特に重要なセキュリティ欠陥・ウイルス情報

Firefox 101.0 / ESR 91.10.0、Firefox for Android 101、Thunderbird 91.10.0 が公開されています。セキュリティ修正を含みます。

• https://forest.watch.impress.co.jp/docs/news/1413598.html
• https://forest.watch.impress.co.jp/docs/news/1413604.html
• https://mozillazine.jp/?p=7652

ご利用の方は更新してください。

Windows に標準塔載されている「Microsoft サポート診断ツール」（Microsoft Support Diagnostic Tool, MSDT）に重大なセキュリティ脆弱性が発見されました。攻略 Web ページを閲覧したり攻略 Office 文書を開いたりすると任意のコマンドが勝手に実行される恐れがあります。既に広く知られており、悪用されています。

• https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability-jp/

回避するには、ms-msdt:/ URL の処理が行われないように設定します。管理者として実行しているコマンドプロンプトから次のコマンドを実行してください。 まず、現在の設定をバックアップします。「バックアップファイル名」には設定をバックアップするためのファイルの名前を指定します。

reg export HKEY_CLASSES_ROOT\ms-msdt バックアップファイル名

次に、現在の設定を削除します。これにより、ms-msdt:/ URL の処理が行われないように設定されます。

reg delete HKEY_CLASSES_ROOT\ms-msdt /f

元に（危険な状態に）戻すには、以下を実行します。

reg import バックアップファイル名

なお、

reg export HKEY_CLASSES_ROOT\ms-msdt バックアップファイル名

を実行したときに「エラー: 指定されたレジストリ キーまたは値が見つかりませんでした」と表示される場合は、本脆弱性の影響を受けないと考えられます。