MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応

マイクロソフトは現地時間2025年9月9日、月例セキュリティ更新プログラムを公開した。「緊急」とされる脆弱性を含む80件の脆弱性を修正した。

今回のアップデートでは、「Windows」や「Office」のほか、「Windows BitLocker」「Windows Defender Firewall Service」「SQL Server」「IIS」「Azure」「Microsoft AutoUpdate（MAU）」など、広く利用される主要コンポーネントやアプリケーションに関する脆弱性に対応した。

CVEベースで80件の脆弱性に対処している。最大重要度が4段階中もっとも高い「緊急（Critical）」とされる脆弱性は8件。のこる72件は「重要（Important）」とレーティングした。

脆弱性によって影響は異なるが、22件はリモートよりコードを実行されるおそれがある。また権限の昇格が生じる脆弱性が38件だった。

情報漏洩の脆弱性が14件、サービス拒否が3件、セキュリティ機能のバイパス2件、なりすましの脆弱性1件を解消している。

共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、「7.0」以上と評価された脆弱性は25件。「9.0」以上とされる脆弱性は、ハイパフォーマンスコンピューティング（HPC）パックに判明した「CVE-2025-55232」の1件のみ。ただし、重要度は「重要（Important）」とされている。

（Security NEXT - 2025/09/10 ） ツイート

PR

関連記事

「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開