-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2022-0034
                                                             JPCERT/CC
                                                            2022-12-14

                  <<< JPCERT/CC Alert 2022-12-14 >>>

   2022年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起

           https://www.jpcert.or.jp/at/2022/at220034.html


I. 概要
マイクロソフトから同社製品の脆弱性を修正する2022年12月のセキュリティ更
新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート
からの攻撃によって任意のコードが実行されるなどの可能性があります。マイ
クロソフトが提供する情報を参照し、早急に更新プログラムを適用してくださ
い。

    マイクロソフト株式会社
    2022 年 12 月のセキュリティ更新プログラム
    https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2022-Dec

    マイクロソフト株式会社
    2022 年 12 月のセキュリティ更新プログラム (月例)
    https://msrc-blog.microsoft.com/2022/12/13/202212-security-update/

これらの脆弱性の内、マイクロソフトは次の1件の脆弱性について悪用の事実を
確認していると公表しています。マイクロソフトが提供する情報を参考に、対
策検討を推奨します。

    CVE-2022-44698
    Windows SmartScreen のセキュリティ機能のバイパスの脆弱性
    https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/CVE-2022-44698


II. 対策
Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新
プログラムを早急に適用してください。

    Microsoft Update カタログ
    https://www.catalog.update.microsoft.com/

    Windows Update:よくあるご質問
    https://support.microsoft.com/ja-JP/help/12373/windows-update-faq


III. 参考情報
    マイクロソフト株式会社
    リリース ノート
    https://msrc.microsoft.com/update-guide/releaseNote

    ADV220005
    Microsoft 署名済みドライバーが悪用された場合のガイダンス
    https://msrc.microsoft.com/update-guide/ja-JP/vulnerability/ADV220005

    マイクロソフト株式会社
    セキュリティ更新プログラム リリース スケジュール (2023 年)
    https://msrc-blog.microsoft.com/2022/11/08/securityupdatereleaseschedule2023/


今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで
ご連絡ください。

======================================================================
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
早期警戒グループ
Email：ew-info@jpcert.or.jp
-----BEGIN PGP SIGNATURE-----
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=UmGQ
-----END PGP SIGNATURE-----