サム・アルトマンCEOが「GPT-4.5」と「GPT-5」のロードマップを明らかに/AMD製CPUに脆弱性週末の「気になるニュース」一気読み!(2/3 ページ)

» 2025年02月16日 06時00分 公開
[山本竜也ITmedia]

Windowsの2月度セキュリティ更新プログラム公開

 Microsoftは2月11日(現地時間)、現在サポートしているWindows 11およびWindows 10の全バージョンに対し、月例セキュリティ更新プログラムの配信を開始した。

 Windows 11 24H2向けは「KB5051987」、Windows 11 23H2/22H2向けは「KB5051989」、Windows 10(22H2/21H2)向けは「KB5051974」、Windows 10(1809)向けは「KB5052000」となる。

photo Microsoftが、Windows 10/11向けに2月度のセキュリティ更新プログラムを公開した

 本更新プログラムでは、CVE番号ベースで63件の脆弱(ぜいじゃく)性に対応した。このうち深刻度を「Critical(緊急)」と評価しているのは以下の4件だ。

  • CVE-2025-21177:Microsoft Dynamics 365 Sales の特権昇格の脆弱(ぜいじゃく)性
  • CVE-2025-21376:Windows Lightweight Directory Access Protocol(LDAP)のリモートでコードが実行される脆弱(ぜいじゃく)性
  • CVE-2025-21379:DHCP クライアントサービスのリモートでコードが実行される脆弱(ぜいじゃく)性
  • CVE-2025-21381:Microsoft Excel のリモートでコードが実行される脆弱(ぜいじゃく)性

 また、以下の2件は深刻度は「Important(重要)」ながら、既に悪用の事実を確認済みとなっている。

  • CVE-2025-21391:Windows ストレージの特権の昇格の脆弱(ぜいじゃく)性
  • CVE-2025-21418:WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱(ぜいじゃく)性

 既に攻撃手法が知られている脆弱(ぜいじゃく)性も含まれており、できるだけ早めのアップデートを心掛けたい。

Intelがセキュリティアドバイザリを公開 Core iシリーズなど

 Intelは2月11日(現地時間)、2月度のセキュリティアドバイザリを公開した

photo Intelが2月度のセキュリティアドバイザリを公開した

 2月は34件のアドバイザリが公開されており、CVE番号ベースでは67件の脆弱(ぜいじゃく)性が報告されている。中でも「Intel Server Board BMC Firmware Advisory(INTEL-SA-00990)」が、同社の基準で最も重いCRITICALとされており、そこに含まれる「CVE-2023-25191:AMI MegaRAC SPX devices allow Password Disclosure through Redfish.」がCVSS Base Score 4.0で、9.3の「Critical」となっている。

 アドバイザリには第7世代〜第14世代のIntel Coreプロセッサに関するものも含まれている。既に対策済みのファームウェアがOEMメーカーなどから提供されているので、情報を確認して早めのアップデートを心掛けたい。

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年05月12日 更新
  1. 高騰続くパーツ市場、値札に衝撃を受ける人からDDR4使い回しでしのぐ自作erまで――連休中のアキバ動向 (2026年05月11日)
  2. 画面を持たない約12gの超軽量ウェルネストラッカー「Google Fitbit Air」 1万6800円で5月26日に発売 (2026年05月07日)
  3. NAS向け低容量HDD枯渇に「Core Ultra 200S Plus」品薄も――大型連休明けのストレージとメモリ最新動向 (2026年05月09日)
  4. USB Type-Cの映像出力をワイヤレスでHDMI入力できる「エレコム ワイヤレス HDMI 送受信機セット DH-CW4K110EBK」がセールで1万2580円に (2026年05月08日)
  5. 過去最高の受注急増と苦渋の全モデル受注停止――マウスコンピューター 軣社長が挑む“脱・メーカーのエゴ”と激動の2026年 (2026年05月11日)
  6. サンワ、サイドホイールを備えた多機能ワイヤレスマウス (2026年05月11日)
  7. オンプレミスAIを高速化する「AMD Instinct MI350P PCIe GPU」登場 グラボ形態で既存システムに容易に組み込める (2026年05月11日)
  8. Microsoftが4月度のWindows非セキュリティプレビューパッチを公開/PCI-SIGが次世代規格「PCI Express 8.0」のドラフト版を公開 (2026年05月10日)
  9. VAIO事業が絶好調のノジマ、第4四半期の出荷台数は過去最高に 「AI PC」需要で次期も成長を見込む (2026年05月07日)
  10. まるで工芸品な3kg超のアルミ塊! 官能的すぎる“磁気×メカニカル”なキーボード「Lofree Hyzen」を試す (2026年05月07日)
最新トピックスPR

過去記事カレンダー

2026年