マイクロソフト、2025年9月のパッチ・チューズデーで81件の欠陥と2件のゼロデイを修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px！important;}。

本日は、マイクロソフトの9月2025年パッチ・チューズデーであり、公表された2件のゼロデイ脆弱性を含む81件の欠陥に対するセキュリティ更新が含まれている。

今回のパッチ・チューズデーでは、9件の「クリティカル」な脆弱性も修正されており、そのうち5件はリモートでコードが実行される脆弱性、1件は情報漏えい、2件は特権の昇格となっている。

各脆弱性カテゴリーにおけるバグ数は以下の通り：

• 41 特権昇格の脆弱性
• 2 セキュリティ機能バイパス脆弱性
• 22 リモート・コード実行の脆弱性
• 16 情報漏えいの脆弱性
• 3 サービス拒否の脆弱性
• 1 スプーフィング脆弱性

パッチチューズデーのセキュリティアップデートのレポートでは、パッチチューズデーにリリースされたもののみをカウントしている。

そのため、脆弱性の件数には、今月初めに修正されたAzureの脆弱性3件、Dynamics 365 FastTrack実装資産の脆弱性1件、Marinerの脆弱性2件、Microsoft Edgeの脆弱性5件、Xboxの脆弱性1件は含まれていません。

本日リリースされた非セキュリティ更新プログラムの詳細については、Windows 11 KB5065426 & KB5065431 累積更新プログラムおよびWindows 10 KB5065429 更新プログラムに関する専門記事をご覧ください。

公開された2つのゼロデイを修正

今月のパッチ・チューズデーでは、Windows SMB ServerおよびMicrosoft SQL Serverにおける、一般に公開されている2つのゼロデイ欠陥が修正されました。マイクロソフトでは、公式な修正プログラムが提供されていないゼロデイ欠陥は、一般に公開されているか、または積極的に悪用されているものと分類しています。

公開されているゼロデイ欠陥は以下の2つです：

CVE-2025-55234– Windows SMB における特権昇格の脆弱性

マイクロソフトは、リレー攻撃によって悪用される SMB サーバーの特権昇格の欠陥を修正しました。

「SMB サーバーは、設定によってはリレー攻撃を受けやすい可能性があります。これらの脆弱性の悪用に成功した攻撃者は、リレー攻撃を実行し、ユーザーを特権昇格攻撃の対象にすることができる」とマイクロソフト社は説明している。

マイクロソフト社によると、Windowsにはすでに、SMB Server SigningやSMB Server Extended Protection for Authentication（EPA）を有効にするなど、リレー攻撃に対してSMB Serverを強化する設定が含まれているという。

しかし、これらの機能を有効にすると、古いデバイスや実装との互換性に問題が生じる可能性がある。

Microsoftは、管理者がSMBサーバーの監査を有効にして、これらの強化機能が完全に実行されたときに問題が発生するかどうかを判断することを推奨している。

「2025年9月9日以降にリリースされたWindows更新プログラム（CVE-2025-55234）の一部として、SMB Server EPAだけでなく、SMB Server署名に対するSMBクライアントの互換性を監査するためのサポートが有効になっています」とマイクロソフト社は説明している。

マイクロソフト社は、この欠陥がどの研究者のものであるかは明らかにしておらず、どこで公開されたのかも不明である。

CVE-2024-21907– 脆弱性チェックCVE-2024-21907 Newtonsoft.Json における例外条件の不適切な処理

マイクロソフトは、Microsoft SQL Server の一部として含まれている Newtonsoft.Json の既知の脆弱性を修正しました。

「CVE-2024-21907は、バージョン13.0.1以前のNewtonsoft.Jsonにおける例外条件の不適切な処理の脆弱性に対処するものです。

「JsonConvert.DeserializeObjectメソッドに渡される細工されたデータは、StackOverflow例外を引き起こし、サービス拒否を引き起こす可能性があります。ライブラリの使用方法によっては、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。

“文書化されたSQL Serverの更新は、この脆弱性に対処するNewtonsoft.Jsonの更新を組み込んでいます。”

この欠陥は2024年に公開された。

他社の最近のアップデート

2025年9月にアップデートや勧告をリリースした他のベンダーは以下の通り：

• Adobeは、Magentoのeコマースストアに影響を与える「SessionReaper」の欠陥に対するセキュリティアップデートをリリースした。
• Argo は、低特権の API トークンが API エンドポイントにアクセスし、プロジェクトに関連するすべてのリポジトリ認証情報を取得できるようにするArgo CD の脆弱性を修正した。
• シスコは 、WebEx、Cisco ASA、およびその他の製品向けのパッチをリリースした。
• Googleは 、9月のAndroidセキュリティアップデートをリリースし、悪用が活発な2件の不具合を含む合計84件の脆弱性に対処した。
• SAPは 、Netweaverの最大重大度コマンド実行バグの修正を含む、複数の製品の9月のセキュリティアップデートをリリースした。
• Sitecoreは、攻撃で積極的に悪用されたCVE-2025-53690として追跡されているゼロデイ脆弱性のセキュリティアップデートをリリースした。
• TP-Linkは、同社のルーターの一部に新たなゼロデイが存在することを確認し、その悪用可能性を調査するとともに、米国の顧客向けにパッチを作成している。

2025年9月パッチ・チューズデー・セキュリティ・アップデート

以下は、2025年9月のパッチ・チューズデー・アップデートで解決された脆弱性の全リストです。

各脆弱性の完全な説明と影響するシステムにアクセスするには、ここで完全なレポートを見ることができます。

.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}

.ia_button {
width: 100%;
margin: 0px auto;
}
}

パイカス・ブルー・レポート2025年版はこちらパスワード・クラッキングが2倍に増加

46％の環境でパスワードがクラックされ、昨年の25％からほぼ倍増。

今すぐPicus Blue Report 2025を入手して、予防、検出、データ流出の傾向に関するその他の調査結果を包括的にご覧ください。

ブルーレポート2025を入手する