-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2025-0022 JPCERT/CC 2025-10-15 <<< JPCERT/CC Alert 2025-10-15 >>> 2025年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起 https://www.jpcert.or.jp/at/2025/at250022.html I. 概要 マイクロソフトから同社製品の脆弱性を修正する2025年10月のセキュリティ更 新プログラムが公開されました。これらの脆弱性を悪用された場合、リモート からの攻撃によって任意のコードが実行されるなどの可能性があります。 マイクロソフト株式会社 2025年10月のセキュリティ更新プログラム https://msrc.microsoft.com/blog/2025/10/202510-security-update/ マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていること を公表しています。マイクロソフトが提供する最新の情報をご確認の上、 「II. 対策」を実施してください。 CVE-2025-24990 Windows Agere モデム ドライバーの特権昇格の脆弱性 https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2025-24990 CVE-2025-47827 MITRE CVE-2025-47827: IGEL OS 11 以前のセキュア ブート バイパス https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2025-47827 CVE-2025-59230 Windows Remote Access Connection Manager の特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2025-59230 また、マイクロソフトはWindows10について、2025年10月14日をもってサポート を終了したことをアナウンスしております。Windows10のセキュリティ更新 プログラムは提供されなくなりますので、Windows11へのアップグレード などの対応をご検討ください。 マイクロソフト株式会社 Windows 10サポートは2025年10月14日に終了します https://support.microsoft.com/ja-jp/windows/windows-10-サポートは-2025-年-10-月-14-日に終了します-2ca8b313-1946-43d3-b55c-2b95b107f281 II. 対策 Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新 プログラムを適用してください。 Microsoft Update カタログ https://www.catalog.update.microsoft.com/ Windows Update:よくあるご質問 https://support.microsoft.com/ja-JP/help/12373/windows-update-faq III. 参考情報 マイクロソフト株式会社 2025年10月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/ja-jp/releaseNote/2025-Oct 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで ご連絡ください。 ====================================================================== 一般社団法人JPCERTコーディネーションセンター(JPCERT/CC) 早期警戒グループ Email:ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJo7v//AAoJEKUOCs1Y8SQyQ1AP/iiVKkGqje1285F42VwyEOgf BVIha5eoCPsmJfCQLh5BLO1d9cWAXRFJu/Tmz880wLh2aupb2D0sBaaYiienYYYl E6JQxh6EhhgNl85EocL+yDW47v5YF9uOq86kPugYdQ1bE8q6P8GcqUXGD6o31VYA 6/933Ro4rgUnYlaMkDJjS+6hOoqWSccQu7+XwB2b3X/dR2Sazj1Bf4di3l4wuP8E Gvqx49M8k843pIsNZDHO10Re14SFevF32KFulX1aKIZ/yasoHClLRa3vOYlhNbqt 6p34yUrbLsA8IP4AUbM2ET2hMebpoodKP7uYPufsMcvbdKbhlMzfD21bRoIg5w9f dfiY3IRIquLa8FNUbGdbV+VMS+Xp8m+Zy5yCgoUg8PeVgmvQI0r8YgpEzpzZYcb6 iKhiLG3zJE9qGvY1mSbh19QNWqulqx/4pC/zMAD1JZZdby360z14YZCJF+CLpifE 3Dpy0wjFP5laDwiNcogzovNnam3I7C0CgPn8wNoEM+5aBmIT249Q+Svv6IG3jpHe UkJkv/UhR6AFn4hYN4lC3bOSaQwYLo0bb3xl23fHc1p7eo2cyhJTMkL9uKWIqcy9 pZNGdfgVzztMGdF32eHn5mxFv1xfhGgjIh/0T48laGlVnue2q2uPpFocbWk+d7X0 ztI72SZPGogY1/UG5A1Z =KFTb -----END PGP SIGNATURE-----