特に重要なセキュリティ欠陥・ウイルス情報

iTunes for Windows 12.12.9 が公開されました。セキュリティ修正を含みます。

• https://support.apple.com/ja-jp/HT213763

ご利用の方は更新してください。

JustSystem から一太郎、花子、楽々はがき、ラベルマイティ、JUST Office / Goverment / Police、ホームページ・ビルダー21 用のセキュリティ更新モジュールが公開されています。

• [JS23001] ジャストシステム商品を安心してお使いいただくために (update: 2023.4.4)
  https://www.justsystems.com/jp/corporate/info/js23001.html

上記製品をご利用の方は適用してください。 また、一太郎2022 体験版と一太郎ビューアにもセキュリティ脆弱性があります。ご利用の場合は、一旦アンインストールし、最新版をインストールすることで対応できます。

Windows 10 に Microsoft 2022 年 10 月定例セキュリティ更新を適用すると、OneDrive 同期アプリが予期せず終了するようになる不具合が確認されています。

• https://forest.watch.impress.co.jp/docs/news/1451233.html

この不具合に対応するための更新プログラムも公開されています。ただし Windows Update では適用されません。個別にダウンロードし、手動で適用する必要があります。

• https://forest.watch.impress.co.jp/docs/news/1451741.html

OneDrive 同期アプリが予期せず終了する不具合が発生している場合は、適用してみてください。

龍大標準のアンチウイルスソフト、Symantec Endpoint Protection (SEP) Windows 版を実行すると ccSvcHst.exe がクラッシュすることがある件、SEP 14.3 RU3 で発生し RU4 で修正されたはずでしたが、RU4 でも同様に発生する場合があるようです。発生原因は RU3 の場合とは異なると推測しますが、ユーザー体験としては同様となるようです。

• SEP 14.3 RU4 で ccSvcHst.exe が ucrtbase.dll でクラッシュする (broadcom)

筆者（RINS 担当小島）の手元では再現できていませんので、発生頻度は SEP 14.3 RU3 よりは低いのだろうと思います。

SEP 14.3 RU5 での対応が予定されています。

Windows に標準塔載されている「Microsoft サポート診断ツール」（Microsoft Support Diagnostic Tool, MSDT）に重大なセキュリティ脆弱性が発見されました。攻略 Web ページを閲覧したり攻略 Office 文書を開いたりすると任意のコマンドが勝手に実行される恐れがあります。既に広く知られており、悪用されています。

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability-jp/

回避するには、ms-msdt:/ URL の処理が行われないように設定します。管理者として実行しているコマンドプロンプトから次のコマンドを実行してください。 まず、現在の設定をバックアップします。「バックアップファイル名」には設定をバックアップするためのファイルの名前を指定します。

reg export HKEY_CLASSES_ROOT\ms-msdt バックアップファイル名

次に、現在の設定を削除します。これにより、ms-msdt:/ URL の処理が行われないように設定されます。

reg delete HKEY_CLASSES_ROOT\ms-msdt /f

元に（危険な状態に）戻すには、以下を実行します。

reg import バックアップファイル名

なお、

reg export HKEY_CLASSES_ROOT\ms-msdt バックアップファイル名

を実行したときに「エラー: 指定されたレジストリ キーまたは値が見つかりませんでした」と表示される場合は、本脆弱性の影響を受けないと考えられます。