特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2022 年 7 月の月例セキュリティ更新が公開されました。ゼロデイ脆弱性 1 件の更新を含みます。

• https://forest.watch.impress.co.jp/docs/news/1424467.html

Windows、Office など Microsoft 製品をご利用の方は更新してください。

Windows に標準塔載されている「Microsoft サポート診断ツール」（Microsoft Support Diagnostic Tool, MSDT）に重大なセキュリティ脆弱性が発見されました。攻略 Web ページを閲覧したり攻略 Office 文書を開いたりすると任意のコマンドが勝手に実行される恐れがあります。既に広く知られており、悪用されています。

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability-jp/

回避するには、ms-msdt:/ URL の処理が行われないように設定します。管理者として実行しているコマンドプロンプトから次のコマンドを実行してください。 まず、現在の設定をバックアップします。「バックアップファイル名」には設定をバックアップするためのファイルの名前を指定します。

reg export HKEY_CLASSES_ROOT\ms-msdt バックアップファイル名

次に、現在の設定を削除します。これにより、ms-msdt:/ URL の処理が行われないように設定されます。

reg delete HKEY_CLASSES_ROOT\ms-msdt /f

元に（危険な状態に）戻すには、以下を実行します。

reg import バックアップファイル名

なお、

reg export HKEY_CLASSES_ROOT\ms-msdt バックアップファイル名

を実行したときに「エラー: 指定されたレジストリ キーまたは値が見つかりませんでした」と表示される場合は、本脆弱性の影響を受けないと考えられます。

Mcrosoft から 2022 年 5 月の月例セキュリティ更新が公開されました。

• https://forest.watch.impress.co.jp/docs/news/1408154.html

Windows、Office 等の Microsoft 製品をご利用の方は更新してください。

ただし、Windows 11 で .NET Framework 3.5 を使用するアプリケーションを動かす場合に不具合が発生することがあるようです。 『.NET Framework 3.5 (.NET 2.0 および 3.0を含む)』『Windows Communication Foundation HTTP アクティブ化』『Windows Communication Foundation 非HTTP アクティブ化』 を有効化することで回避できるそうです。

• https://forest.watch.impress.co.jp/docs/news/1408154.html

Microsoft から 2022年4月の月例セキュリティ更新が公開されました。

• https://forest.watch.impress.co.jp/docs/news/1402388.html

Windows、OfficeなどMicrosoft製品をご利用の方は更新してください。ただし：

• ESETのセキュリティ製品をインストールしている環境で、ブラウザが起動しなくなる不具合が発生することがあると報告されています。ESET製品の設定変更で対応できるそうです。ESET製品をご利用の方はご注意ください。
  • https://www.nichepcgamer.com/archives/kb5012599-kb5012592-browser-not-opening-problem.html

LibreOffice 7.0.5 / 7.1.2 が公開されました。セキュリティ修正を含みます。

• https://forest.watch.impress.co.jp/docs/news/1319156.html

ご利用の方は更新してください。