MS、7月の月例セキュリティパッチを公開 - 前月の約2倍

共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、98件が「7.0」以上と評価されている。「9.0」以上とされる脆弱性は、認証プロトコルにおいて認証方式を拡張する「SPNEGO Extended Negotiation（NEGOEX）」に判明した「CVE-2025-47981」の1件のみで、「9.8」と評価されている。

今回公開された130件については、アドバイザリのリリース時点で、いずれも脆弱性の悪用は確認されていない。

「Microsoft SQL Server」に判明した情報漏洩の脆弱性「CVE-2025-49719」に関しては情報が公開済みだとしている。悪用可能性指標は「Exploitation Less Likely」としており、成功率の高い攻撃コードの開発は難しいとした。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-21195
CVE-2025-26636
CVE-2025-33054
CVE-2025-36350
CVE-2025-36357
CVE-2025-47159
CVE-2025-47178
CVE-2025-47971
CVE-2025-47972
CVE-2025-47973
CVE-2025-47975
CVE-2025-47976
CVE-2025-47978
CVE-2025-47980
CVE-2025-47981
CVE-2025-47982
CVE-2025-47984
CVE-2025-47985
CVE-2025-47986
CVE-2025-47987
CVE-2025-47988
CVE-2025-47991
CVE-2025-47993
CVE-2025-47994
CVE-2025-47996
CVE-2025-47998
CVE-2025-47999
CVE-2025-48000
CVE-2025-48001
CVE-2025-48002
CVE-2025-48003
CVE-2025-48799
CVE-2025-48800
CVE-2025-48802
CVE-2025-48803
CVE-2025-48804
CVE-2025-48805
CVE-2025-48806
CVE-2025-48808
CVE-2025-48809
CVE-2025-48810
CVE-2025-48811
CVE-2025-48812
CVE-2025-48814
CVE-2025-48815
CVE-2025-48816
CVE-2025-48817
CVE-2025-48818
CVE-2025-48819
CVE-2025-48820
CVE-2025-48821
CVE-2025-48822
CVE-2025-48823
CVE-2025-48824
CVE-2025-49657
CVE-2025-49658
CVE-2025-49659
CVE-2025-49660
CVE-2025-49661
CVE-2025-49663
CVE-2025-49664
CVE-2025-49665
CVE-2025-49666
CVE-2025-49667
CVE-2025-49668
CVE-2025-49669
CVE-2025-49670
CVE-2025-49671
CVE-2025-49672
CVE-2025-49673
CVE-2025-49674
CVE-2025-49675
CVE-2025-49676
CVE-2025-49677
CVE-2025-49678
CVE-2025-49679
CVE-2025-49680
CVE-2025-49681
CVE-2025-49682
CVE-2025-49683
CVE-2025-49684
CVE-2025-49685
CVE-2025-49686
CVE-2025-49687
CVE-2025-49688
CVE-2025-49689
CVE-2025-49690
CVE-2025-49691
CVE-2025-49693
CVE-2025-49694
CVE-2025-49695
CVE-2025-49696
CVE-2025-49697
CVE-2025-49698
CVE-2025-49699
CVE-2025-49700
CVE-2025-49701
CVE-2025-49702
CVE-2025-49703
CVE-2025-49704
CVE-2025-49705
CVE-2025-49706
CVE-2025-49711
CVE-2025-49714
CVE-2025-49716
CVE-2025-49717
CVE-2025-49718
CVE-2025-49719
CVE-2025-49721
CVE-2025-49722
CVE-2025-49723
CVE-2025-49724
CVE-2025-49725
CVE-2025-49726
CVE-2025-49727
CVE-2025-49729
CVE-2025-49730
CVE-2025-49731
CVE-2025-49732
CVE-2025-49733
CVE-2025-49735
CVE-2025-49737
CVE-2025-49738
CVE-2025-49739
CVE-2025-49740
CVE-2025-49742
CVE-2025-49744
CVE-2025-49753
CVE-2025-49756
CVE-2025-49760

（Security NEXT - 2025/07/09 ） ツイート

PR

関連記事

DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
エプソン製プロジェクターに脆弱性 - 310機種に影響
「FortiOS」に3件の脆弱性 - アップデートで修正
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
「Monsta FTP」に深刻な脆弱性 - 8月のアップデートで修正済み
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目