MS、7月の月例セキュリティパッチを公開 - 前月の約2倍

マイクロソフトは、2025年7月の月例セキュリティ更新プログラムを公開した。前月の2倍近い130件におよぶ脆弱性へ対応している。

今回のアップデートでは、「Windows」のカーネルやコンポーネントをはじめ、「Office」「Teams」「IME」「SQL Server」「Microsoft PC Manager」「Microsoft Intune」「Visual Studio」など多岐にわたる脆弱性を解消した。CVEベースで130件にのぼり、66件だった前月の2倍近い脆弱性に対処している。

最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は14件。次に高い「重要（Important）」とされる脆弱性が115件、「警告（Moderate）」が1件だった。

脆弱性によって影響は異なるが、41件についてはリモートよりコードを実行されるおそれがあり、53件については権限の昇格のおそれがある。

情報漏洩の脆弱性18件、セキュリティ機能のバイパス8件、サービス拒否の脆弱性6件、なりすまし4件、メモリに関する脆弱性1件などを解消した。一部リモートからのコード実行とサービス拒否の双方の影響を受ける脆弱性「CVE-2025-49683」もある。

（Security NEXT - 2025/07/09 ） ツイート

PR

関連記事

「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開