-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2022-0016 JPCERT/CC 2022-06-15 <<< JPCERT/CC Alert 2022-06-15 >>> 2022年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 https://www.jpcert.or.jp/at/2022/at220016.html I. 概要 マイクロソフトから同社製品の脆弱性を修正する2022年6月のセキュリティ更 新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート からの攻撃によって任意のコードが実行されるなどの可能性があります。マイ クロソフトが提供する情報を参照し、早急に更新プログラムを適用してくださ い。 マイクロソフト株式会社 2022 年 6 月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2022-Jun マイクロソフト株式会社 2022 年 6 月のセキュリティ更新プログラム (月例) https://msrc-blog.microsoft.com/2022/06/14/202206-security-updates/ また、2022年5月30日、マイクロソフトはWindowsのマイクロソフトサポート診 断ツール（MSDT）に関する脆弱性（CVE-2022-30190）を公表しています。脆弱 性が悪用されると、第三者が細工したファイルをユーザーに実行または読み込 ませることで、任意のコードを実行するなどの可能性があります。 本脆弱性の詳細はすでに一般に公開されており、マイクロソフトは脆弱性の悪 用の事実を確認していると公表しています。当月の更新プログラムには本脆弱 性の修正も含まれているため、早期の対策適用を推奨します。 マイクロソフト株式会社 Microsoft Windows Support Diagnostic Tool (MSDT) のリモートでコードが実行される脆弱性 https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2022-30190 II. 対策 Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新 プログラムを早急に適用してください。 Microsoft Update カタログ https://www.catalog.update.microsoft.com/ Windows Update:よくあるご質問 https://support.microsoft.com/ja-JP/help/12373/windows-update-faq III. 参考情報 マイクロソフト株式会社 CVE-2022-30190 マイクロソフト サポート診断ツールの脆弱性に関するガイダンス https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability-jp/ マイクロソフト株式会社 リリース ノート https://msrc.microsoft.com/update-guide/releaseNote 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで ご連絡ください。 ====================================================================== 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC） 早期警戒グループ Email：ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJiqT2BAAoJEDoQgdvpn3qqO8cQAI+Pcu+xg+ewUtiOdYir75YM BKbzpyooyeB2cQrvsbOUUEfLNnYAZujznoFEJTNt2LxiFI1cjb8+SMmM42aEMds+ cKImb5SoYrv/ZclO+/nQ783G3Xsbpl3jm8QJxxA0mDp/dGHihChMR32LWR3Z8K3o bJpzaGsyegyij4S1oUVJJP6kD3CqUPHeSOoGMaNuSA6psCzyrjk6TC01qoJPdTv2 N8lRWnPycVoftNyU6BXtvKxHfk5cXavUtW1knxNDfk6/c1djkTGZ3L8xcXU/TR+Q EoII5e3tv0COzcPinJ1j82LMU3W/KOyo1Uj3aLPI3vHyfvr+JCvtsDPLwlMejTCR gDKPU1x8R0OcH2psQa5CnTin4dMIgtChaLbwzrBXVFbnqRdh/jbhFADHz1QbL/Gc jp5nW2jGXYK7z8AbMo3yCgoJsB5gI5syVtsp7m/v0SYacRq/ZCm3m+H3Brjf4OoI uiOqfClGULOXCqkAbZnujTIvoZWiKZs5QCJofP1c5Kc8UaHESY+21/cECKqjEpAd WwvWTv31CXRza9WFKM4q3YT+gdygfMO5j3xqspGsH+yMLajgmTfaGqyHwNit7B+N t9JD/rRfW94zDrFMsD5fzcIerp7vuvNxUkLMoT8seSgOJrUdJfpz5/ogvg89IIGe YHie1Q77I6Jh/nAAYXbq =UlmO -----END PGP SIGNATURE-----