出典: Security NEXT – https://www.security-next.com/178180
MS、2025年最後の月例パッチ – ゼロデイ含む脆弱性56件に対処
MS、2025年最後の月例パッチ – ゼロデイ含む脆弱性56件に対処
マイクロソフトは、2025年最後となる月例セキュリティ更新プログラムを公開した。56件の脆弱性を修正している。ゼロデイ攻撃も確認されており、注意が必要だ。
今回のアップデートでは、「Windows共通ログファイルシステムドライバ」「Windows Defenderファイアウォールサービス」「Windows Remote Access Connection Manager」など「Windows」関連の脆弱性をはじめ、「Office」「Azure」「Exchange Server」「SharePoint」「Hyper-V」「PowerShell」「Copilot」など幅広い脆弱性に対処している。
脆弱性によって影響は異なるが、19件はリモートからコードを実行されるおそれがあり、28件は権限昇格のおそれがあるという。そのほか、情報漏洩の脆弱性4件、サービス拒否の脆弱性3件、なりすましの脆弱性2件を解消している。
CVEベースで56件の脆弱性を修正しており、最大重要度を見ると、4段階中もっとも高い「クリティカル（Critic
