マイクロソフトが毎月のセキュリティアップデートで「フォッリーナ」のゼロデイ欠陥にパッチを当てる from darkreading.com


およびCVE-2022-30139、Windows LightweightAccessProtocolのリモートコード実行の欠陥。
セキュリティの専門家は、Follinaの脆弱性(CVE-2022-30190)のパッチを優先事項として特定しました。
セキュリティ研究者によると、Windows Hyper-V(CVE-2022-30163)のリモートコード実行の脆弱性は、できるだけ早く適用するためのもう1つのパッチです。
一方、3番目の重大な欠陥(CVE-2022-30139)は、Microsoftが今月パッチを適用した7つのLDAP欠陥の1つです。
たとえば、5月にMicrosoftは10個のLDAPの欠陥に対するパッチを発行したとチャイルズ氏は語った。
これには、Microsoft SharePoint Serverの2つのリモート実行の欠陥(CVE-2022-30157およびCVE-2022-30158)が含まれ、データの盗難を可能にし、ドキュメントを悪意のあるものに置き換え、その他の悪意のあるアクティビティを実行します。

コメント

タイトルとURLをコピーしました