対象はWindows Server 2025、2022、2019、2016 リモートでのコード実行が可能な脆弱性を修正した更新プログラムをMicrosoftが配布2025年4月の月例セキュリティ更新

Microsoftは2025年4月の月例セキュリティ更新プログラムを公開した。更新プログラムで修正される脆弱性の中には、攻撃者がSYSTEM特権を獲得できてしまうものも含まれているため、早期に適用する必要がある。

» 2025年04月11日 08時00分 公開
[@IT]

この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。

 Microsoftは2025年4月8日、月例セキュリティ更新プログラムを公開した。今回のセキュリティ更新プログラムで修正した脆弱(ぜいじゃく)性の中には、既に悪用が確認されているものもある。同社は、できるだけ早く適用することを推奨している。

画像

「Microsoft Office」や「Microsoft Visual Studio」も対象に

 2025年4月のセキュリティ更新プログラムの対象は各種OSの他、「Microsoft Office」や「Microsoft Visual Studio」などの製品も含まれる。主な対象は以下の通り。なお、最新情報はセキュリティ更新プログラムガイドで確認できる。

  • 「Windows 11」(v24H2/v23H2/v22H2)
  • 「Windows 10」(v22H2)
  • 「Windows Server 2025」
  • 「Windows Server 2022」(23H2)
  • 「Windows Server 2019」
  • 「Windows Server 2016」
  • 「Microsoft Azure」
  • Microsoft Office
  • Microsoft SharePoint
  • Microsoft Dynamics 365

 「Windows 11 v24H2」に対するセキュリティ更新プログラムは「KB5055523」。この更新プログラムは、企業向けのセキュリティ機能「Credential Guard」(資格情報保護)を有効にした環境で「Kerberos認証」を使用する際にマシンパスワードの自動更新が失敗する問題を解消する。また、PKINIT(公開鍵基盤認証)の処理中に「Identity Update Manager」の動作が不安定なる現象も修正する。

Copyright © ITmedia, Inc. All Rights Reserved.

スポンサーからのお知らせPR

注目のテーマ

4AI by @IT - AIを作り、動かし、守り、生かす
Microsoft & Windows最前線2025
AI for エンジニアリング
ローコード/ノーコード セントラル by @IT - ITエンジニアがビジネスの中心で活躍する組織へ
Cloud Native Central by @IT - スケーラブルな能力を組織に
システム開発ノウハウ 【発注ナビ】PR
あなたにおすすめの記事PR

RSSについて

アイティメディアIDについて

メールマガジン登録

@ITのメールマガジンは、 もちろん、すべて無料です。ぜひメールマガジンをご購読ください。