Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2025年最初のMS月例パッチ - ゼロデイ脆弱性など158件を修正

くわえて「Windowsテーマ」の「CVE-2025-21308」、「Windowsアプリパッケージインストーラ」の「CVE-2025-21275」、「Microsoft Access」に関する「CVE-2025-21186」「CVE-2025-21366」「CVE-2025-21395」については、悪用は確認されていないものの、すでに脆弱性が公開されている。

また脆弱性158件にくわえて、CERT/CCにより採番された「Howyar Technologies」製品でセキュアブートをバイパスされる脆弱性「CVE-2024-7344」にもあわせて対応している。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-50338(Important)
CVE-2025-21171(Important)
CVE-2025-21172(Important)
CVE-2025-21173(Important)
CVE-2025-21176(Important)
CVE-2025-21178(Important)
CVE-2025-21186(Important)
CVE-2025-21187(Important)
CVE-2025-21189(Important)
CVE-2025-21193(Important)
CVE-2025-21202(Important)
CVE-2025-21207(Important)
CVE-2025-21210(Important)
CVE-2025-21211(Important)
CVE-2025-21213(Important)
CVE-2025-21214(Important)
CVE-2025-21215(Important)
CVE-2025-21217(Important)
CVE-2025-21218(Important)
CVE-2025-21219(Important)
CVE-2025-21220(Important)
CVE-2025-21223(Important)
CVE-2025-21224(Important)
CVE-2025-21225(Important)
CVE-2025-21226(Important)
CVE-2025-21227(Important)
CVE-2025-21228(Important)
CVE-2025-21229(Important)
CVE-2025-21230(Important)
CVE-2025-21231(Important)
CVE-2025-21232(Important)
CVE-2025-21233(Important)
CVE-2025-21234(Important)
CVE-2025-21235(Important)
CVE-2025-21236(Important)
CVE-2025-21237(Important)
CVE-2025-21238(Important)
CVE-2025-21239(Important)
CVE-2025-21240(Important)
CVE-2025-21241(Important)
CVE-2025-21242(Important)
CVE-2025-21243(Important)
CVE-2025-21244(Important)
CVE-2025-21245(Important)
CVE-2025-21246(Important)
CVE-2025-21248(Important)
CVE-2025-21249(Important)
CVE-2025-21250(Important)
CVE-2025-21251(Important)
CVE-2025-21252(Important)
CVE-2025-21255(Important)
CVE-2025-21256(Important)
CVE-2025-21257(Important)
CVE-2025-21258(Important)
CVE-2025-21260(Important)
CVE-2025-21261(Important)
CVE-2025-21263(Important)
CVE-2025-21265(Important)
CVE-2025-21266(Important)
CVE-2025-21268(Important)
CVE-2025-21269(Important)
CVE-2025-21270(Important)
CVE-2025-21271(Important)
CVE-2025-21272(Important)
CVE-2025-21273(Important)
CVE-2025-21274(Important)
CVE-2025-21275(Important)
CVE-2025-21276(Important)
CVE-2025-21277(Important)
CVE-2025-21278(Important)
CVE-2025-21280(Important)
CVE-2025-21281(Important)
CVE-2025-21282(Important)
CVE-2025-21284(Important)
CVE-2025-21285(Important)
CVE-2025-21286(Important)
CVE-2025-21287(Important)
CVE-2025-21288(Important)
CVE-2025-21289(Important)
CVE-2025-21290(Important)
CVE-2025-21291(Important)
CVE-2025-21292(Important)
CVE-2025-21293(Important)
CVE-2025-21294(Critical)
CVE-2025-21295(Critical)
CVE-2025-21296(Critical)
CVE-2025-21297(Critical)
CVE-2025-21298(Critical)
CVE-2025-21299(Important)
CVE-2025-21300(Important)
CVE-2025-21301(Important)
CVE-2025-21302(Important)
CVE-2025-21303(Important)
CVE-2025-21304(Important)
CVE-2025-21305(Important)
CVE-2025-21306(Important)
CVE-2025-21307(Critical)
CVE-2025-21308(Important)
CVE-2025-21309(Critical)
CVE-2025-21310(Important)
CVE-2025-21311(Critical)
CVE-2025-21312(Important)
CVE-2025-21313(Important)
CVE-2025-21314(Important)
CVE-2025-21315(Important)
CVE-2025-21316(Important)
CVE-2025-21317(Important)
CVE-2025-21318(Important)
CVE-2025-21319(Important)
CVE-2025-21320(Important)
CVE-2025-21321(Important)
CVE-2025-21323(Important)
CVE-2025-21324(Important)
CVE-2025-21326(Important)
CVE-2025-21327(Important)
CVE-2025-21328(Important)
CVE-2025-21329(Important)
CVE-2025-21330(Important)
CVE-2025-21331(Important)
CVE-2025-21332(Important)
CVE-2025-21333(Important)
CVE-2025-21334(Important)
CVE-2025-21335(Important)
CVE-2025-21336(Important)
CVE-2025-21338(Important)
CVE-2025-21339(Important)
CVE-2025-21340(Important)
CVE-2025-21341(Important)
CVE-2025-21343(Important)
CVE-2025-21344(Important)
CVE-2025-21345(Important)
CVE-2025-21346(Important)
CVE-2025-21348(Important)
CVE-2025-21354(Critical)
CVE-2025-21356(Important)
CVE-2025-21357(Important)
CVE-2025-21360(Important)
CVE-2025-21361(Important)
CVE-2025-21362(Critical)
CVE-2025-21363(Important)
CVE-2025-21364(Important)
CVE-2025-21365(Important)
CVE-2025-21366(Important)
CVE-2025-21370(Important)
CVE-2025-21372(Important)
CVE-2025-21374(Important)
CVE-2025-21378(Important)
CVE-2025-21382(Important)
CVE-2025-21389(Important)
CVE-2025-21393(Important)
CVE-2025-21395(Important)
CVE-2025-21402(Important)
CVE-2025-21403(Important)
CVE-2025-21405(Important)
CVE-2025-21409(Important)
CVE-2025-21411(Important)
CVE-2025-21413(Important)
CVE-2025-21417(Important)

(Security NEXT - 2025/01/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

米国拠点でメルアカに不正アクセス - アダルトグッズメーカー
サイトが改ざん被害、無関係ページで不自然なアクセス増 - 藤田鍍金
理工学部でSSD紛失、内部に調査で取得した個人情報 - 慶大
JALシステム障害、原因はデータ誤消去 - 発覚おそれログ改ざん
DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も
「MS Edge」にアップデート - ゼロデイ含む脆弱性13件を解消
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Firefox」にアップデート - ライブラリ起因の脆弱性に対処
「Apache NiFi」に認可管理不備の脆弱性 - 修正版が公開
児童の写真データ含む記憶媒体を紛失、返却し忘れ帰宅 - 川崎市