Microsoft、2025年2月の月例更新 - CVEベースで63件の脆弱性への対応が行われる

マイクロソフトは、2025年2月11日（米国時間）、2025年2月のセキュリティ更新プログラムを公開した。該当するソフトウェアはCVEベースで63件である。（）内は対応するCVEである。Microsoft Dynamics 365 Sales（CVE-2025-21177）Windows DHCPクライアント（CVE-2025-21179）Windowsメッセージキュー（CVE-2025-21181）Windows Resilient File System（ReFS）重複除去サービス（CVE-2025-21182）Windows Resilient File System（ReFS）重複除去サービス（CVE-2025-21183）Windows CoreMessaging（CVE-2025-21184）Azure Network Watcher（CVE-2025-21188）Windows テレフォニー サービス（CVE-2025-21190）Microsoft Surface（CVE-2025-21194）Microsoftのハイパフォーマンスコンピューティング（HPC）パックLinuxノードエージェント（CVE-2025-21198）Windowsテレフォニーサービス（CVE-2025-21200）Windows Telephony Server（CVE-2025-21201）Visual Studio（CVE-2025-21206）Windows ルーティングとリモート アクセス サービス（RRAS)（CVE-2025-21208）Windows インターネット接続の共有（ICS)（CVE-2025-21212）Windows インターネット接続の共有（ICS)（CVE-2025-21216）Microsoft Edge for iOS および Android（CVE-2025-21253）Windows インターネット接続の共有（ICS)（CVE-2025-21254）Outlook for Android（CVE-2025-21259）Microsoft Edge（Chromiumベース)（CVE-2025-21267）Microsoft Edge（Chromiumベース)（CVE-2025-21279）Microsoft Edge（Chromiumベース)（CVE-2025-21283）Microsoft PC Manager（CVE-2025-21322）Microsoft Windows（CVE-2025-21337）Microsoft Edge（Chromiumベース)（CVE-2025-21342）Windows Update Stack（CVE-2025-21347）Windowsリモートデスクトップサービス（CVE-2025-21349）Windows Kerberos（CVE-2025-21350）Active Directory Domain Services（CVE-2025-21351）Windowsインターネット接続の共有（ICS)（CVE-2025-21352）Windows CoreMessaging（CVE-2025-21358）Windowsカーネル（CVE-2025-21359）Windows Win32カーネルサブシステム（CVE-2025-21367）Microsoftダイジェスト認証（CVE-2025-21368）Microsoftダイジェスト認証（CVE-2025-21369）Windowsテレフォニーサービス（CVE-2025-21371）Windowsインストーラー（CVE-2025-21373）Microsoft Streamサービス（CVE-2025-21375）Windows LDAP - ライトウェイトディレクトリアクセスプロトコル（CVE-2025-21376）Windows NTLM（CVE-2025-21377）Windows DHCPサーバー（CVE-2025-21379）Microsoft Office Excel（CVE-2025-21381）Microsoft Office Excel（CVE-2025-21383）Microsoft Office Excel（CVE-2025-21386）Microsoft Office Excel（CVE-2025-21387）Microsoft Office Excel（CVE-2025-21390）Windows Storage（CVE-2025-21391）Microsoft Office（CVE-2025-21392）Microsoft Office Excel（CVE-2025-21394）Microsoft Office（CVE-2025-21397）Microsoft Office SharePoint（CVE-2025-21400）Microsoft Edge（Chromiumベース)（CVE-2025-21404）Windowsテレフォニーサービス（CVE-2025-21406）Windowsテレフォニーサービス（CVE-2025-21407）Microsoft Edge（Chromiumベース)（CVE-2025-21408）Windows ルーティングとリモートアクセスサービス（RRAS)（CVE-2025-21410）Windows DWM Coreライブラリ（CVE-2025-21414）Windows Ancillary Function Driver for WinSock（CVE-2025-21418）Windowsセットアップファイルクリーンアップ（CVE-2025-21419）Windowsディスククリーンアップツール（CVE-2025-21420）Microsoft AutoUpdate（MAU）（CVE-2025-24036）Visual Studio Code（CVE-2025-24039）Visual Studio Code（CVE-2025-24042）マイクロソフトでは、セキュリティ更新プログラム、セキュリティアドバイザリに関する注意点として、以下をあげる。今月のセキュリティ更新プログラムで修正した脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることや脆弱性の詳細が一般へ公開されていることを確認している。ユーザーにおいては、更新プログラムの適用を早急に行ってほしい。脆弱性の詳細は、各CVEのページを参照してほしい。CVE-2025-21377 NTLMハッシュ開示スプーフィングの脆弱性CVE-2025-21194 Microsoft Surfaceセキュリティ機能のバイパスの脆弱性CVE-2025-21418 WinSock用Windows Ancillary Function Driverの特権の昇格の脆弱性CVE-2025-21391 Windows ストレージの特権の昇格の脆弱性セキュリティ更新プログラムにおける既知の問題は、各セキュリティ更新プログラムのサポート技術情報を参照してほしい。既知の問題が確認されている各セキュリティ更新プログラムのサポート技術情報一覧は、2025年2月セキュリティ更新プログラムリリースノートに掲載されている。新たに確認した脆弱性に対応した新しいセキュリティ更新プログラムは、以下の通り。○Windows 11 v24H2、v23H2、v22H2緊急（リモートでコードの実行が可能）v24H2：KB5051987v23H2、v22H2：KB5051989Windows 11 v24H2の更新プログラムであるKBKB5051987のハイライトの一部はWindowsオペレーティングシステムのセキュリティの問題に対処するである。○Windows 10 v22H2緊急（リモートでコードの実行が可能）KB5051974○Windows Server 2025（Server Core installationを含む）緊急（リモートでコードの実行が可能）KB5051987Windows Server 2022、23H2（Server Core installationを含む）緊急（リモートでコードの実行が可能）Windows Server 2022：KB5051979Windows Server 23H2：KB5051980○Windows Server 2019、2016（Server Core installationを含む）緊急（リモートでコードの実行が可能）Windows Server 2019：KB5052000Windows Server 2016：KB5052006○Microsoft Office緊急（リモートでコードの実行が可能）セキュリティ更新プログラムの詳細については、https://learn.microsoft.com/officeupdates を参照してほしい。○Microsoft SharePoint重要（リモートでコードの実行が可能）セキュリティ更新プログラムの詳細については、https://learn.microsoft.com/officeupdates/sharepoint-updates を参照してほしい。○Microsoft Visual Studio重要（リモートでコードの実行が可能）セキュリティ更新プログラムの詳細については、https://learn.microsoft.com/visualstudio を参照してほしい。○Microsoft Azure重要（リモートでコードの実行が可能）セキュリティ更新プログラムの詳細については、https://learn.microsoft.com/ja-jp/azure を参照してほしい。○Microsoft Surface重要（セキュリティ機能のバイパス）セキュリティ更新プログラムの詳細については、https://learn.microsoft.com/surface を参照してほしい。

Microsoft、2025年2月の月例更新 - CVEベースで63件の脆弱性への対応が行われる

トピックス

ITニュースランキング

このカテゴリーについて