09:122022年1月のセキュリティ更新プログラム米Microsoftは1月11日(現地時間)、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした(パッチチューズデー、Bリリース)。Catalog」から入手可能。以下のMicrosoft製品に対しても、セキュリティアップデートが提供されている。Protocol今月のパッチでは、CVE番号ベースで96件の脆弱性が対処された。ほかにも、オープンソース製品で発見されたセキュリティ問題の修正が取り込まれている。このうち、深刻度「Critical」は9件。Vulnerability今のところ悪用の事例は報告されていないが、「Curl」におけるリモートコード実行の脆弱性(CVE-2021-22947)はすでに内容が公になっている。今後の悪用が予想されるので、できるだけ早い対応を心掛けたい。以下の脆弱性に関しても、内容がすでに明らかにされている。深刻度はいずれも「Important」。2016/2019/2022最大深刻度は「緊急」(リモートでコードが実行される)。今回のアップデートにはセキュリティ修正に加え、日本語IMEでカーソルの動きがおかしくなる不具合が対処されているとのこと。パッケージ」と呼ばれるパッチで機能のみを切り替える仕組みになっている。そのため、更新プログラムの内容は同一だ。R2最大深刻度は「緊急」(特権の昇格)。ロールアップ」の適用が推奨されているので注意したい。R2向けにもパッチが提供される。Office関連のソフトウェア最大深刻度は「緊急」(リモートでコードが実行される)。詳細は以下のドキュメントを参照のこと。Explorer」に関する脆弱性修正は案内されていない。Edge」は、「パッチチューズデー」とは関係なくアップデートされている。直近のセキュリティ修正は、米国時間1月6日にリリースされたv97.0.1072.55。SharePoint」関連では、2件の脆弱性が修正された。Server」関連では、3件の脆弱性が修正された。Framework」関連では、以下の脆弱性が対処されている。CVE-2022-21911(重要:サービス拒否)そのほかの製品そのほかにも、以下の製品に対しセキュリティアップデートが提供されている。2024年1月「GPTストア」対応!もう面倒なプロンプトは不要。