Microsoft セキュリティ更新プログラム (2022年9月14日) リリース

Microsoft セキュリティ更新プログラム (2022年9月14日) がリリースされました。

• 【CVE-2022-23960】 Arm: CVE-2022-23960 Cache Speculation Restriction Vulnerability (KB5017328)
• 【CVE-2022-26928】 Windows Photo Import API Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328)
• 【CVE-2022-26929】 .NET Framework Remote Code Execution Vulnerability (KB5017305、KB5017315、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017497、KB5017498、KB5017499、KB5017500、KB5017501)
• 【CVE-2022-30170】 Windows Credential Roaming Service Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-30196】 Windows Secure Channel Denial of Service Vulnerability (KB5017308、KB5017315、KB5017316、KB5017328、KB5017392)
• 【CVE-2022-30200】 Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-33647】 Windows Kerberos Elevation of Privilege Vulnerability (KB5017305、KB5017315、KB5017316、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-33679】 Windows Kerberos Elevation of Privilege Vulnerability (KB5017305、KB5017315、KB5017316、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34700】 Microsoft Dynamics CRM (on-premises) Remote Code Execution Vulnerability (KB5017226、KB5017524)
• 【CVE-2022-34718】 Windows TCP/IP Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34719】 Windows Distributed File System (DFS) Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34720】 Windows Internet Key Exchange (IKE) Extension Denial of Service Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34721】 Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34722】 Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34723】 Windows DPAPI (Data Protection Application Programming Interface) Information Disclosure Vulnerability (KB5017328)
• 【CVE-2022-34724】 Windows DNS Server Denial of Service Vulnerability (KB5017305、KB5017315、KB5017316、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34725】 Windows ALPC Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017365、KB5017367、KB5017370、KB5017377、KB5017392)
• 【CVE-2022-34726】 Microsoft ODBC Driver Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34727】 Microsoft ODBC Driver Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34728】 Windows Graphics Component Information Disclosure Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34729】 Windows GDI Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34730】 Microsoft ODBC Driver Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34731】 Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34732】 Microsoft ODBC Driver Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34733】 Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-34734】 Microsoft ODBC Driver Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-35803】 Windows Common Log File System Driver Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-35805】 Microsoft Dynamics CRM (on-premises) Remote Code Execution Vulnerability (KB5017226、KB5017524)
• 【CVE-2022-35823】 Microsoft SharePoint Remote Code Execution Vulnerability (KB5002258、KB5002264、KB5002267、KB5002269、KB5002271)
• 【CVE-2022-35830】 Remote Procedure Call Runtime Remote Code Execution Vulnerability (KB5017305、KB5017315、KB5017316、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-35831】 Windows Remote Access Connection Manager Information Disclosure Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017365、KB5017367、KB5017392)
• 【CVE-2022-35832】 Windows Event Tracing Denial of Service Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017361、KB5017365、KB5017367、KB5017373、KB5017392)
• 【CVE-2022-35833】 Windows Secure Channel Denial of Service Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017361、KB5017365、KB5017367、KB5017370、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-35834】 Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-35835】 Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-35836】 Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-35837】 Windows Graphics Component Information Disclosure Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-35838】 HTTP V3 Denial of Service Vulnerability (KB5017316、KB5017328、KB5017392)
• 【CVE-2022-35840】 Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-35841】 Windows Enterprise App Management Service Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017392)
• 【CVE-2022-37954】 DirectX Graphics Kernel Elevation of Privilege Vulnerability (KB5017308、KB5017315、KB5017316、KB5017328、KB5017392)
• 【CVE-2022-37955】 Windows Group Policy Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-37956】 Windows Kernel Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-37957】 Windows Kernel Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017328)
• 【CVE-2022-37958】 SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Information Disclosure Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017361、KB5017365、KB5017367、KB5017370、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-37959】 Network Device Enrollment Service (NDES) Security Feature Bypass Vulnerability (KB5017305、KB5017315、KB5017316、KB5017365、KB5017367、KB5017392)
• 【CVE-2022-37961】 Microsoft SharePoint Server Remote Code Execution Vulnerability (KB5002258、KB5002264、KB5002267、KB5002269、KB5002271)
• 【CVE-2022-37962】 Microsoft PowerPoint Remote Code Execution Vulnerability (KB5002166、KB5002178)
• 【CVE-2022-37964】 Windows Kernel Elevation of Privilege Vulnerability (KB5017358、KB5017361、KB5017371、KB5017373)
• 【CVE-2022-37969】 Windows Common Log File System Driver Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-38004】 Windows Fax Service Remote Code Execution Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377)
• 【CVE-2022-38005】 Windows Print Spooler Elevation of Privilege Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-38006】 Windows Graphics Component Information Disclosure Vulnerability (KB5017305、KB5017308、KB5017315、KB5017316、KB5017327、KB5017328、KB5017358、KB5017361、KB5017365、KB5017367、KB5017370、KB5017371、KB5017373、KB5017377、KB5017392)
• 【CVE-2022-38008】 Microsoft SharePoint Server Remote Code Execution Vulnerability (KB5002142、KB5002159、KB5002257、KB5002258、KB5002264、KB5002267、KB5002269、KB5002270、KB5002271)
• 【CVE-2022-38009】 Microsoft SharePoint Server Remote Code Execution Vulnerability (KB5002258、KB5002264、KB5002267、KB5002269、KB5002271)
• 【CVE-2022-38010】 Microsoft Office Visio Remote Code Execution Vulnerability (KB5002016、KB5002017)
• 【CVE-2022-38013】 .NET Core and Visual Studio Denial of Service Vulnerability (KB5017903、KB5017915)

参考 : セキュリティ更新プログラム ガイド