MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
マイクロソフトは、2025年6月の月例セキュリティ更新プログラムを公開した。一部脆弱性はすでに悪用が確認されている。
今回のアップデートでは、「Windows」「Microsoft Office」「Visual Studio」「.NET」をはじめ、多岐にわたる脆弱性を修正。CVEベースで66件の脆弱性に対応したことを明らかにしている。
最大重要度を見ると、4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性9件に対処。次に高い「重要(Important)」とされる脆弱性57件を解消している。
脆弱性によって影響は異なるが、25件についてはリモートよりコードを実行されるおそれがある。また17件については情報漏洩、13件は権限昇格の脆弱性とした。このほかサービス拒否の脆弱性6件、セキュリティ機能のバイパス3件、なりすまし2件などに対応している。
共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、43件が「7.0」以上とレーティングされているが、「9.0」以上とされる脆弱性はなかった。
(Security NEXT - 2025/06/11 )
ツイート
関連リンク
PR
関連記事
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
GitLabにXSSなど複数の脆弱性 - アップデートを呼びかけ
SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
「Sophos Firewall」に複数の「クリティカル」脆弱性 - 対象機器は1%未満
ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消
中国複数グループが「ToolShell」攻撃を展開 - 攻撃拡大に懸念
SonicWall「SMA 100」にバックドア、ゼロデイ攻撃か - 侵害調査の実施を
マルチパートフォームデータを生成するnpmパッケージに脆弱性