【Windows Update】Microsoft、2022年2月のセキュリティ更新プログラムを公開！

Microsoftは2022年2月9日(日本時間)、2022年2月の月例Windows UpdateとしてWindowsをはじめとしたセキュリティ更新プログラムを公開しました。セキュリティ脆弱性などの更新が含まれているので、Windows PCをお使いのユーザーは、なるべく早くアップデートを行いましょう。

今月のセキュリティ更新プログラムでは、Windowsのセキュリティ更新やバグ修正に関する計16件（緊急0件、重要16件）の新規セキュリティ情報を公開しています。

また、新規セキュリティ更新プログラムを公開すると共に、既存の脆弱性情報 4 件と、セキュリティアドバイザリ情報 1 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはありませんでした。

Windowsユーザーはできるだけ早く、2022年2月の公開セキュリティ更新プログラムを適用することが推奨されます。

今回、2022年2月9日(日本時間)公開のWindows Updateでセキュリティ更新プログラムを公開したMicrosoftの製品、コンポーネントは以下の通りです。

Azure Data Explorer
Kestrel Web Server
Microsoft Dynamics
Microsoft Dynamics GP
Microsoft Edge (Chromium ベース)
Microsoft Office
Microsoft Office Excel
Microsoft Office Outlook
Microsoft Office SharePoint
Microsoft Office Visio
Microsoft OneDrive
Microsoft Teams
Microsoft Windows Codecs Library
Power BI
Roaming Security Rights Management Services
ロール: DNS サーバー
ロール: Windows Hyper-V
SQL Server
Visual Studio Code
Windows 共通ログファイルシステムドライバー
Microsoft DWM Core ライブラリ
Windows カーネル
Windows カーネルモードドライバー
Windows 名前付きパイプファイルシステム
Windows 印刷スプーラーコンポーネント
Windows Remote Access Connection Manager
Windows リモートプロシージャコールランタイム
Windows ユーザーアカウントプロファイル
Windows Win32K

セキュリティ更新プログラム、セキュリティアドバイザリに関する主な注意点

今月のセキュリティ更新プログラムで修正した脆弱性のうち、CVE-2022-21989 (Windows カーネル) は、セキュリティ更新プログラムの公開よりも前に、脆弱性の情報が一般に公開されていたことを確認しています。なお、この脆弱性の悪用は、セキュリティ更新プログラムの公開時点では確認されていません。
2022年2月のセキュリティ更新プログラムを展開する際のガイダンスは、2022年2月のセキュリティ更新プログラムの展開に関するサポート技術情報も併せてご参照ください。
セキュリティ更新プログラムにおける既知の問題は、各セキュリティ更新プログラムのサポート技術情報を参照してください。既知の問題が確認されている各セキュリティ更新プログラムのサポート技術情報一覧は、2022年 2月セキュリティ更新プログラムリリースノートに掲載されています。

2022年2月のセキュリティ更新プログラム

Microsoftが2022年2月9日（日本時間）に更新した新しいセキュリティ更新プログラムとして下記の項目が公開されています。
最新の情報は、セキュリティ更新プログラムガイドを確認してください。

最大深刻度「重要」のセキュリティ更新情報

製品ファミリ：Windows 11

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
5010386

製品ファミリ：Windows 10 v21H2, v21H1, v20H2, v1909

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 10 v21H2, v21H1, v20H2: 5010342 Windows 10 v1909: 5010345

製品ファミリ：Windows Server 2022 (Server Core installation, Azure Edition Core Hotpatch を含む)

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
5010354

製品ファミリ：Windows Server 2019

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
5010351

製品ファミリ：Windows Server 2016

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
5010359

製品ファミリ：Windows 8.1, Windows Server 2012 R2

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 8.1, Windows Server 2012 R2 Monthly Rollup: 5010419
Windows 8.1, Windows Server 2012 R2 Security Only: 5010395

製品ファミリ：Windows Server 2012

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows Server 2012 Monthly Rollup: 5010392
Windows Server 2012 Security Only: 5010412

製品ファミリ：Microsoft Office

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参考にしてください。

製品ファミリ：Microsoft SharePoint

製品ファミリ：Microsoft Visual Studio

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://docs.microsoft.com/visualstudio を参考にしてください。

製品ファミリ：Microsoft .NET

■最も大きな影響を受ける内容
サービス拒否
■関連するサポート技術情報またはサポートのWebページ
セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://docs.microsoft.com/dotnet を参考にしてください。

製品ファミリ：Microsoft Dynamics 365 および Dynamics GP

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://docs.microsoft.com/dynamics365、 https://docs.microsoft.com/dynamics を参考にしてください。

製品ファミリ：Microsoft Power BI Desktop

■最も大きな影響を受ける内容
特権の昇格
■関連するサポート技術情報またはサポートのWebページ
セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://docs.microsoft.com/power-bi を参考にしてください。

製品ファミリ：Microsoft Teams

■最も大きな影響を受ける内容
サービス拒否
■関連するサポート技術情報またはサポートのWebページ
セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://docs.microsoft.com/MicrosoftTeams を参考にしてください。

製品ファミリ：Azure Data Explorer

■最も大きな影響を受ける内容
なりすまし
■関連するサポート技術情報またはサポートのWebページ
セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドおよび https://docs.microsoft.com/azure/data-explorer を参考にしてください。

製品ファミリ：SQL Server for Linux Containers

■最も大きな影響を受ける内容
特権の昇格
■関連するサポート技術情報またはサポートのWebページ
セキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参考にしてください。

既存の脆弱性情報の更新

Microsoftが2022年2月9日（日本時間）に更新した新しいセキュリティ脆弱性は次の通りです。

CVE-2019-0887 リモートデスクトップサービスのリモートでコードが実行される脆弱性
「セキュリティ更新プログラム」一覧に、この脆弱性の影響を受ける Windows デスクトップ用リモートデスクトップクライアントを追加しました。Windows デスクトップ用リモートデスクトップクライアントを実行しているお客様は、この脆弱性から保護するためにバージョン 1.2.2691 以降を使用していることを確認する必要があります。
CVE-2021-34500 Windows カーネルメモリの情報漏えいの脆弱性
CVE-2021-34500 に包括的に対処するために、マイクロソフトは、サポートされている次のエディションの Microsoft Windows 用に 2022 年 2 月のセキュリティ更新プログラムをリリースしました。Windows 10、Windows 10 Version 1607、Windows 8.1、Windows Server 2012 R2、Windows Server 2012、Windows 7、Windows Server 2008 R2、および Windows Server 2008。この脆弱性から完全に保護するために、この更新プログラムをインストールすることを強くお勧めします。システムが自動更新を受信するように構成されているお客様は、特別な措置を講じる必要はありません。
a href=”https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21871″>CVE-2022-21871 Microsoft 診断ハブ標準コレクターランタイムの特権の昇格の脆弱性
「セキュリティ更新プログラム」一覧に、CVE-2022-21871 の影響を受ける Visual Studio の次のバージョンを追加しました。Microsoft Visual Studio 2019 Version 16.9、Microsoft Visual Studio 2019 Version 16.7、Microsoft Visual Studio 2017 Version 15.9、および Microsoft Visual Studio 2015 Update 3。これらのバージョンの Visual Studio のいずれかを実行している場合は、この脆弱性から完全に保護するために、この更新プログラムをインストールすることを強くお勧めします。システムが自動更新を受信するように構成されているお客様は、特別な措置を講じる必要はありません。

既存のセキュリティアドバイザリの更新

Microsoftが2022年2月9日（日本時間）に更新した新しいセキュリティアドバイザリは次の通りです。

ADV990001 最新のサービススタック更新プログラム
新しいバージョンのサービススタック更新プログラムが入手可能であることをお知らせするために、アドバイザリが更新されました。詳細については、FAQ を参照してください。

最新のサービススタック更新プログラム (SSU) は、アドバイザリ ADV990001 にてご確認ください。

Microsoft Edge (Chromium-based) のセキュリティ情報は、公開のスケジュールが月例のリリースとは異なりますので、セキュリティ更新プログラムガイド上で製品にて Microsoft Edge (Chromium-based) を選択してご確認ください。または、Edge のセキュリティリリース情報にてご確認ください。

各脆弱性情報 (CVE) のページには、緩和策、回避策、注意事項やよく寄せられる質問など、追加の情報が掲載されている場合があります。セキュリティ更新プログラムの適用の前に、併せてご確認ください。

最新の情報は、セキュリティ更新プログラムガイドを確認してください。
セキュリティ更新プログラムガイドでは、セキュリティの脆弱性および更新プログラムの情報を、CVE、KB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。なお、セキュリティ更新プログラムガイド API を活用して、自社に特化したカスタムレポートを作成することができます。API の活用方法を紹介する 6 つのビデオ (API の情報 (GitHub)、API へのアクセス、HTML ファイルの出力、Excel へのエクスポート、CVE リストの取得、KB リストの取得) を公開していますので、是非ご活用ください。

セキュリティ更新プログラムガイドに更新があった場合の通知を受け取る仕組みの実装が予定されています。詳しくは、ブログ “Coming Soon: A Brand-New Notification System!” をご参照ください。

次回、2022年3月のWindows Update、セキュリティ更新プログラムのリリースは、3月9日(日本時間)の予定となっています。2022年の年間スケジュールについてはこちらを参照ください。

Source:Microsoft