MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応

ウェブ分散オーサリングとWebDAVにおけるバージョン管理において、リモートよりコードを実行される脆弱性「CVE-2025-33053」については、すでに悪用が確認されている。

Windows SMBクライアントにおいて権限昇格が可能となる「CVE-2025-33073」については、悪用は確認されていないものの、情報が公開されており注意が必要となる。

「CVE-2025-33053」「CVE-2025-33073」のいずれもCVSS基本値は「8.8」と評価されており、重要度は「重要（Important）」とレーティングされている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-3052
CVE-2025-24065
CVE-2025-24068
CVE-2025-24069
CVE-2025-29828
CVE-2025-30399
CVE-2025-32710
CVE-2025-32712
CVE-2025-32713
CVE-2025-32714
CVE-2025-32715
CVE-2025-32716
CVE-2025-32718
CVE-2025-32719
CVE-2025-32720
CVE-2025-32721
CVE-2025-32722
CVE-2025-32724
CVE-2025-32725
CVE-2025-33050
CVE-2025-33052
CVE-2025-33053
CVE-2025-33055
CVE-2025-33056
CVE-2025-33057
CVE-2025-33058
CVE-2025-33059
CVE-2025-33060
CVE-2025-33061
CVE-2025-33062
CVE-2025-33063
CVE-2025-33064
CVE-2025-33065
CVE-2025-33066
CVE-2025-33067
CVE-2025-33068
CVE-2025-33069
CVE-2025-33070
CVE-2025-33071
CVE-2025-33073
CVE-2025-33075
CVE-2025-47160
CVE-2025-47162
CVE-2025-47163
CVE-2025-47164
CVE-2025-47165
CVE-2025-47166
CVE-2025-47167
CVE-2025-47168
CVE-2025-47169
CVE-2025-47170
CVE-2025-47171
CVE-2025-47172
CVE-2025-47173
CVE-2025-47174
CVE-2025-47175
CVE-2025-47176
CVE-2025-47953
CVE-2025-47955
CVE-2025-47956
CVE-2025-47957
CVE-2025-47959
CVE-2025-47962
CVE-2025-47968
CVE-2025-47969
CVE-2025-47977

（Security NEXT - 2025/06/11 ） ツイート

PR

関連記事

MS、「Windows Server」向けに定例外パッチ - 米当局が悪用確認
前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian
シークレット管理ツール「HashiCorp Vault」に複数の脆弱性
アイ・オー製NAS管理アプリに権限昇格の脆弱性
コンテナ保護基盤「NeuVector」に複数脆弱性 - 「クリティカル」も
GitLab、アップデートを公開 - 脆弱性7件を解消
「BIND 9」にキャッシュポイズニングなど複数脆弱性
端末管理製品「LANSCOPE」の脆弱性狙う攻撃に注意喚起 - 米当局
ZohoのAD管理支援ツールに脆弱性 - アップデートで修正
脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正