Microsoftは2025年3月11日、月例セキュリティ更新プログラムを公開した。既に悪用が確認されている脆弱性の修正が含まれているため、可能な限り早急に適用する必要があります。
Windows 11、Microsoft Officeなど広範囲が対象
2025年3月のセキュリティ更新プログラムは57件のCVE（共通脆弱性識別子）で構成されている。対象製品は以下の通り。なお、最新の情報はセキュリティ更新プログラムガイドで確認できます。
Security Update Guide - Microsoft Security Response Center
msrc.microsoft.com
- Windows 11 v24H2／v23H2／v22H2
- Windows 10 v22H2
- Windows Server 2025
- Windows Server 2022 23H2
- Windows Server 2019／2016
- Microsoft Office
- Microsoft .NET
- Microsoft Visual Studio
- Microsoft Azure
Visual StudioとAzure以外は、最も大きな影響が「リモートでコードの実行が可能な脆弱性」となっており、最大深刻度は「緊急」とされています。
公開されたセキュリティ更新プログラムで修正された脆弱性のうち、悪用されていることや脆弱性の詳細が一般公開されていることをMicrosoftが確認したものは以下の通りです。
- CVE-2025-26630 Microsoft Accessのリモートコードが実行される脆弱性
- CVE-2025-26633 Microsoft Management Consoleセキュリティ機能のバイパスの脆弱性
- CVE-2025-24993 Windows NTFSのリモートでコードが実行される脆弱性
- CVE-2025-24991 Windows NTFSの情報漏えいの脆弱性
- CVE-2025-24985 Windows FAST FATファイルシステムドライバのリモートでコードが実行される脆弱性
- CVE-2025-24984 Windows NTFSの情報漏えいの脆弱性
- CVE-2025-24983 Windows Win32カーネルサブシステムの特権の昇格の脆弱性
管理人
今回は以上となります。お疲れ様でした。
コメント