OpenAIがシリーズ最上位版の「OpenAI o3-pro」を提供開始／Googleが例年より早めに最新の「Andorid 16」をリリース：週末の「気になるニュース」一気読み！（2/3 ページ）

[山本竜也，ITmedia]

MicrosoftがWindowsの月例セキュリティ更新プログラムを公開

　Microsoftは6月10日、現在サポートしているWindows 11およびWindows 10の全バージョンに対し、月例セキュリティ更新プログラムの配信を開始した。

　Windows 11 24H2向けは「KB5060842」、Windows 11 23H2／22H2向けは「KB5060999」、Windows 10（22H2向け）は「KB5060533」、Windows 10（1809向け）は「KB5060531」となる。

　なお、Windows 11 24H2向けには、6月11日に不定期（Out-of-band）更新として「KB5063060」がリリースしている。Easy Anti-Cheatサービスを使用するゲームを起動した際に、Windowsが予期せず再起動する問題を修正したという。

• →Easy Anti-Cheatを組み込んだ「Windows 11（バージョン24H2）」PCに6月更新を適用すると突然再起動する恐れ　差し替えの“不定期更新”を配信

Microsoftが、Windows 10／11向けに6月度の月例更新プログラムの配信を開始した

　本更新プログラムでは、CVE番号ベースで68件の脆弱（ぜいじゃく）性に対応した。このうち深刻度を「Critical（緊急）」と評価しているのは以下の12件だ。

• CVE-2025-47966：Power Automateの特権昇格の脆弱性
• CVE-2025-29828：Windows Schannelのリモートコードが実行される脆弱性
• CVE-2025-32710：Windowsリモートデスクトップサービスのリモートコードが実行される脆弱性
• CVE-2025-47162：Microsoft Officeのリモートコードが実行される脆弱性
• CVE-2025-47953：Microsoft Officeのリモートコードが実行される脆弱性
• CVE-2025-33071：Windows KDCプロキシサービス（KPSSVC）のリモートコードが実行される脆弱性
• CVE-2025-33070：Windows Netlogonの権限昇格の脆弱性
• CVE-2025-47164：Microsoft Officeのリモートコードが実行される脆弱性
• CVE-2025-47167：Microsoft Officeのリモートコードが実行される脆弱性
• CVE-2025-47172：Microsoft SharePoint Serverのリモートコードが実行される脆弱性
• CVE-2025-32717：Microsoft Wordのリモートコードが実行される脆弱性
• CVE-2025-32711：M365 Copilotの情報漏えいの脆弱性

　特に「CVE-2024-47966：Power Automateの特権昇格の脆弱性」は、CVSSスコアが9.8と高く、注意が必要である。

　また、以下の2件については、深刻度は「Important（重要）」ながら、既に悪用されたり、更新プログラムのリリースよりも前に脆弱性の詳細が公開されていることを確認しているという。

• CVE-2025-33073：Windows SMBクライアントの特権の昇格の脆弱性
• CVE-2025-33053：Web 分散オーサリングとバージョン管理（WebDAV）のリモートでコードが実行される脆弱性

　既に攻撃手法が知られている脆弱性も含まれており、早期のアップデートが推奨される。

MicronがHBM4メモリ「HBM4 36GB 12-high」のサンプル出荷を開始

　Micronは6月10日、主要顧客向けに12層積層HBM4 36GBのサンプル出荷を開始したと発表した。

MicronがHBM4メモリ「HBM4 36GB 12-high」のサンプル出荷を開始した

　HBM4は、2048bitのインタフェースを採用し、メモリスタックあたり毎秒2TBを超える帯域幅を実現している。前世代比で60％以上の性能向上を達成した。また、前世代のHBM3E製品と比較して、20％以上の電力効率向上を実現しており、最低限の電力消費で最大のスループットを達成し、データセンターの電力効率を最大化するとしている。なお、HBM4の量産は、2026年に開始される予定だ。