マイクロソフト2025年3月の月例アップデート公開

マイクロソフトは3月12日（水）に2月の月例アップデート（セキュリティ更新プログラム）を公開しました。

3月のセキュリティ更新プログラム

今月のセキュリティ更新プログラムには深刻度は高くないものの、すでに悪用が確認されている脆弱性が6件あります。
その他にも攻撃手法が公にされているものもありますので、できるだけ速やかなアップデートの適用が推奨されています。

米Microsoftは3月11日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした。

このうち、すでに悪用が確認されているゼロデイ脆弱性は、以下の6件。深刻度の評価は「Important」にとどまるものの、できるだけ早い対処が必要だ。

・CVE-2025-26633：Microsoft 管理コンソールのセキュリティ機能バイパスの脆弱性
・CVE-2025-24985：Windows FAST FAT ファイルシステムドライバーのリモートでコードが実行される脆弱性
・CVE-2025-24984：Windows NTFS の情報漏えいの脆弱性
・CVE-2025-24991：Windows NTFS の情報漏えいの脆弱性
・CVE-2025-24993：Windows NTFS のリモートでコードが実行される脆弱性
・CVE-2025-24983：Windows Win32 カーネルサブシステムの特権の昇格の脆弱性

加えて、以下の1件は悪用の事例は確認されていないものの、攻撃手法が公にされている。

・CVE-2025-26630：Microsoft Access のリモートコードが実行される脆弱性

2025年3月の「Windows Update」が公開～ゼロデイ脆弱性、致命的な脆弱性多数（窓の杜）