マイクロソフト、2025年8月のパッチ・チューズデーでゼロデイ1件、欠陥107件を修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px！important;}。

本日は、マイクロソフトの8月2025年パッチ・チューズデーであり、Windows Kerberosにおける公に公開されたゼロデイ脆弱性1件を含む、107件の欠陥に対するセキュリティ更新が含まれている。

今回のパッチ・チューズデーでは、13件の「クリティカル」な脆弱性も修正されており、そのうち9件はリモートでコードが実行される脆弱性、3件は情報漏えい、1件は特権の昇格となっている。

各脆弱性カテゴリーにおけるバグの数は以下の通り：

• 特権昇格の脆弱性44件
• 35 リモート・コード実行の脆弱性
• 18 情報開示の脆弱性
• 4 サービス拒否の脆弱性
• 9 スプーフィング脆弱性

パッチチューズデーのセキュリティアップデートのレポートでは、パッチチューズデーにリリースされたもののみをカウントしている。そのため、不具合の数には、今月初めに修正されたMariner、Azure、Microsoft Edgeの不具合は含まれていません。

本日リリースされた非セキュリティ更新プログラムの詳細については、Windows 11 KB5063878 & KB5063875 累積更新プログラムおよびWindows 10 KB5063709 累積更新プログラムに関する専用記事をご覧ください。

公開されたゼロデイが1件修正される

今月のパッチ・チューズデーでは、Windows Kerberosの一般に公開されたゼロデイが1つ修正されました。マイクロソフトでは、公式の修正プログラムが提供されていないゼロデイを、一般に公開されている、または積極的に悪用されている欠陥と分類しています。

公開されているゼロデイとは、以下のとおりです：

CVE-2025-53779– Windows Kerberos における特権昇格の脆弱性

マイクロソフトは、認証された攻撃者がドメイン管理者権限を得ることを可能にする Windows Kerberos の欠陥を修正します。

「Windows Kerberos の相対パストラバーサルは、認証された攻撃者がネットワーク上で特権を昇格させることを可能にする」とマイクロソフトは説明している。

マイクロソフト社によると、攻撃者がこの欠陥を悪用するには、以下のdMSA属性への昇格アクセスが必要だという：

• msds-groupMSAMembership： msds-groupMSAMembership：この属性により、ユーザーはdMSAを利用できる。
• msds-ManagedAccountPrecededByLink：攻撃者はこの属性への書き込みアクセス権が必要であり、これによってdMSAが代行できるユーザーを指定できる。

Microsoft は、この欠陥の発見者をアカマイの Yuval Gordon 氏としており、同氏は 5 月にこの欠陥に関するテクニカルレポートを発表しています。

他社の最近のアップデート

2025年7月に更新または勧告を発表した他のベンダーは次のとおりです：

• 7-Zip は、RCE につながる可能性のあるパストラバーサルの欠陥に対するセキュリティアップデートをリリースしました。
• Adobeは、PoCの公開後にAEM Formsのゼロデイに対する緊急アップデートをリリースした。
• Cisco は 、WebEx および Identity Services Engine に関するパッチをリリースした。
• フォーティネットは、FortiOS、FortiManager、FortiSandbox、FortiProxyを含む複数の製品のセキュリティアップデートを本日リリースした。
• Googleは 、クアルコムの脆弱性を悪用する2つのアクティブな脆弱性を修正したAndroid向けのセキュリティアップデートをリリースした。
• マイクロソフトは、CVE-2025-53786 として追跡されているMicrosoft Exchange の欠陥について警告を発し、クラウド環境の乗っ取りに利用される可能性があることを明らかにした。
• Protonは、iOS向けの新しいAuthenticatorアプリで、ユーザーの機密情報であるTOTPの秘密が平文で記録されるバグを修正した。
• SAPは 、レーティング9.9の脆弱性を含む複数の製品の7月のセキュリティアップデートを公開した。
• トレンドマイクロは、「Apex One」のリモートコード実行の脆弱性を積極的に悪用する「修正ツール」を公開した。完全なセキュリティアップデートは後日行われる。
• WinRARは、リモートでコードが実行される可能性のある、アクティブに悪用されるパストラバーサルバグに対する セキュリティアップデートを7月末にリリースした。

2025年8月パッチ・チューズデー・セキュリティ・アップデート

以下は、2025年7月のパッチ・チューズデー・アップデートで解決された脆弱性の完全なリストです。

各脆弱性の完全な説明と影響するシステムにアクセスするには、ここで完全なレポートを見ることができます。

.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}

.ia_button {
width: 100%;
margin: 0px auto;
}
}

パイカス・ブルー・レポート2025年版はこちらパスワード・クラッキングが2倍に増加

46％の環境でパスワードがクラックされ、昨年の25％からほぼ倍増。

今すぐPicus Blue Report 2025を入手して、予防、検出、データ流出の傾向に関するその他の調査結果を包括的にご覧ください。

ブルーレポート2025を入手する