Tech Insights
【CVE-2025-21310】WindowsのDigital Media機能に権限昇格の脆弱...
MicrosoftはWindowsのDigital Media機能に権限昇格の脆弱性【CVE-2025-21310】を発見したことを公開した。この脆弱性はCVSSスコア6.6の中程度の深刻度を持ち、Windows 10の複数バージョンからWindows 11の最新版、さらにはWindows Server製品まで広範囲に影響が及ぶ。攻撃には物理的なアクセスが必要だが、攻撃の複雑さは低く、機密性や整合性への影響は高いと評価されている。
【CVE-2025-21310】WindowsのDigital Media機能に権限昇格の脆弱...
MicrosoftはWindowsのDigital Media機能に権限昇格の脆弱性【CVE-2025-21310】を発見したことを公開した。この脆弱性はCVSSスコア6.6の中程度の深刻度を持ち、Windows 10の複数バージョンからWindows 11の最新版、さらにはWindows Server製品まで広範囲に影響が及ぶ。攻撃には物理的なアクセスが必要だが、攻撃の複雑さは低く、機密性や整合性への影響は高いと評価されている。
【CVE-2025-21308】MicrosoftがWindows Themesスプーフィング...
MicrosoftはWindows Themesに関する新たなスプーフィング脆弱性【CVE-2025-21308】を2025年1月14日に公開した。この脆弱性はWindows 10からWindows 11、Windows Server 2012からWindows Server 2025まで広範なバージョンに影響を与え、CVSSスコア6.5の中程度の深刻度として評価されている。32-bit、x64、ARM64の各プラットフォームに影響があり、Server Core installationを含むサーバー環境でも対策が必要となっている。
【CVE-2025-21308】MicrosoftがWindows Themesスプーフィング...
MicrosoftはWindows Themesに関する新たなスプーフィング脆弱性【CVE-2025-21308】を2025年1月14日に公開した。この脆弱性はWindows 10からWindows 11、Windows Server 2012からWindows Server 2025まで広範なバージョンに影響を与え、CVSSスコア6.5の中程度の深刻度として評価されている。32-bit、x64、ARM64の各プラットフォームに影響があり、Server Core installationを含むサーバー環境でも対策が必要となっている。
【CVE-2025-21296】WindowsのBranchCacheに深刻な脆弱性、広範なバ...
MicrosoftがBranchCacheにおけるリモートコード実行の脆弱性を公開した。この脆弱性は認証なしで悪用可能であり、CVSSスコア7.5のHighと評価されている。Windows Server 2008 R2からWindows Server 2025まで、およびWindows 10からWindows 11まで、幅広いバージョンが影響を受けることから、管理者による速やかなセキュリティパッチの適用が推奨される。
【CVE-2025-21296】WindowsのBranchCacheに深刻な脆弱性、広範なバ...
MicrosoftがBranchCacheにおけるリモートコード実行の脆弱性を公開した。この脆弱性は認証なしで悪用可能であり、CVSSスコア7.5のHighと評価されている。Windows Server 2008 R2からWindows Server 2025まで、およびWindows 10からWindows 11まで、幅広いバージョンが影響を受けることから、管理者による速やかなセキュリティパッチの適用が推奨される。
【CVE-2025-21293】MicrosoftがActive Directory Doma...
MicrosoftはActive Directory Domain Servicesに特権昇格の脆弱性【CVE-2025-21293】が存在することを公開した。この脆弱性はWindows Server 2012からWindows 11まで幅広いバージョンに影響を及ぼし、CVSSスコア8.8と高い深刻度を示している。不適切なアクセス制御に分類されるこの脆弱性により、攻撃者が特権を不正に昇格させる可能性があり、早急な対応が必要となっている。
【CVE-2025-21293】MicrosoftがActive Directory Doma...
MicrosoftはActive Directory Domain Servicesに特権昇格の脆弱性【CVE-2025-21293】が存在することを公開した。この脆弱性はWindows Server 2012からWindows 11まで幅広いバージョンに影響を及ぼし、CVSSスコア8.8と高い深刻度を示している。不適切なアクセス制御に分類されるこの脆弱性により、攻撃者が特権を不正に昇格させる可能性があり、早急な対応が必要となっている。
【CVE-2025-21248】WindowsのTelephonyサービスに深刻な脆弱性、複数...
Microsoftは2025年1月14日、WindowsのTelephonyサービスにリモートコード実行の脆弱性【CVE-2025-21248】を発見したと発表した。この脆弱性はCVSSスコア8.8の深刻度が高い問題として報告され、Windows 10からWindows 11まで幅広いバージョンに影響を及ぼす。特別に細工されたペイロードによる攻撃が可能で、システムの機密性や完全性に重大な影響を与える可能性がある。
【CVE-2025-21248】WindowsのTelephonyサービスに深刻な脆弱性、複数...
Microsoftは2025年1月14日、WindowsのTelephonyサービスにリモートコード実行の脆弱性【CVE-2025-21248】を発見したと発表した。この脆弱性はCVSSスコア8.8の深刻度が高い問題として報告され、Windows 10からWindows 11まで幅広いバージョンに影響を及ぼす。特別に細工されたペイロードによる攻撃が可能で、システムの機密性や完全性に重大な影響を与える可能性がある。
【CVE-2025-21245】WindowsのTelephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony Serviceにおけるリモートコード実行の脆弱性を公開した。CVSS:3.1で8.8という高いスコアを記録し、Windows 10からWindows Server 2025まで広範な製品に影響を及ぼしている。ヒープベースのバッファオーバーフローとバウンド外読み取りの問題を含み、早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21245】WindowsのTelephony Serviceに深刻な脆弱...
Microsoftは2025年1月14日、Windows Telephony Serviceにおけるリモートコード実行の脆弱性を公開した。CVSS:3.1で8.8という高いスコアを記録し、Windows 10からWindows Server 2025まで広範な製品に影響を及ぼしている。ヒープベースのバッファオーバーフローとバウンド外読み取りの問題を含み、早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21243】Windows電話サービスに重大な脆弱性が発見、Windows...
Microsoftは2025年1月14日、Windows電話サービスにリモートでコードを実行可能な重大な脆弱性【CVE-2025-21243】を公開した。この脆弱性はCVSS v3.1で深刻度が8.8と高く評価され、Windows 10からWindows 11までの広範なバージョンに影響を及ぼすことが判明。特にWindows 11の最新バージョンも対象となっており、早急な対応が必要となっている。
【CVE-2025-21243】Windows電話サービスに重大な脆弱性が発見、Windows...
Microsoftは2025年1月14日、Windows電話サービスにリモートでコードを実行可能な重大な脆弱性【CVE-2025-21243】を公開した。この脆弱性はCVSS v3.1で深刻度が8.8と高く評価され、Windows 10からWindows 11までの広範なバージョンに影響を及ぼすことが判明。特にWindows 11の最新バージョンも対象となっており、早急な対応が必要となっている。
【CVE-2025-21302】Windowsテレフォニーサービスに遠隔コード実行の脆弱性、全...
MicrosoftはWindowsテレフォニーサービスにおいて、CVE-2025-21302として識別される遠隔コード実行の脆弱性を公開した。CVSSスコア8.8の高い深刻度を持つこの脆弱性は、Windows 10からWindows 11、さらにWindows Serverの全バージョンに影響を与える。ヒープベースのバッファオーバーフローに分類されるこの問題に対し、Microsoftは各バージョン向けのセキュリティパッチを提供している。
【CVE-2025-21302】Windowsテレフォニーサービスに遠隔コード実行の脆弱性、全...
MicrosoftはWindowsテレフォニーサービスにおいて、CVE-2025-21302として識別される遠隔コード実行の脆弱性を公開した。CVSSスコア8.8の高い深刻度を持つこの脆弱性は、Windows 10からWindows 11、さらにWindows Serverの全バージョンに影響を与える。ヒープベースのバッファオーバーフローに分類されるこの問題に対し、Microsoftは各バージョン向けのセキュリティパッチを提供している。
【CVE-2025-21306】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおいて、リモートからのコード実行を可能にする深刻な脆弱性【CVE-2025-21306】を公開した。この脆弱性はCVSS v3.1で8.8のハイリスクに分類され、Windows 10からWindows 11の最新版、さらにはWindows Server 2008 SP2からWindows Server 2025まで広範囲に影響を与える可能性がある。
【CVE-2025-21306】Windows Telephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおいて、リモートからのコード実行を可能にする深刻な脆弱性【CVE-2025-21306】を公開した。この脆弱性はCVSS v3.1で8.8のハイリスクに分類され、Windows 10からWindows 11の最新版、さらにはWindows Server 2008 SP2からWindows Server 2025まで広範囲に影響を与える可能性がある。
【CVE-2025-21311】WindowsのNTLM V1に特権昇格の脆弱性、複数バージョ...
Microsoftは2025年1月14日にWindows NTLM V1における特権昇格の脆弱性を公開した。この脆弱性は認証アルゴリズムの不適切な実装によるもので、CVSSスコア9.8のクリティカルな深刻度に分類されている。Windows Server 2025やWindows 11 Version 24H2など複数のバージョンが影響を受けており、早急なパッチ適用が推奨される。
【CVE-2025-21311】WindowsのNTLM V1に特権昇格の脆弱性、複数バージョ...
Microsoftは2025年1月14日にWindows NTLM V1における特権昇格の脆弱性を公開した。この脆弱性は認証アルゴリズムの不適切な実装によるもので、CVSSスコア9.8のクリティカルな深刻度に分類されている。Windows Server 2025やWindows 11 Version 24H2など複数のバージョンが影響を受けており、早急なパッチ適用が推奨される。
【CVE-2025-21241】Windowsテレフォニーサービスに深刻な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性を公開した。この脆弱性はCVSSスコア8.8の深刻度の高い問題として分類されており、Windows 10やWindows 11、Windows Server 2019および2022など、広範なバージョンに影響を与える可能性がある。特にヒープベースのバッファオーバーフローに分類される深刻な問題として指摘されている。
【CVE-2025-21241】Windowsテレフォニーサービスに深刻な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性を公開した。この脆弱性はCVSSスコア8.8の深刻度の高い問題として分類されており、Windows 10やWindows 11、Windows Server 2019および2022など、広範なバージョンに影響を与える可能性がある。特にヒープベースのバッファオーバーフローに分類される深刻な問題として指摘されている。
【CVE-2025-21312】Windows Smart Card Readerに情報開示の...
MicrosoftはWindows Smart Card Readerの情報開示に関する脆弱性【CVE-2025-21312】を公開した。Windows 10、Windows 11、Windows Serverの広範なバージョンに影響を与え、CVSSスコアは2.4でLow評価。物理的アクセスが必要な特徴があり、情報漏洩のリスクが存在するものの、整合性や可用性への影響は限定的。32-bit、x64-based、ARM64-based Systemsの各プラットフォームで対策が必要となっている。
【CVE-2025-21312】Windows Smart Card Readerに情報開示の...
MicrosoftはWindows Smart Card Readerの情報開示に関する脆弱性【CVE-2025-21312】を公開した。Windows 10、Windows 11、Windows Serverの広範なバージョンに影響を与え、CVSSスコアは2.4でLow評価。物理的アクセスが必要な特徴があり、情報漏洩のリスクが存在するものの、整合性や可用性への影響は限定的。32-bit、x64-based、ARM64-based Systemsの各プラットフォームで対策が必要となっている。
Qt GroupがWindows App SDKに正式対応、Qt Creator 16で統合プ...
フィンランドのQt Groupは2025年1月22日、QtフレームワークがWindows App SDKに正式対応したと発表した。Qt Creator 16のリリースにより、従来手作業が必要だった統合プロセスが自動化され、WinUI 3やWebView2などのモダン機能をQtアプリに容易に組み込めるようになった。GUIとコマンドライン双方の統合方法を提供し、環境変数設定とCMake関数追加だけでWindows 10/11対応アプリの開発基盤が構築可能だ。
Qt GroupがWindows App SDKに正式対応、Qt Creator 16で統合プ...
フィンランドのQt Groupは2025年1月22日、QtフレームワークがWindows App SDKに正式対応したと発表した。Qt Creator 16のリリースにより、従来手作業が必要だった統合プロセスが自動化され、WinUI 3やWebView2などのモダン機能をQtアプリに容易に組み込めるようになった。GUIとコマンドライン双方の統合方法を提供し、環境変数設定とCMake関数追加だけでWindows 10/11対応アプリの開発基盤が構築可能だ。
MSIが第14世代CoreとWindows 11 Pro搭載のデスクトップPCを2月に発売、最...
MSIは第14世代Intel CoreプロセッサとWindows 11 Proを搭載したデスクトップPC「PRO DP180 14A-649JP」を2025年2月6日より発売する。Intel Core i5-14400、DDR5 16GBメモリ、512GB SSDを搭載し、2.5GbEと1GbEのデュアルネットワークインターフェースやDisplayPort、HDMI、D-subによる最大3画面出力に対応する。実売予想価格は13万1,800円前後。
MSIが第14世代CoreとWindows 11 Pro搭載のデスクトップPCを2月に発売、最...
MSIは第14世代Intel CoreプロセッサとWindows 11 Proを搭載したデスクトップPC「PRO DP180 14A-649JP」を2025年2月6日より発売する。Intel Core i5-14400、DDR5 16GBメモリ、512GB SSDを搭載し、2.5GbEと1GbEのデュアルネットワークインターフェースやDisplayPort、HDMI、D-subによる最大3画面出力に対応する。実売予想価格は13万1,800円前後。
マウスコンピューターがCore Ultra 7 265採用の新型PC3機種を発売、NPU搭載で...
マウスコンピューターは、インテル初のデスクトップ向けCore UltraブランドとなるCore Ultra 7 265プロセッサーを搭載した新製品を発表した。ゲーミング向けの「G TUNE DG-I7G6T」と「G TUNE DG-I7G7S」、ビジネス向けの「MousePro BP-I7N40」の3機種を展開し、AIの処理を専門に行うNPUを搭載することで効率的なAI処理を実現している。
マウスコンピューターがCore Ultra 7 265採用の新型PC3機種を発売、NPU搭載で...
マウスコンピューターは、インテル初のデスクトップ向けCore UltraブランドとなるCore Ultra 7 265プロセッサーを搭載した新製品を発表した。ゲーミング向けの「G TUNE DG-I7G6T」と「G TUNE DG-I7G7S」、ビジネス向けの「MousePro BP-I7N40」の3機種を展開し、AIの処理を専門に行うNPUを搭載することで効率的なAI処理を実現している。
DynabookがCore Ultraシリーズ2搭載の14型モバイルノートdynabook X...
Dynabookは2025年1月23日、同社のプレミアムモバイルノートPCの新製品「dynabook XP9」を発表した。Core Ultraシリーズ2プロセッサーを搭載し、ユーザー自身でバッテリー交換が可能な設計を特徴としている。薄さ約18.7～18.9mm、重量1kg未満の軽量ボディにWi-Fi 7対応やThunderbolt 4などの最新インターフェースを搭載。4月中旬に実売予想価格29万円台前半で発売予定である。
DynabookがCore Ultraシリーズ2搭載の14型モバイルノートdynabook X...
Dynabookは2025年1月23日、同社のプレミアムモバイルノートPCの新製品「dynabook XP9」を発表した。Core Ultraシリーズ2プロセッサーを搭載し、ユーザー自身でバッテリー交換が可能な設計を特徴としている。薄さ約18.7～18.9mm、重量1kg未満の軽量ボディにWi-Fi 7対応やThunderbolt 4などの最新インターフェースを搭載。4月中旬に実売予想価格29万円台前半で発売予定である。
MicrosoftがMicrosoft アカウントの新サインイン仕様を発表、2月からブラウザー...
米MicrosoftがMicrosoft アカウントの新サインイン仕様を発表した。2025年2月以降、Webブラウザー上でサインインした場合、サインアウトやプライベートモードを使用しない限り、ブラウザーを閉じても自動的にサインイン状態が継続される仕様となる。公共端末では手動でのサインアウトが必要となるため、セキュリティ面での注意が必要だ。
MicrosoftがMicrosoft アカウントの新サインイン仕様を発表、2月からブラウザー...
米MicrosoftがMicrosoft アカウントの新サインイン仕様を発表した。2025年2月以降、Webブラウザー上でサインインした場合、サインアウトやプライベートモードを使用しない限り、ブラウザーを閉じても自動的にサインイン状態が継続される仕様となる。公共端末では手動でのサインアウトが必要となるため、セキュリティ面での注意が必要だ。
Microsoftがvcpkg 2025.01.13をリリース、システムバイナリ要件の緩和とC...
Microsoftは2025年1月13日、パッケージマネージャーvcpkgの新バージョンをリリースした。arm64 Linuxプラットフォームでのシステムバイナリ強制要件撤廃やCMake互換性の向上により、開発環境の柔軟性が増している。登録ポート数は2,524に到達し、12の新規ポート追加と177件の既存ポートアップデートも実施された。63名のコミュニティ貢献者による継続的な改善が行われている。
Microsoftがvcpkg 2025.01.13をリリース、システムバイナリ要件の緩和とC...
Microsoftは2025年1月13日、パッケージマネージャーvcpkgの新バージョンをリリースした。arm64 Linuxプラットフォームでのシステムバイナリ強制要件撤廃やCMake互換性の向上により、開発環境の柔軟性が増している。登録ポート数は2,524に到達し、12の新規ポート追加と177件の既存ポートアップデートも実施された。63名のコミュニティ貢献者による継続的な改善が行われている。
【CVE-2025-21329】WindowsのMapUrlToZoneにセキュリティ機能バイ...
MicrosoftはWindows製品に存在するMapUrlToZoneのセキュリティ機能バイパスの脆弱性を公開した。CVSSスコア4.3で中程度の深刻度と評価され、Windows Server 2008からWindows 11 Version 24H2まで幅広いバージョンに影響。攻撃の複雑さは低く特権は不要だが、ユーザーの操作が必要とされており、情報漏洩のリスクが存在する。各製品の最新ビルドへのアップデートで対策可能。
【CVE-2025-21329】WindowsのMapUrlToZoneにセキュリティ機能バイ...
MicrosoftはWindows製品に存在するMapUrlToZoneのセキュリティ機能バイパスの脆弱性を公開した。CVSSスコア4.3で中程度の深刻度と評価され、Windows Server 2008からWindows 11 Version 24H2まで幅広いバージョンに影響。攻撃の複雑さは低く特権は不要だが、ユーザーの操作が必要とされており、情報漏洩のリスクが存在する。各製品の最新ビルドへのアップデートで対策可能。
【CVE-2025-21315】MicrosoftがBrokering File System...
Microsoftは2025年1月14日、Windows Server 2025やWindows 11 Version 24H2などの製品において、Microsoft Brokering File Systemの特権昇格の脆弱性を公開した。この脆弱性は【CVE-2025-21315】として識別され、Use After Free（CWE-416）に分類される深刻な問題として報告されている。CVSSスコアは7.8（High）であり、攻撃元区分はローカル、攻撃条件の複雑さは高く、特権レベルは低いことが特徴となっている。
【CVE-2025-21315】MicrosoftがBrokering File System...
Microsoftは2025年1月14日、Windows Server 2025やWindows 11 Version 24H2などの製品において、Microsoft Brokering File Systemの特権昇格の脆弱性を公開した。この脆弱性は【CVE-2025-21315】として識別され、Use After Free（CWE-416）に分類される深刻な問題として報告されている。CVSSスコアは7.8（High）であり、攻撃元区分はローカル、攻撃条件の複雑さは高く、特権レベルは低いことが特徴となっている。
【CVE-2025-21316】Windowsカーネルにメモリ情報漏洩の脆弱性、Windows...
Microsoftは2025年1月14日、Windowsカーネルにメモリ情報が漏洩する脆弱性を公開した。CVE-2025-21316として識別されるこの脆弱性は、Windows 10 Version 1507から最新のWindows Server 2025まで影響し、CVSS v3.1で中程度の深刻度5.5と評価されている。ローカルでの攻撃が必要だが、ユーザー操作なしで悪用可能という特徴がある。
【CVE-2025-21316】Windowsカーネルにメモリ情報漏洩の脆弱性、Windows...
Microsoftは2025年1月14日、Windowsカーネルにメモリ情報が漏洩する脆弱性を公開した。CVE-2025-21316として識別されるこの脆弱性は、Windows 10 Version 1507から最新のWindows Server 2025まで影響し、CVSS v3.1で中程度の深刻度5.5と評価されている。ローカルでの攻撃が必要だが、ユーザー操作なしで悪用可能という特徴がある。
【CVE-2025-21319】Windowsカーネルに情報漏洩の脆弱性、Windows 10...
Microsoftは2025年1月14日、WindowsカーネルにおけるCVE-2025-21319として識別される情報漏洩の脆弱性を公開した。Windows 10やWindows 11、Windows Serverなど広範な製品に影響を与え、CVSS 3.1スコアは5.5を記録。Windows Server 2019やWindows Server 2022といったサーバー製品にも影響が及んでおり、早急なアップデートが求められる状況だ。
【CVE-2025-21319】Windowsカーネルに情報漏洩の脆弱性、Windows 10...
Microsoftは2025年1月14日、WindowsカーネルにおけるCVE-2025-21319として識別される情報漏洩の脆弱性を公開した。Windows 10やWindows 11、Windows Serverなど広範な製品に影響を与え、CVSS 3.1スコアは5.5を記録。Windows Server 2019やWindows Server 2022といったサーバー製品にも影響が及んでおり、早急なアップデートが求められる状況だ。
【CVE-2025-21326】Windows ServerのInternet Explore...
MicrosoftはWindows Server 2025のx64ベースシステムにおいて、Internet Explorerのリモートコード実行の脆弱性（CVE-2025-21326）を公開した。この脆弱性はType Confusion（CWE-843）に分類され、CVSS評価で7.8のハイリスクと判定されている。影響を受けるバージョンのユーザーには速やかなセキュリティパッチの適用が推奨される。
【CVE-2025-21326】Windows ServerのInternet Explore...
MicrosoftはWindows Server 2025のx64ベースシステムにおいて、Internet Explorerのリモートコード実行の脆弱性（CVE-2025-21326）を公開した。この脆弱性はType Confusion（CWE-843）に分類され、CVSS評価で7.8のハイリスクと判定されている。影響を受けるバージョンのユーザーには速やかなセキュリティパッチの適用が推奨される。
【CVE-2025-21317】Windowsカーネルにメモリ情報漏洩の脆弱性、複数バージョンに影響
MicrosoftはWindowsカーネルにおけるメモリ情報漏洩の脆弱性【CVE-2025-21317】を公開した。この脆弱性はCWE-532に分類され、ログファイルへの機密情報の挿入に関連する問題として特定されている。Windows Server 2022、Windows 10、Windows 11など複数のバージョンが影響を受け、CVSSスコア5.5のミディアムリスクと評価されている。
【CVE-2025-21317】Windowsカーネルにメモリ情報漏洩の脆弱性、複数バージョンに影響
MicrosoftはWindowsカーネルにおけるメモリ情報漏洩の脆弱性【CVE-2025-21317】を公開した。この脆弱性はCWE-532に分類され、ログファイルへの機密情報の挿入に関連する問題として特定されている。Windows Server 2022、Windows 10、Windows 11など複数のバージョンが影響を受け、CVSSスコア5.5のミディアムリスクと評価されている。
【CVE-2025-21321】Windowsカーネルメモリの情報漏洩脆弱性が発覚、複数バージ...
MicrosoftがWindows Server 2025をはじめとする広範なWindowsシステムに影響を与えるカーネルメモリの情報漏洩の脆弱性【CVE-2025-21321】を公開。CVSSスコア5.5のミディアムリスクと評価され、Windows 11 Version 24H2からWindows Server 2012まで、幅広いバージョンに影響。ローカルでの攻撃が可能で、攻撃の複雑さは低く、機密性への影響が高いとされている。
【CVE-2025-21321】Windowsカーネルメモリの情報漏洩脆弱性が発覚、複数バージ...
MicrosoftがWindows Server 2025をはじめとする広範なWindowsシステムに影響を与えるカーネルメモリの情報漏洩の脆弱性【CVE-2025-21321】を公開。CVSSスコア5.5のミディアムリスクと評価され、Windows 11 Version 24H2からWindows Server 2012まで、幅広いバージョンに影響。ローカルでの攻撃が可能で、攻撃の複雑さは低く、機密性への影響が高いとされている。
【CVE-2025-21323】Windowsカーネルにメモリ情報漏洩の脆弱性、複数バージョンに影響
Microsoftは2025年1月14日、Windowsカーネルにメモリ情報漏洩の脆弱性【CVE-2025-21323】を発表した。この脆弱性はWindows Server 2022、Windows 10、Windows 11など複数のバージョンに影響を与え、CVSSスコア5.5の中程度の深刻度と評価されている。特権を必要とするものの攻撃の複雑さは低く、ユーザーの操作は不要とされており、早急なアップデートが推奨される。
【CVE-2025-21323】Windowsカーネルにメモリ情報漏洩の脆弱性、複数バージョンに影響
Microsoftは2025年1月14日、Windowsカーネルにメモリ情報漏洩の脆弱性【CVE-2025-21323】を発表した。この脆弱性はWindows Server 2022、Windows 10、Windows 11など複数のバージョンに影響を与え、CVSSスコア5.5の中程度の深刻度と評価されている。特権を必要とするものの攻撃の複雑さは低く、ユーザーの操作は不要とされており、早急なアップデートが推奨される。
【CVE-2025-21328】MicrosoftがWindowsのMapUrlToZone脆...
Microsoftは2025年1月14日、WindowsシステムにおけるMapUrlToZoneセキュリティ機能のバイパス脆弱性を公開した。この脆弱性はWindows 10、Windows 11、およびWindows Serverの広範なバージョンに影響を与え、CVSSスコア4.3のミディアムリスクと評価されている。攻撃にはユーザーの関与が必要だが、ネットワークからの攻撃が可能であり、システム管理者による早急な対応が求められる。
【CVE-2025-21328】MicrosoftがWindowsのMapUrlToZone脆...
Microsoftは2025年1月14日、WindowsシステムにおけるMapUrlToZoneセキュリティ機能のバイパス脆弱性を公開した。この脆弱性はWindows 10、Windows 11、およびWindows Serverの広範なバージョンに影響を与え、CVSSスコア4.3のミディアムリスクと評価されている。攻撃にはユーザーの関与が必要だが、ネットワークからの攻撃が可能であり、システム管理者による早急な対応が求められる。
【CVE-2025-21318】Windowsカーネルメモリに情報漏洩の脆弱性、広範なバージョ...
Microsoftは2025年1月14日、Windowsカーネルメモリの情報漏洩の脆弱性【CVE-2025-21318】を公開した。Windows 10 Version 1507からWindows 11 Version 24H2まで、さらにWindows Server 2012からWindows Server 2025までの広範なバージョンが影響を受ける。CVSS値は5.5で重要度は「MEDIUM」、CWE-532に分類される脆弱性となっており、早急なアップデートが推奨される。
【CVE-2025-21318】Windowsカーネルメモリに情報漏洩の脆弱性、広範なバージョ...
Microsoftは2025年1月14日、Windowsカーネルメモリの情報漏洩の脆弱性【CVE-2025-21318】を公開した。Windows 10 Version 1507からWindows 11 Version 24H2まで、さらにWindows Server 2012からWindows Server 2025までの広範なバージョンが影響を受ける。CVSS値は5.5で重要度は「MEDIUM」、CWE-532に分類される脆弱性となっており、早急なアップデートが推奨される。
【CVE-2025-21324】Windows Digital Mediaに特権昇格の脆弱性が...
Microsoftは2025年1月14日、Windows Digital Mediaに特権昇格の脆弱性（CVE-2025-21324）を発見したことを公表した。この脆弱性はCVSSスコア6.6の中程度の深刻度であり、Windows 10からWindows Server 2025まで広範なバージョンに影響を与える。Out-of-bounds Readの問題として報告され、物理的なアクセスと特権が必要だがユーザーの操作は不要という特徴を持つ。
【CVE-2025-21324】Windows Digital Mediaに特権昇格の脆弱性が...
Microsoftは2025年1月14日、Windows Digital Mediaに特権昇格の脆弱性（CVE-2025-21324）を発見したことを公表した。この脆弱性はCVSSスコア6.6の中程度の深刻度であり、Windows 10からWindows Server 2025まで広範なバージョンに影響を与える。Out-of-bounds Readの問題として報告され、物理的なアクセスと特権が必要だがユーザーの操作は不要という特徴を持つ。
【CVE-2025-21327】Windows Digital Mediaに権限昇格の脆弱性が...
MicrosoftがWindows Digital Mediaの権限昇格に関する脆弱性（CVE-2025-21327）を公開した。この脆弱性はWindows 10からWindows 11、さらにWindows Serverの複数バージョンに影響を与え、CVSSスコア6.6のMEDIUMレベルと評価されている。物理アクセスと低い特権レベルで攻撃が可能であり、早急なパッチ適用による対応が推奨される。
【CVE-2025-21327】Windows Digital Mediaに権限昇格の脆弱性が...
MicrosoftがWindows Digital Mediaの権限昇格に関する脆弱性（CVE-2025-21327）を公開した。この脆弱性はWindows 10からWindows 11、さらにWindows Serverの複数バージョンに影響を与え、CVSSスコア6.6のMEDIUMレベルと評価されている。物理アクセスと低い特権レベルで攻撃が可能であり、早急なパッチ適用による対応が推奨される。