Tech Insights
【CVE-2025-21227】Windows Digital Media権限昇格の脆弱性が発...
Microsoftは2025年1月14日、Windows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21227）を公開した。この脆弱性はWindows 10の複数バージョンやWindows Server 2019、Windows 11など広範なシステムに影響を与えるもので、CVSSスコア6.6（MEDIUM）を記録している。攻撃の複雑さは低く、物理的なアクセスがあれば容易に攻撃が可能な状態となっているため、早急な対応が求められている。
【CVE-2025-21227】Windows Digital Media権限昇格の脆弱性が発...
Microsoftは2025年1月14日、Windows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21227）を公開した。この脆弱性はWindows 10の複数バージョンやWindows Server 2019、Windows 11など広範なシステムに影響を与えるもので、CVSSスコア6.6（MEDIUM）を記録している。攻撃の複雑さは低く、物理的なアクセスがあれば容易に攻撃が可能な状態となっているため、早急な対応が求められている。
【CVE-2025-21226】Windows Digital Mediaに特権昇格の脆弱性が...
MicrosoftはWindows Digital Mediaの特権昇格の脆弱性【CVE-2025-21226】を公開した。この脆弱性はCWE-125のOut-of-bounds Readに分類され、CVSSスコア6.6（MEDIUM）と評価されている。Windows 10の複数バージョン、Windows 11の各バージョン、Windows Server 2008から2025まで、さらにServer Coreインストールのバージョンも含まれており、広範な影響が懸念される。
【CVE-2025-21226】Windows Digital Mediaに特権昇格の脆弱性が...
MicrosoftはWindows Digital Mediaの特権昇格の脆弱性【CVE-2025-21226】を公開した。この脆弱性はCWE-125のOut-of-bounds Readに分類され、CVSSスコア6.6（MEDIUM）と評価されている。Windows 10の複数バージョン、Windows 11の各バージョン、Windows Server 2008から2025まで、さらにServer Coreインストールのバージョンも含まれており、広範な影響が懸念される。
【CVE-2025-21225】Windows Remote Desktop Gatewayに...
MicrosoftはWindows Remote Desktop Gateway（RD Gateway）に深刻な脆弱性【CVE-2025-21225】を発見したと発表した。この脆弱性はCWE-843（タイプ混同）に分類され、CVSSスコア5.9のMedium深刻度と評価されている。Windows Server 2016からWindows Server 2025まで、計8種類のWindows Serverプラットフォームに影響を及ぼすことが判明しており、早急な対応が必要となっている。
【CVE-2025-21225】Windows Remote Desktop Gatewayに...
MicrosoftはWindows Remote Desktop Gateway（RD Gateway）に深刻な脆弱性【CVE-2025-21225】を発見したと発表した。この脆弱性はCWE-843（タイプ混同）に分類され、CVSSスコア5.9のMedium深刻度と評価されている。Windows Server 2016からWindows Server 2025まで、計8種類のWindows Serverプラットフォームに影響を及ぼすことが判明しており、早急な対応が必要となっている。
【CVE-2025-21224】Windows LPDサービスに深刻な脆弱性、複数のWindo...
Microsoftは2025年1月14日、Windows Line Printer Daemon（LPD）サービスにおけるリモートコード実行の脆弱性を公開した。CVSSスコア8.1の深刻度「HIGH」で、Windows Server 2022やWindows 11など複数のバージョンが影響を受ける。CWE-591とCWE-416に分類されるこの脆弱性により、攻撃者が特権なしで遠隔からコードを実行できる可能性がある。
【CVE-2025-21224】Windows LPDサービスに深刻な脆弱性、複数のWindo...
Microsoftは2025年1月14日、Windows Line Printer Daemon（LPD）サービスにおけるリモートコード実行の脆弱性を公開した。CVSSスコア8.1の深刻度「HIGH」で、Windows Server 2022やWindows 11など複数のバージョンが影響を受ける。CWE-591とCWE-416に分類されるこの脆弱性により、攻撃者が特権なしで遠隔からコードを実行できる可能性がある。
【CVE-2025-21223】Windows Telephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony Serviceにおけるヒープベースバッファオーバーフローの脆弱性【CVE-2025-21223】を公開した。この脆弱性はCVSSスコア8.8の高リスク評価となっており、Windows 10からWindows 11、Windows Server 2008 SP2からWindows Server 2025まで広範なバージョンに影響を及ぼしている。速やかなセキュリティアップデートの適用が推奨されている。
【CVE-2025-21223】Windows Telephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony Serviceにおけるヒープベースバッファオーバーフローの脆弱性【CVE-2025-21223】を公開した。この脆弱性はCVSSスコア8.8の高リスク評価となっており、Windows 10からWindows 11、Windows Server 2008 SP2からWindows Server 2025まで広範なバージョンに影響を及ぼしている。速やかなセキュリティアップデートの適用が推奨されている。
【CVE-2025-21220】Microsoft Message Queuingに深刻な情報...
Microsoftは2025年1月14日、Microsoft Message Queuingにおける情報漏洩の脆弱性【CVE-2025-21220】を公開した。この脆弱性はCVSSスコア7.5の深刻度で評価され、Windows 10、Windows 11、およびWindows Serverの広範なバージョンに影響を及ぼす。特権不要でネットワーク経由での攻撃が可能であり、早急なセキュリティパッチの適用が推奨されている。
【CVE-2025-21220】Microsoft Message Queuingに深刻な情報...
Microsoftは2025年1月14日、Microsoft Message Queuingにおける情報漏洩の脆弱性【CVE-2025-21220】を公開した。この脆弱性はCVSSスコア7.5の深刻度で評価され、Windows 10、Windows 11、およびWindows Serverの広範なバージョンに影響を及ぼす。特権不要でネットワーク経由での攻撃が可能であり、早急なセキュリティパッチの適用が推奨されている。
【CVE-2025-21219】MicrosoftがMapUrlToZone脆弱性を公開、Wi...
MicrosoftはWindows OSに影響を及ぼすMapUrlToZoneのセキュリティ機能バイパスの脆弱性を公開した。CVE-2025-21219として識別されるこの脆弱性は、Windows 10やWindows 11の複数バージョン、Windows Server 2019およびWindows Server 2022など広範なWindowsプラットフォームに影響を与える。CVSSスコア4.3のミディアムレベルの深刻度と評価されており、早急な対応が推奨される。
【CVE-2025-21219】MicrosoftがMapUrlToZone脆弱性を公開、Wi...
MicrosoftはWindows OSに影響を及ぼすMapUrlToZoneのセキュリティ機能バイパスの脆弱性を公開した。CVE-2025-21219として識別されるこの脆弱性は、Windows 10やWindows 11の複数バージョン、Windows Server 2019およびWindows Server 2022など広範なWindowsプラットフォームに影響を与える。CVSSスコア4.3のミディアムレベルの深刻度と評価されており、早急な対応が推奨される。
【CVE-2025-21218】Windows Serverの深刻な脆弱性が発覚、複数バージョ...
MicrosoftはWindows ServerシリーズにおけるKerberosのサービス拒否脆弱性【CVE-2025-21218】を公開した。CVSSスコア7.5の高深刻度を示すこの脆弱性は、Windows Server 2012から最新のWindows Server 2025まで広範なバージョンに影響を及ぼすことが判明。x64ベースのシステムが対象で、Server Coreインストールを含むすべてのインストールタイプに存在する。
【CVE-2025-21218】Windows Serverの深刻な脆弱性が発覚、複数バージョ...
MicrosoftはWindows ServerシリーズにおけるKerberosのサービス拒否脆弱性【CVE-2025-21218】を公開した。CVSSスコア7.5の高深刻度を示すこの脆弱性は、Windows Server 2012から最新のWindows Server 2025まで広範なバージョンに影響を及ぼすことが判明。x64ベースのシステムが対象で、Server Coreインストールを含むすべてのインストールタイプに存在する。
【CVE-2025-21217】WindowsのNTLMスプーフィング脆弱性が発覚、広範なバー...
MicrosoftはWindows製品に深刻な脆弱性【CVE-2025-21217】を発見したことを公表した。この脆弱性はWindows 10、Windows 11、Windows Serverの広範なバージョンに影響を与えており、CVSSスコアは6.5（MEDIUM）と評価されている。攻撃条件の複雑さは低く、ネットワークからのアクセスで攻撃が可能であり、早急な対応が必要とされている。
【CVE-2025-21217】WindowsのNTLMスプーフィング脆弱性が発覚、広範なバー...
MicrosoftはWindows製品に深刻な脆弱性【CVE-2025-21217】を発見したことを公表した。この脆弱性はWindows 10、Windows 11、Windows Serverの広範なバージョンに影響を与えており、CVSSスコアは6.5（MEDIUM）と評価されている。攻撃条件の複雑さは低く、ネットワークからのアクセスで攻撃が可能であり、早急な対応が必要とされている。
【CVE-2025-21215】MicrosoftがWindows OSのSecure Boo...
Microsoftは2025年1月14日、Windows OSのSecure Boot機能にセキュリティ機能バイパスの脆弱性（CVE-2025-21215）を発見したことを公開した。この脆弱性は物理アクセスを必要とするものの特権は不要であり、CVSS v3.1での評価では深刻度は4.6（ミディアム）とされている。Windows 10からWindows 11、Windows Server全バージョンに影響を与える可能性があり、早急な対応が推奨される。
【CVE-2025-21215】MicrosoftがWindows OSのSecure Boo...
Microsoftは2025年1月14日、Windows OSのSecure Boot機能にセキュリティ機能バイパスの脆弱性（CVE-2025-21215）を発見したことを公開した。この脆弱性は物理アクセスを必要とするものの特権は不要であり、CVSS v3.1での評価では深刻度は4.6（ミディアム）とされている。Windows 10からWindows 11、Windows Server全バージョンに影響を与える可能性があり、早急な対応が推奨される。
【CVE-2025-21214】Windows BitLockerに情報漏洩の脆弱性、物理アク...
Microsoftは2025年1月14日、Windows BitLockerにおける情報漏洩の脆弱性（CVE-2025-21214）を公開した。Windows 10、11、Serverのさまざまなバージョンとプラットフォームがこの脆弱性の影響を受け、物理的なアクセスにより機密情報が露出するリスクがある。CVSSスコアは4.2で中程度の深刻度と評価され、適切な対策が求められている。
【CVE-2025-21214】Windows BitLockerに情報漏洩の脆弱性、物理アク...
Microsoftは2025年1月14日、Windows BitLockerにおける情報漏洩の脆弱性（CVE-2025-21214）を公開した。Windows 10、11、Serverのさまざまなバージョンとプラットフォームがこの脆弱性の影響を受け、物理的なアクセスにより機密情報が露出するリスクがある。CVSSスコアは4.2で中程度の深刻度と評価され、適切な対策が求められている。
【CVE-2025-21213】WindowsのSecure Boot機能に深刻な脆弱性、複数...
Microsoft社は2025年1月14日、WindowsのSecure Boot機能においてセキュリティ機能をバイパス可能な脆弱性を公開した。この脆弱性は物理アクセスによって攻撃が可能であり、Windows 10やWindows 11、Windows Serverなど広範な製品に影響を及ぼす。CVSSスコアは4.6（MEDIUM）と評価されており、システムの機密性に深刻な影響を与える可能性があるため、早急な対応が求められている。
【CVE-2025-21213】WindowsのSecure Boot機能に深刻な脆弱性、複数...
Microsoft社は2025年1月14日、WindowsのSecure Boot機能においてセキュリティ機能をバイパス可能な脆弱性を公開した。この脆弱性は物理アクセスによって攻撃が可能であり、Windows 10やWindows 11、Windows Serverなど広範な製品に影響を及ぼす。CVSSスコアは4.6（MEDIUM）と評価されており、システムの機密性に深刻な影響を与える可能性があるため、早急な対応が求められている。
【CVE-2025-21211】MicrosoftのSecure Boot脆弱性が全Windo...
MicrosoftはWindows製品全般に影響を与えるSecure Bootのセキュリティバイパス脆弱性【CVE-2025-21211】を公開した。Windows 10からWindows 11、さらにはWindows Serverシリーズまで広範な影響があり、CVSS 3.1で深刻度6.8に分類される。物理的なアクセスを必要とするものの、特権は不要で攻撃の複雑さも低いとされており、早急な対応が求められる。
【CVE-2025-21211】MicrosoftのSecure Boot脆弱性が全Windo...
MicrosoftはWindows製品全般に影響を与えるSecure Bootのセキュリティバイパス脆弱性【CVE-2025-21211】を公開した。Windows 10からWindows 11、さらにはWindows Serverシリーズまで広範な影響があり、CVSS 3.1で深刻度6.8に分類される。物理的なアクセスを必要とするものの、特権は不要で攻撃の複雑さも低いとされており、早急な対応が求められる。
【CVE-2025-21210】Windows BitLockerに情報開示の脆弱性、Wind...
Microsoftは2025年1月14日、Windows BitLockerの情報開示に関する脆弱性【CVE-2025-21210】を公開した。この脆弱性はWindows 10からWindows 11、また各種Windows Serverバージョンに影響を与え、CVSSスコア4.2で中程度の深刻度と評価されている。物理的なアクセスが必要で攻撃の複雑さは高いものの、特権は不要で情報漏洩のリスクが高いことが特徴だ。
【CVE-2025-21210】Windows BitLockerに情報開示の脆弱性、Wind...
Microsoftは2025年1月14日、Windows BitLockerの情報開示に関する脆弱性【CVE-2025-21210】を公開した。この脆弱性はWindows 10からWindows 11、また各種Windows Serverバージョンに影響を与え、CVSSスコア4.2で中程度の深刻度と評価されている。物理的なアクセスが必要で攻撃の複雑さは高いものの、特権は不要で情報漏洩のリスクが高いことが特徴だ。
【CVE-2025-21207】WindowsのCdpsvcにDoS脆弱性が発見、複数バージョ...
MicrosoftはWindows Connected Devices Platform Service（Cdpsvc）においてサービス拒否（DoS）の脆弱性を発見し公開した。CVSSスコア7.5の高リスクと評価され、Windows 10 Version 1809からWindows Server 2025まで広範なバージョンに影響。認証不要でネットワーク経由の攻撃が可能なため、早急なパッチ適用による対策が推奨されている。
【CVE-2025-21207】WindowsのCdpsvcにDoS脆弱性が発見、複数バージョ...
MicrosoftはWindows Connected Devices Platform Service（Cdpsvc）においてサービス拒否（DoS）の脆弱性を発見し公開した。CVSSスコア7.5の高リスクと評価され、Windows 10 Version 1809からWindows Server 2025まで広範なバージョンに影響。認証不要でネットワーク経由の攻撃が可能なため、早急なパッチ適用による対策が推奨されている。
【CVE-2025-21202】Windows Recovery Environment Ag...
Microsoftは2025年1月14日、Windows Recovery Environment Agentに特権昇格の脆弱性を発見したことを公開した。この脆弱性はWindows 10、Windows 11、Windows Serverなど広範な製品に影響を与え、物理的なアクセスによって攻撃が可能となる。CVSS v3.1で6.1のスコアが付与されており、機密性と完全性への影響が高いことから、早急なアップデートが推奨される。
【CVE-2025-21202】Windows Recovery Environment Ag...
Microsoftは2025年1月14日、Windows Recovery Environment Agentに特権昇格の脆弱性を発見したことを公開した。この脆弱性はWindows 10、Windows 11、Windows Serverなど広範な製品に影響を与え、物理的なアクセスによって攻撃が可能となる。CVSS v3.1で6.1のスコアが付与されており、機密性と完全性への影響が高いことから、早急なアップデートが推奨される。
【CVE-2025-21193】Windows Server製品のActive Directo...
Microsoftは2025年1月14日、Windows Server製品のActive Directory Federation Serverに存在するスプーフィング脆弱性を公開した。この脆弱性はWindows Server 2016からWindows Server 2025まで影響を及ぼしており、CVSSスコアは6.5（中程度）と評価されている。攻撃者は特別な権限を必要とせずにCSRF攻撃を実行できる可能性があり、早急な対応が求められている。
【CVE-2025-21193】Windows Server製品のActive Directo...
Microsoftは2025年1月14日、Windows Server製品のActive Directory Federation Serverに存在するスプーフィング脆弱性を公開した。この脆弱性はWindows Server 2016からWindows Server 2025まで影響を及ぼしており、CVSSスコアは6.5（中程度）と評価されている。攻撃者は特別な権限を必要とせずにCSRF攻撃を実行できる可能性があり、早急な対応が求められている。
【CVE-2025-21189】MicrosoftがMapUrlToZoneの脆弱性を公開、W...
Microsoftは2025年1月14日、Windows OSの全バージョンに影響を与えるMapUrlToZoneのセキュリティ機能バイパスの脆弱性を公開した。CVSSスコア4.3で深刻度「MEDIUM」と評価されており、Windows 10からWindows 11、さらにWindows Server全バージョンまで広範な影響が確認されている。脆弱性はCWE-41に分類され、早急な対応が推奨される。
【CVE-2025-21189】MicrosoftがMapUrlToZoneの脆弱性を公開、W...
Microsoftは2025年1月14日、Windows OSの全バージョンに影響を与えるMapUrlToZoneのセキュリティ機能バイパスの脆弱性を公開した。CVSSスコア4.3で深刻度「MEDIUM」と評価されており、Windows 10からWindows 11、さらにWindows Server全バージョンまで広範な影響が確認されている。脆弱性はCWE-41に分類され、早急な対応が推奨される。
銀一がWireless GO (Gen3)を発売、高性能ワイヤレスマイクシステムで録音環境が向上
銀一は2025年1月31日にRODEのワイヤレスマイクシステム「Wireless GO (Gen3)」を58,300円で発売する。最大260mの伝送距離と32bit float形式での40時間以上のオンボード録音に対応し、ゲインアシスト機能による自動音量調整機能も搭載。送信機2台と受信機1台で構成され、高品質な音声収録を手軽に実現できる。
銀一がWireless GO (Gen3)を発売、高性能ワイヤレスマイクシステムで録音環境が向上
銀一は2025年1月31日にRODEのワイヤレスマイクシステム「Wireless GO (Gen3)」を58,300円で発売する。最大260mの伝送距離と32bit float形式での40時間以上のオンボード録音に対応し、ゲインアシスト機能による自動音量調整機能も搭載。送信機2台と受信機1台で構成され、高品質な音声収録を手軽に実現できる。
エレコムがOSMODマウスを発売、静音スイッチとマルチデバイス接続で快適な操作性を実現
エレコムは左右対称デザインを採用した静音スイッチ搭載の6ボタンマウス"OSMOD"を2025年1月下旬より発売する。Bluetooth接続と2.4GHz無線接続に対応し最大2台のマルチペアリングが可能で、乾電池式とUSB充電式の2モデルを展開。全ボタンに静音スイッチを搭載し、快適な操作性とクリック音への配慮を両立している。
エレコムがOSMODマウスを発売、静音スイッチとマルチデバイス接続で快適な操作性を実現
エレコムは左右対称デザインを採用した静音スイッチ搭載の6ボタンマウス"OSMOD"を2025年1月下旬より発売する。Bluetooth接続と2.4GHz無線接続に対応し最大2台のマルチペアリングが可能で、乾電池式とUSB充電式の2モデルを展開。全ボタンに静音スイッチを搭載し、快適な操作性とクリック音への配慮を両立している。
RODEがワイヤレスゴー第3世代を発表、32bit float録音とゲインアシスト機能で高音質...
RODEは2025年1月31日に小型ワイヤレスマイクシステム「ワイヤレスゴー（第3世代）」を58,300円で発売する。最大260mの伝送距離と40時間以上のオンボード録音、32bit float形式での録音に対応し、ゲインアシスト機能により常に最適な音量での録音が可能となった。ラベリアマイク用端子にはロック式コネクタを採用し、接続の安定性も向上している。
RODEがワイヤレスゴー第3世代を発表、32bit float録音とゲインアシスト機能で高音質...
RODEは2025年1月31日に小型ワイヤレスマイクシステム「ワイヤレスゴー（第3世代）」を58,300円で発売する。最大260mの伝送距離と40時間以上のオンボード録音、32bit float形式での録音に対応し、ゲインアシスト機能により常に最適な音量での録音が可能となった。ラベリアマイク用端子にはロック式コネクタを採用し、接続の安定性も向上している。
ALSIのInterSafe GatewayConnectionがITreview Grid ...
アルプス システム インテグレーション株式会社のクラウド型次世代Webフィルタリングサービス「InterSafe GatewayConnection」が、ITreview Grid Award 2025 Winterで最高位のLeaderを11期連続受賞。マルチデバイス対応と柔軟なアクセス制御機能が高く評価され、中堅企業部門と中小企業部門でも9期連続でLeaderを獲得。Webアクセスログ分析ツール「InterSafe LogNavigator」との連携により、多角的な分析機能も提供している。
ALSIのInterSafe GatewayConnectionがITreview Grid ...
アルプス システム インテグレーション株式会社のクラウド型次世代Webフィルタリングサービス「InterSafe GatewayConnection」が、ITreview Grid Award 2025 Winterで最高位のLeaderを11期連続受賞。マルチデバイス対応と柔軟なアクセス制御機能が高く評価され、中堅企業部門と中小企業部門でも9期連続でLeaderを獲得。Webアクセスログ分析ツール「InterSafe LogNavigator」との連携により、多角的な分析機能も提供している。
グラントンがクラウドPBX「03plus」の着信ポップアップ機能を発表、顧客情報の即時確認が可能に
株式会社グラントンは固定電話をスマートフォンで利用できるクラウドPBXサービス「03plus」の新機能として、着信ポップアップ機能を2025年1月27日より提供開始した。着信時にパソコン上で発信者情報をポップアップ表示させることが可能になり、電話に出る前に相手先の情報を確認することができる。月額250円で提供され、Windows10またはWindows11搭載のパソコンに対応している。
グラントンがクラウドPBX「03plus」の着信ポップアップ機能を発表、顧客情報の即時確認が可能に
株式会社グラントンは固定電話をスマートフォンで利用できるクラウドPBXサービス「03plus」の新機能として、着信ポップアップ機能を2025年1月27日より提供開始した。着信時にパソコン上で発信者情報をポップアップ表示させることが可能になり、電話に出る前に相手先の情報を確認することができる。月額250円で提供され、Windows10またはWindows11搭載のパソコンに対応している。
ラトックシステムがRS-460UH-4Kを発表、4台のパソコンで周辺機器を一括切替可能に
ラトックシステム株式会社は4K60Hz対応HDMIパソコン切替器RS-460UH-4Kを2025年2月中旬より18,500円で発売開始する。4台のパソコンでキーボードやマウス、ディスプレイなどの周辺機器を切り替えて操作可能で、WindowsやMac、Chromebookなど異なるOSのパソコンにも対応している。また、ウルトラワイドモニターやクラムシェルモードにも対応しており、快適なデスク環境を実現できる。
ラトックシステムがRS-460UH-4Kを発表、4台のパソコンで周辺機器を一括切替可能に
ラトックシステム株式会社は4K60Hz対応HDMIパソコン切替器RS-460UH-4Kを2025年2月中旬より18,500円で発売開始する。4台のパソコンでキーボードやマウス、ディスプレイなどの周辺機器を切り替えて操作可能で、WindowsやMac、Chromebookなど異なるOSのパソコンにも対応している。また、ウルトラワイドモニターやクラムシェルモードにも対応しており、快適なデスク環境を実現できる。
【CVE-2025-21233】Windowsの複数バージョンにリモートコード実行の脆弱性、セ...
MicrosoftはWindows Telephonyサービスにおける重大な脆弱性CVE-2025-21233を公開した。CVSS v3.1で8.8のハイリスクと評価されたこの脆弱性は、Windows 10からWindows 11、Windows Server 2008 SP2からWindows Server 2025まで広範な製品に影響を及ぼす。リモートからのコード実行が可能なヒープベースのバッファオーバーフローの問題であり、早急な対応が必要となっている。
【CVE-2025-21233】Windowsの複数バージョンにリモートコード実行の脆弱性、セ...
MicrosoftはWindows Telephonyサービスにおける重大な脆弱性CVE-2025-21233を公開した。CVSS v3.1で8.8のハイリスクと評価されたこの脆弱性は、Windows 10からWindows 11、Windows Server 2008 SP2からWindows Server 2025まで広範な製品に影響を及ぼす。リモートからのコード実行が可能なヒープベースのバッファオーバーフローの問題であり、早急な対応が必要となっている。
【CVE-2025-21236】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおける重大な脆弱性CVE-2025-21236を公開した。CVSS v3.1で8.8のハイリスクと評価されるこの脆弱性は、Windows 10からWindows 11、Windows Server 2008からWindows Server 2025まで広範なシステムに影響を与える。Heap-based Buffer Overflowの問題により、攻撃者による任意のコード実行が可能となる危険性がある。
【CVE-2025-21236】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおける重大な脆弱性CVE-2025-21236を公開した。CVSS v3.1で8.8のハイリスクと評価されるこの脆弱性は、Windows 10からWindows 11、Windows Server 2008からWindows Server 2025まで広範なシステムに影響を与える。Heap-based Buffer Overflowの問題により、攻撃者による任意のコード実行が可能となる危険性がある。
【CVE-2025-21244】Windowsテレフォニーサービスに重大な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性CVE-2025-21244を公開した。この脆弱性はCVSSスコア8.8の高リスクと評価され、Windows 10からWindows 11、さらにWindows Server 2008 SP2からWindows Server 2025まで、幅広いバージョンのWindowsシステムに影響を及ぼす。システム管理者による迅速な対応が求められている。
【CVE-2025-21244】Windowsテレフォニーサービスに重大な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性CVE-2025-21244を公開した。この脆弱性はCVSSスコア8.8の高リスクと評価され、Windows 10からWindows 11、さらにWindows Server 2008 SP2からWindows Server 2025まで、幅広いバージョンのWindowsシステムに影響を及ぼす。システム管理者による迅速な対応が求められている。
【CVE-2025-21246】WindowsのTelephonyサービスに深刻な脆弱性、広範...
MicrosoftはWindows Telephonyサービスにおいて、リモートでコード実行が可能となる重大な脆弱性CVE-2025-21246を公開した。CVSSスコア8.8の高リスク評価であり、Windows 10からWindows 11、Windows Server全般に影響が及ぶ。ヒープベースのバッファオーバーフローと範囲外読み取りの問題を含み、早急な対応が必要となっている。
【CVE-2025-21246】WindowsのTelephonyサービスに深刻な脆弱性、広範...
MicrosoftはWindows Telephonyサービスにおいて、リモートでコード実行が可能となる重大な脆弱性CVE-2025-21246を公開した。CVSSスコア8.8の高リスク評価であり、Windows 10からWindows 11、Windows Server全般に影響が及ぶ。ヒープベースのバッファオーバーフローと範囲外読み取りの問題を含み、早急な対応が必要となっている。
【CVE-2025-21249】Windows Digital Mediaに特権昇格の脆弱性、...
MicrosoftはWindows Digital Mediaにおける特権昇格の脆弱性（CVE-2025-21249）を公開した。この脆弱性はOut-of-bounds Readの問題として分類され、Windows Server 2008からWindows 11まで広範なバージョンに影響を及ぼす。CVSSスコア6.6で攻撃の複雑さは低く、早急な対応が必要とされている。
【CVE-2025-21249】Windows Digital Mediaに特権昇格の脆弱性、...
MicrosoftはWindows Digital Mediaにおける特権昇格の脆弱性（CVE-2025-21249）を公開した。この脆弱性はOut-of-bounds Readの問題として分類され、Windows Server 2008からWindows 11まで広範なバージョンに影響を及ぼす。CVSSスコア6.6で攻撃の複雑さは低く、早急な対応が必要とされている。
【CVE-2025-21250】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおけるリモートコード実行の脆弱性「CVE-2025-21250」を公開した。Windows 10/11およびWindows Server 2008から2025まで広範なバージョンに影響し、CVSSスコア8.8の深刻度となっている。ヒープベースのバッファオーバーフローにより、攻撃者によるリモートからのコード実行が可能となる脆弱性のため、早急な対応が推奨される。
【CVE-2025-21250】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおけるリモートコード実行の脆弱性「CVE-2025-21250」を公開した。Windows 10/11およびWindows Server 2008から2025まで広範なバージョンに影響し、CVSSスコア8.8の深刻度となっている。ヒープベースのバッファオーバーフローにより、攻撃者によるリモートからのコード実行が可能となる脆弱性のため、早急な対応が推奨される。