MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応

マイクロソフトは現地時間2025年9月9日、月例セキュリティ更新プログラムを公開した。「緊急」とされる脆弱性を含む80件の脆弱性を修正した。

今回のアップデートでは、「Windows」や「Office」のほか、「Windows BitLocker」「Windows Defender Firewall Service」「SQL Server」「IIS」「Azure」「Microsoft AutoUpdate（MAU）」など、広く利用される主要コンポーネントやアプリケーションに関する脆弱性に対応した。

CVEベースで80件の脆弱性に対処している。最大重要度が4段階中もっとも高い「緊急（Critical）」とされる脆弱性は8件。のこる72件は「重要（Important）」とレーティングした。

脆弱性によって影響は異なるが、22件はリモートよりコードを実行されるおそれがある。また権限の昇格が生じる脆弱性が38件だった。

情報漏洩の脆弱性が14件、サービス拒否が3件、セキュリティ機能のバイパス2件、なりすましの脆弱性1件を解消している。

共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、「7.0」以上と評価された脆弱性は25件。「9.0」以上とされる脆弱性は、ハイパフォーマンスコンピューティング（HPC）パックに判明した「CVE-2025-55232」の1件のみ。ただし、重要度は「重要（Important）」とされている。

（Security NEXT - 2025/09/10 ） ツイート

PR

関連記事

「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA
Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
米当局、「ArrayOS AG」脆弱性など2件を悪用リストに追加
Synology製NASに複数脆弱性 - 情報漏洩やDoSのおそれ
「Avast Antivirus」macOS版に脆弱性 - RCEやDoSのおそれ
「MS Edge」にアップデート - 脆弱性14件を解消
「Langflow」に未修正脆弱性、緩和策を - 報告者「修正が後回し」
深刻な「React」脆弱性、米当局が悪用に注意呼びかけ
解析ライブラリ「Apache Tika」に深刻なXXE脆弱性 - コア部分も更新を