Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2025年最初のMS月例パッチ - ゼロデイ脆弱性など158件を修正

くわえて「Windowsテーマ」の「CVE-2025-21308」、「Windowsアプリパッケージインストーラ」の「CVE-2025-21275」、「Microsoft Access」に関する「CVE-2025-21186」「CVE-2025-21366」「CVE-2025-21395」については、悪用は確認されていないものの、すでに脆弱性が公開されている。

また脆弱性158件にくわえて、CERT/CCにより採番された「Howyar Technologies」製品でセキュアブートをバイパスされる脆弱性「CVE-2024-7344」にもあわせて対応している。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2024-50338(Important)
CVE-2025-21171(Important)
CVE-2025-21172(Important)
CVE-2025-21173(Important)
CVE-2025-21176(Important)
CVE-2025-21178(Important)
CVE-2025-21186(Important)
CVE-2025-21187(Important)
CVE-2025-21189(Important)
CVE-2025-21193(Important)
CVE-2025-21202(Important)
CVE-2025-21207(Important)
CVE-2025-21210(Important)
CVE-2025-21211(Important)
CVE-2025-21213(Important)
CVE-2025-21214(Important)
CVE-2025-21215(Important)
CVE-2025-21217(Important)
CVE-2025-21218(Important)
CVE-2025-21219(Important)
CVE-2025-21220(Important)
CVE-2025-21223(Important)
CVE-2025-21224(Important)
CVE-2025-21225(Important)
CVE-2025-21226(Important)
CVE-2025-21227(Important)
CVE-2025-21228(Important)
CVE-2025-21229(Important)
CVE-2025-21230(Important)
CVE-2025-21231(Important)
CVE-2025-21232(Important)
CVE-2025-21233(Important)
CVE-2025-21234(Important)
CVE-2025-21235(Important)
CVE-2025-21236(Important)
CVE-2025-21237(Important)
CVE-2025-21238(Important)
CVE-2025-21239(Important)
CVE-2025-21240(Important)
CVE-2025-21241(Important)
CVE-2025-21242(Important)
CVE-2025-21243(Important)
CVE-2025-21244(Important)
CVE-2025-21245(Important)
CVE-2025-21246(Important)
CVE-2025-21248(Important)
CVE-2025-21249(Important)
CVE-2025-21250(Important)
CVE-2025-21251(Important)
CVE-2025-21252(Important)
CVE-2025-21255(Important)
CVE-2025-21256(Important)
CVE-2025-21257(Important)
CVE-2025-21258(Important)
CVE-2025-21260(Important)
CVE-2025-21261(Important)
CVE-2025-21263(Important)
CVE-2025-21265(Important)
CVE-2025-21266(Important)
CVE-2025-21268(Important)
CVE-2025-21269(Important)
CVE-2025-21270(Important)
CVE-2025-21271(Important)
CVE-2025-21272(Important)
CVE-2025-21273(Important)
CVE-2025-21274(Important)
CVE-2025-21275(Important)
CVE-2025-21276(Important)
CVE-2025-21277(Important)
CVE-2025-21278(Important)
CVE-2025-21280(Important)
CVE-2025-21281(Important)
CVE-2025-21282(Important)
CVE-2025-21284(Important)
CVE-2025-21285(Important)
CVE-2025-21286(Important)
CVE-2025-21287(Important)
CVE-2025-21288(Important)
CVE-2025-21289(Important)
CVE-2025-21290(Important)
CVE-2025-21291(Important)
CVE-2025-21292(Important)
CVE-2025-21293(Important)
CVE-2025-21294(Critical)
CVE-2025-21295(Critical)
CVE-2025-21296(Critical)
CVE-2025-21297(Critical)
CVE-2025-21298(Critical)
CVE-2025-21299(Important)
CVE-2025-21300(Important)
CVE-2025-21301(Important)
CVE-2025-21302(Important)
CVE-2025-21303(Important)
CVE-2025-21304(Important)
CVE-2025-21305(Important)
CVE-2025-21306(Important)
CVE-2025-21307(Critical)
CVE-2025-21308(Important)
CVE-2025-21309(Critical)
CVE-2025-21310(Important)
CVE-2025-21311(Critical)
CVE-2025-21312(Important)
CVE-2025-21313(Important)
CVE-2025-21314(Important)
CVE-2025-21315(Important)
CVE-2025-21316(Important)
CVE-2025-21317(Important)
CVE-2025-21318(Important)
CVE-2025-21319(Important)
CVE-2025-21320(Important)
CVE-2025-21321(Important)
CVE-2025-21323(Important)
CVE-2025-21324(Important)
CVE-2025-21326(Important)
CVE-2025-21327(Important)
CVE-2025-21328(Important)
CVE-2025-21329(Important)
CVE-2025-21330(Important)
CVE-2025-21331(Important)
CVE-2025-21332(Important)
CVE-2025-21333(Important)
CVE-2025-21334(Important)
CVE-2025-21335(Important)
CVE-2025-21336(Important)
CVE-2025-21338(Important)
CVE-2025-21339(Important)
CVE-2025-21340(Important)
CVE-2025-21341(Important)
CVE-2025-21343(Important)
CVE-2025-21344(Important)
CVE-2025-21345(Important)
CVE-2025-21346(Important)
CVE-2025-21348(Important)
CVE-2025-21354(Critical)
CVE-2025-21356(Important)
CVE-2025-21357(Important)
CVE-2025-21360(Important)
CVE-2025-21361(Important)
CVE-2025-21362(Critical)
CVE-2025-21363(Important)
CVE-2025-21364(Important)
CVE-2025-21365(Important)
CVE-2025-21366(Important)
CVE-2025-21370(Important)
CVE-2025-21372(Important)
CVE-2025-21374(Important)
CVE-2025-21378(Important)
CVE-2025-21382(Important)
CVE-2025-21389(Important)
CVE-2025-21393(Important)
CVE-2025-21395(Important)
CVE-2025-21402(Important)
CVE-2025-21403(Important)
CVE-2025-21405(Important)
CVE-2025-21409(Important)
CVE-2025-21411(Important)
CVE-2025-21413(Important)
CVE-2025-21417(Important)

(Security NEXT - 2025/01/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
情報流出の可能性、影響範囲など調査 - 農業用温室メーカー
移送作業日と勘違い、歯科健診記録票を誤って廃棄 - 杉並区
研修案内メール誤送信で就農者のメアド流出 - 松山市
地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開