マイクロソフト7月2025日パッチ・チューズデー、ゼロデイ1件と137件の欠陥を修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px！important;}。

本日は、マイクロソフト社の7月2025日パッチ・チューズデーであり、Microsoft SQL Serverにおける公に公開されたゼロデイ脆弱性1件を含む137件の欠陥に対するセキュリティ更新が含まれている。

今回のパッチ・チューズデーでは、14件の「クリティカル」な脆弱性も修正されており、そのうちの10件はリモート・コード実行の脆弱性、1件は情報漏えいの脆弱性、2件はAMDサイドチャネル攻撃の脆弱性である。

各脆弱性カテゴリーにおけるバグの数は以下の通り：

• 53件の特権昇格の脆弱性
• 8 セキュリティ機能バイパス脆弱性
• 41 リモート・コード実行の脆弱性
• 18 情報漏洩の脆弱性
• 6 サービス拒否の脆弱性
• 4 スプーフィング脆弱性

これらの件数には、今月初めに修正された4件のMarinerと3件のMicrosoft Edgeの問題は含まれていません。

本日リリースされたセキュリティ更新プログラム以外の更新プログラムの詳細については、Windows 11 KB5062553 & KB5062552 累積更新プログラムおよびWindows 10 KB5062554 累積更新プログラムに関する専用記事をご覧ください。

1件のゼロデイとMicrosoft Officeの重大な欠陥

今月のパッチ・チューズデーでは、Microsoft SQL Serverにおける公に公開されたゼロデイが1件修正された。マイクロソフトでは、公式な修正プログラムが提供されていないゼロデイを、一般に公開されている、または積極的に悪用されている欠陥と分類しています。

公開されているゼロデイとは、以下のとおりです：

CVE-2025-49719– マイクロソフト SQL サーバーの情報漏えいの脆弱性

マイクロソフトは、リモートの認証されていない攻撃者が、初期化されていないメモリからデータにアクセスできる可能性がある Microsoft SQL Server の欠陥を修正します。

「SQL Server の不適切な入力検証により、認証されていない攻撃者がネットワーク経由で情報を開示することが可能になる」とマイクロソフトは説明している。

管理者は、最新バージョンのMicrosoft SQL Serverをインストールし、Microsoft OLE DB Driver 18または19をインストールすることで、この欠陥を修正することができる。

マイクロソフト社は、この欠陥を発見したのはマイクロソフト社のウラジミール・アレクシック氏だとしており、どのようにして公開されたのかについての詳細は明らかにしていない。

今回のパッチ・チューズデーでは、ゼロデイが1件しかなかったものの、マイクロソフトは、特別に細工された文書を開いたり、プレビュー・ペインで表示したりするだけで悪用できる、マイクロソフト・オフィスの多数の重大なリモート・コード実行の不具合を修正した。

マイクロソフト社によると、これらの欠陥に対するセキュリティ更新プログラムは、Microsoft Office LTSC for Mac 2021および2024ではまだ提供されておらず、まもなくリリースされる予定だという。

同社はまた、CVE-2025-49704として追跡されているMicrosoft SharePointの別の重大なRCEを修正した。

他社の最近のアップデート

2025年7月にアップデートやアドバイザリを公開した他のベンダーには、以下のようなものがある：

• AMD は、マイクロソフト社のレポート「Enter, Exit, Page Fault, Leak」に基づく新たなトランジェント・スケジューラ攻撃を公開しました：マイクロアーキテクチャのリークに対する分離境界のテスト” と題されたマイクロソフトのレポートに基づいて、AMD は新たな一時的スケジューラ攻撃を公開した。
• Cisco は 今月、Unified CM のハードコードされたルート SSH 認証情報に対するパッチを含む、多数のパッチをリリースした。
• フォーティネットは本日、FortiOS、FortiManager、FortiSandbox、FortiIsolator、FortiProxy など複数の製品向けにセキュリティアップデートをリリースした。
• Google は 、CVE-2025-6554 として追跡されているアクティブに悪用されるゼロデイを修正するため、Google Chrome のセキュリティアップデートをリリースしました。Googleは、7月2025 Android Security Bulletinにおいて、Androidのセキュリティパッチをリリースしていない。
• Grafanaは、Grafana Image RendererプラグインとSynthetic Monitoring Agentにおける4つのChromiumの脆弱性に対するセキュリティ修正をリリースした。
• Ivantiは、Ivanti Connect SecureおよびPolicy Secure、Ivanti EPM、Ivanti EPMの欠陥に対するセキュリティアップデートをリリースした。これらの脆弱性はいずれも、積極的に悪用されたとは報告されていない。
• SAPは 、SAP Supplier Relationship Managementの以前の欠陥（CVE-2025-30012）をレーティング10/10にアップグレードするなど、複数の製品向けに7月のセキュリティアップデートをリリースした。

2025年7月パッチチューズデーセキュリティアップデート

以下は、2025年7月パッチチューズデーのアップデートで解決された脆弱性の全リストです。

各脆弱性の完全な説明と影響するシステムにアクセスするには、ここで完全なレポートを見ることができます。

.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：10px 20px; width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; text-align: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}

.ia_button {
width: 100%;
margin: 0px auto;
}
}

2025年に共通する8つの脅威

クラウド攻撃はより巧妙になっているかもしれないが、攻撃者は驚くほど単純なテクニックで成功している。

本レポートでは、何千もの組織におけるWizの検知結果から、クラウドを駆使する脅威者が使用する8つの主要なテクニックを明らかにします。

レポートを見る