Microsoftの診断ツールにゼロデイ脆弱性、「Word」などを介してリモートから任意コードの実行が可能／同社のセキュリティチームが回避策を案内

[TsuSUZUKI]

"reg delete HKEY_CLASSES_ROOT\ms-msdt /f" ← "reg export HKEY_CLASSES_ROOT\ms-msdt filename " cf. https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ ,https://isc.sans.edu/forums/diary/28694

[tukanana]

なかなかヤバいヤツキタ。