-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2025-0004 JPCERT/CC 2025-02-12 <<< JPCERT/CC Alert 2025-02-12 >>> 2025年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起 https://www.jpcert.or.jp/at/2025/at250004.html I. 概要 マイクロソフトから同社製品の脆弱性を修正する2025年2月のセキュリティ更 新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート からの攻撃によって任意のコードが実行されるなどの可能性があります。 マイクロソフト株式会社 2025年2月のセキュリティ更新プログラム (月例) https://msrc.microsoft.com/blog/2025/02/202502-security-update/ マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていること を公表しています。マイクロソフトが提供する最新の情報をご確認の上、 「II. 対策」を実施してください。 CVE-2025-21391 Windows ストレージの特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2025-21391 CVE-2025-21418 WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2025-21418 II. 対策 Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新 プログラムを適用してください。 Microsoft Update カタログ https://www.catalog.update.microsoft.com/ Windows Update:よくあるご質問 https://support.microsoft.com/ja-JP/help/12373/windows-update-faq III. 参考情報 マイクロソフト株式会社 2025年2月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/releaseNote/2025-Feb 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで ご連絡ください。 ====================================================================== 一般社団法人JPCERTコーディネーションセンター(JPCERT/CC) 早期警戒グループ Email:ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJnrAB0AAoJEDoQgdvpn3qqibMQAL7UI5elvqbDl9Ac7BFeicjj GKTZ6EToblkn1YuVJjUJ9UlAGa17vhwio22vzadptf2sIR5ahnrY/zxn0W/ftpji fRCx8pT6jbqGnGMtkuCTpcazl//PUwKDk44Y1wTje0fmzdA745xm+4ufjpzkFTXN H7dWDuk/x3YcZhXjW3F+Gdk4Z4iW4sRIwOStkaBE0NLf+tuZ12wR25wMyikwOEQk pfie2cBGP/UbO6O2k9SNNVOhIAHFEVHS5YCL2HNG9nkjrdBnZv5K6gmLWr1hzq9R CaBtTevNVIdXlV5tltoJWRHzynGoJh4dYBuul7xer4n5qaIRA+SgFh7zXSbJ9xxv pjwK+zB5pVTpup1nBOlVcOePKzZvocHYGUZAW+6BPveAvxvRiGVmCBGaFEZMpHQr 0OOVWTOGTlUyeiq4+bUwJVGL9/1i9MBcMd/fBlhMQo11WUKFhR96Edt8wMVj00yp D/7V6JB+AGN0U/QljCGnl/BIrswMOOgw35xrDQYi2r+/tM9bk7m+sDNZlNI224L+ dnrAOw3/uWG1L1sLot01uRf1Q9MJ+foIfUqiYw+d87cOcc1o3uCZMek+r5ca/moO cftXTOF0+8fV4MDfxvF1rc+yjOpwlo5WuY/esQ7QNkIgiAPubzOPfq8eZXdB6UKB /iFNgjZdee2+Rt30O510 =VuXz -----END PGP SIGNATURE-----