号	EoP
CVE-2022-21984	Windows DNSServerのリモートコード実行の脆弱性	重要	8.8	番号	番号	RCE
CVE-2022-23280	Microsoft Outlook forMacのセキュリティ機能のバイパスの脆弱性	重要	5.3	番号	番号	SFB
CVE-2022-21995	WindowsHyper-Vリモートコード実行の脆弱性	重要	7.9	番号	番号	RCE
CVE-2022-22005	Microsoft SharePointServerのリモートコード実行の脆弱性	重要	8.8	番号	番号	RCE
CVE-2022-21986	.NETサービス拒否の脆弱性	重要	7.5	番号	番号	DoS
CVE-2022-23256	Azure DataExplorerのなりすましの脆弱性	重要	8.1	番号	番号	なりすまし
CVE-2022-21844	HEVCビデオ拡張機能のリモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-21926	HEVCビデオ拡張機能のリモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-21927	HEVCビデオ拡張機能のリモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-21957	Microsoft Dynamics 365（オンプレミス）リモートコード実行の脆弱性	重要	7.2	番号	番号	RCE
CVE-2022-23271	Microsoft DynamicsGPの特権の昇格の脆弱性	重要	6.5	番号	番号	EoP
CVE-2022-23272	Microsoft DynamicsGPの特権の昇格の脆弱性	重要	8.1	番号	番号	EoP
CVE-2022-23273	Microsoft DynamicsGPの特権の昇格の脆弱性	重要	7.1	番号	番号	EoP
CVE-2022-23274	Microsoft DynamicsGPのリモートコード実行の脆弱性	重要	8.3	番号	番号	RCE
CVE-2022-23269	Microsoft DynamicsGPスプーフィングの脆弱性	重要	6.9	番号	番号	なりすまし
CVE-2022-23262	Microsoft Edge（Chromiumベース）の特権の昇格の脆弱性	重要	6.3	番号	番号	EoP
CVE-2022-23263	Microsoft Edge（Chromiumベース）の特権の昇格の脆弱性	重要	7.7	番号	番号	EoP
CVE-2022-22716	MicrosoftExcelの情報開示の脆弱性	重要	5.5	番号	番号	情報
CVE-2022-22004	Microsoft OfficeClickToRunリモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-22003	MicrosoftOfficeグラフィックスのリモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-23252	MicrosoftOfficeの情報開示の脆弱性	重要	5.5	番号	番号	情報
CVE-2022-21988	Microsoft OfficeVisioのリモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-23255	Microsoft OneDrive forAndroidのセキュリティ機能のバイパスの脆弱性	重要	5.9	番号	番号	SFB
CVE-2022-23254	Microsoft PowerBIの特権の昇格の脆弱性	重要	4.9	番号	番号	EoP
CVE-2022-21968	Microsoft SharePointServerのセキュリティ機能BypassVulnerability	重要	4.3	番号	番号	SFB
CVE-2022-21987	Microsoft SharePointServerのなりすましの脆弱性	重要	8	番号	番号	なりすまし
CVE-2022-21965	MicrosoftTeamsのサービス拒否の脆弱性	重要	7.5	番号	番号	DoS
CVE-2022-22715	名前付きパイプファイルシステムの特権の脆弱性の昇格	重要	7.8	番号	番号	EoP
CVE-2022-21974	ローミングセキュリティ権利管理サービスリモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-23276	Linuxコンテナ用SQLServer特権の脆弱性の昇格	重要	7.8	番号	番号	EoP
CVE-2022-21991	Visual StudioCodeリモート開発拡張機能リモートコード実行の脆弱性	重要	8.1	番号	番号	RCE
CVE-2022-22709	VP9ビデオ拡張機能のリモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-21996	Win32kの特権の昇格の脆弱性	重要	7.8	番号	番号	EoP
CVE-2022-22710	Windows共通ログファイルシステムドライバーのサービス拒否の脆弱性	重要	5.5	番号	番号	DoS
CVE-2022-21981	Windows共通ログファイルシステムドライバーの特権の脆弱性の昇格	重要	7.8	番号	番号	EoP
CVE-2022-22000	Windows共通ログファイルシステムドライバーの特権の脆弱性の昇格	重要	7.8	番号	番号	EoP
CVE-2022-21998	Windows共通ログファイルシステムドライバ情報開示の脆弱性	重要	5.5	番号	番号	情報
CVE-2022-21994	WindowsDWMコアライブラリの特権の脆弱性の昇格	重要	7.8	番号	番号	EoP
CVE-2022-22712	WindowsHyper-Vサービス拒否の脆弱性	重要	5.6	番号	番号	DoS
CVE-2022-21992	Windowsモバイルデバイス管理リモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-21997	Windows PrintSpoolerの特権の脆弱性の昇格	重要	7.1	番号	番号	EoP
CVE-2022-21999	Windows PrintSpoolerの特権の脆弱性の昇格	重要	7.8	番号	番号	EoP
CVE-2022-22717	Windows PrintSpoolerの特権の脆弱性の昇格	重要	7	番号	番号	EoP
CVE-2022-22718	Windows PrintSpoolerの特権の脆弱性の昇格	重要	7.8	番号	番号	EoP
CVE-2022-22001	Windowsリモートアクセス接続マネージャーの特権の昇格の脆弱性	重要	7.8	番号	番号	EoP
CVE-2022-21985	Windows Remote Access ConnectionManagerの情報開示の脆弱性	重要	5.5	番号	番号	情報
CVE-2022-21971	Windowsランタイムのリモートコード実行の脆弱性	重要	7.8	番号	番号	RCE
CVE-2022-21993	NFS ONCRPCXDRドライバー情報開示の脆弱性に対するWindowsサービス	重要	7.5	番号	番号	情報
CVE-2022-22002	Windowsユーザーアカウントのプロフィール写真サービス拒否の脆弱性	重要	5.5	番号	番号	DoS
CVE-2022-23261	Microsoft Edge（Chromiumベース）改ざんの脆弱性	適度	5.3	番号	番号	改ざん
CVE-2022-0452	Chromium：CVE-2022-0452セーフブラウジングで無料で使用	高い	該当なし	番号	番号	該当なし
CVE-2022-0453	Chromium：CVE-2022-0453リーダーモードで解放された後に使用	高い	該当なし	番号	番号	該当なし
CVE-2022-0454	Chromium：CVE-2022-0454ANGLEのヒープバッファオーバーフロー	高い	該当なし	番号	番号	該当なし
CVE-2022-0455	Chromium：CVE-2022-0455フルスクリーンモードでの不適切な実装	高い	該当なし	番号	番号	該当なし
CVE-2022-0456	Chromium：CVE-2022-0456Web検索で無料で使用	高い	該当なし	番号	番号	該当なし
CVE-2022-0457	Chromium：CVE-2022-0457V8でのタイプの混乱	高い	該当なし	番号	番号	該当なし
CVE-2022-0458	Chromium：CVE-2022-0458サムネイルタブストリップで解放後に使用	高い	該当なし	番号	番号	該当なし
CVE-2022-0459	Chromium：CVE-2022-0459スクリーンキャプチャで無料で使用	高い	該当なし	番号	番号	該当なし
CVE-2022-0460	Chromium：CVE-2022-0460ウィンドウダイアログで解放後に使用	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0461	Chromium：CVE-2022-0461COOPでのポリシーバイパス	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0462	Chromium：CVE-2022-0462Scrollでの不適切な実装	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0463	Chromium：CVE-2022-0463アクセシビリティで無料で使用	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0464	Chromium：CVE-2022-0464アクセシビリティで無料で使用	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0465	Chromium：CVE-2022-0465エクステンションで無料で使用	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0466	Chromium：CVE-2022-0466拡張プラットフォームでの不適切な実装	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0467	Chromium：CVE-2022-0467ポインターロックでの不適切な実装	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0468	Chromium：CVE-2022-0468支払いで無料で使用	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0469	Chromium：CVE-2022-0469キャストで無料で使用	中くらい	該当なし	番号	番号	該当なし
CVE-2022-0470	Chromium：CVE-2022-0470V8の範囲外のメモリアクセス	低い	該当なし	番号	番号	該当なし

これらはすべて、今月のパッチ火曜日のリリースで対処されたCVEです。 全体として、今月は以前の状況と比較して、かなり軽くて安全な月でした。

次のパッチ火曜日のソフトウェアのバッチは3月8日に提供され、それまでにMicrosoftが何を考え出すのか興味があります。

重大な問題に対処する必要がないことを願っています。それは、これからは順調な航海にとどまるでしょう。

この記事は役に立ちましたか？ 以下のコメントセクションであなたの意見を共有してください。