Tech Insights
【CVE-2025-21320】Windowsカーネルメモリに深刻な情報漏洩の脆弱性、Wind...
Microsoftは2025年1月14日、WindowsカーネルメモリにおけるCVE-2025-21320として識別される情報漏洩の脆弱性を公開した。この脆弱性はWindows 10からWindows Server 2025まで影響を与え、CVSSスコア5.5と評価される。攻撃には特権が必要だが複雑さは低く、特にWindows Server環境での対策が急務となっている。影響を受けるプラットフォームは32ビット、x64、ARM64と多岐にわたり、早急な対応が求められる。
【CVE-2025-21320】Windowsカーネルメモリに深刻な情報漏洩の脆弱性、Wind...
Microsoftは2025年1月14日、WindowsカーネルメモリにおけるCVE-2025-21320として識別される情報漏洩の脆弱性を公開した。この脆弱性はWindows 10からWindows Server 2025まで影響を与え、CVSSスコア5.5と評価される。攻撃には特権が必要だが複雑さは低く、特にWindows Server環境での対策が急務となっている。影響を受けるプラットフォームは32ビット、x64、ARM64と多岐にわたり、早急な対応が求められる。
Node.jsが複数バージョンでセキュリティアップデートを公開、高中程度の3つの脆弱性に対処
Node.jsプロジェクトは2025年1月21日、v23.6.1、v22.13.1、v20.18.2、v18.20.6の各バージョンでセキュリティアップデートを公開した。Worker permission bypass、Path traversal、HTTP/2 GOAWAYフレームに関する脆弱性が修正され、EOLバージョンへのCVE番号付与も開始された。undiciライブラリの更新も含まれており、包括的なセキュリティ対策が実施されている。
Node.jsが複数バージョンでセキュリティアップデートを公開、高中程度の3つの脆弱性に対処
Node.jsプロジェクトは2025年1月21日、v23.6.1、v22.13.1、v20.18.2、v18.20.6の各バージョンでセキュリティアップデートを公開した。Worker permission bypass、Path traversal、HTTP/2 GOAWAYフレームに関する脆弱性が修正され、EOLバージョンへのCVE番号付与も開始された。undiciライブラリの更新も含まれており、包括的なセキュリティ対策が実施されている。
MozillaがFirefox v134.0.2をリリース、4つの不具合修正でブラウザの安定性が向上
Mozillaは2025年1月21日、デスクトップ向けFirefox v134.0.2をリリースチャネルで公開した。クラッシュレポーターの表示問題、HTMLフレームセットのアンカーリンク機能、開発者ツールのデバッグ機能、サービスワーカーのデータ処理に関する4つの不具合が修正され、ブラウザの安定性と開発者体験が向上している。
MozillaがFirefox v134.0.2をリリース、4つの不具合修正でブラウザの安定性が向上
Mozillaは2025年1月21日、デスクトップ向けFirefox v134.0.2をリリースチャネルで公開した。クラッシュレポーターの表示問題、HTMLフレームセットのアンカーリンク機能、開発者ツールのデバッグ機能、サービスワーカーのデータ処理に関する4つの不具合が修正され、ブラウザの安定性と開発者体験が向上している。
GoogleがChrome安定チャネルをアップデート、V8エンジンの重要な脆弱性に対処してセキ...
米Googleは2025年1月22日、デスクトップ向けGoogle Chromeの安定チャネルをアップデートし、Windows/Mac環境にv132.0.6834.110/111、Linux環境にv132.0.6834.110を展開。V8エンジンにおける深刻度「High」の脆弱性2件を含む計3件のセキュリティ修正を実施。セキュリティ研究者との協力により、早期発見・修正の体制を強化している。
GoogleがChrome安定チャネルをアップデート、V8エンジンの重要な脆弱性に対処してセキ...
米Googleは2025年1月22日、デスクトップ向けGoogle Chromeの安定チャネルをアップデートし、Windows/Mac環境にv132.0.6834.110/111、Linux環境にv132.0.6834.110を展開。V8エンジンにおける深刻度「High」の脆弱性2件を含む計3件のセキュリティ修正を実施。セキュリティ研究者との協力により、早期発見・修正の体制を強化している。
興安計装がNICE CXoneを導入、24時間365日体制のコンタクトセンター運用の効率化を実現
ナイスジャパン株式会社は、興安計装株式会社へのクラウドコンタクトセンターソリューションNICE CXoneの導入を発表。ブラウザベースのエージェント画面により在宅勤務への柔軟な対応が可能となり、東京・関西の両拠点での連携強化を実現。約2か月での導入完了後、Windowsの通知機能との連動によりエージェントの利便性が大幅に向上している。
興安計装がNICE CXoneを導入、24時間365日体制のコンタクトセンター運用の効率化を実現
ナイスジャパン株式会社は、興安計装株式会社へのクラウドコンタクトセンターソリューションNICE CXoneの導入を発表。ブラウザベースのエージェント画面により在宅勤務への柔軟な対応が可能となり、東京・関西の両拠点での連携強化を実現。約2か月での導入完了後、Windowsの通知機能との連動によりエージェントの利便性が大幅に向上している。
【CVE-2025-21332】WindowsのMapUrlToZoneにセキュリティバイパス...
MicrosoftはWindowsのMapUrlToZoneにおけるセキュリティ機能バイパスの脆弱性（CVE-2025-21332）を公開した。この脆弱性はCVSS v3.1で深刻度4.3と評価され、Windows Server 2025からWindows 10まで広範なバージョンに影響を及ぼす。特権は不要だがユーザーの関与が必要で、情報漏洩のリスクがある一方で整合性や可用性への影響は限定的とされている。
【CVE-2025-21332】WindowsのMapUrlToZoneにセキュリティバイパス...
MicrosoftはWindowsのMapUrlToZoneにおけるセキュリティ機能バイパスの脆弱性（CVE-2025-21332）を公開した。この脆弱性はCVSS v3.1で深刻度4.3と評価され、Windows Server 2025からWindows 10まで広範なバージョンに影響を及ぼす。特権は不要だがユーザーの関与が必要で、情報漏洩のリスクがある一方で整合性や可用性への影響は限定的とされている。
【CVE-2025-21338】MicrosoftがGDI+のリモートコード実行の脆弱性を公開...
MicrosoftがGDI+における重大な脆弱性【CVE-2025-21338】を公開した。この脆弱性は整数オーバーフローに関連する問題で、CVSSスコア7.8の高リスク脆弱性として評価されている。影響範囲はWindows 10、Windows 11、Windows Serverシリーズ、さらにはOffice製品群まで及び、32ビット、x64、ARM64の各プラットフォームに影響を与える可能性がある。
【CVE-2025-21338】MicrosoftがGDI+のリモートコード実行の脆弱性を公開...
MicrosoftがGDI+における重大な脆弱性【CVE-2025-21338】を公開した。この脆弱性は整数オーバーフローに関連する問題で、CVSSスコア7.8の高リスク脆弱性として評価されている。影響範囲はWindows 10、Windows 11、Windows Serverシリーズ、さらにはOffice製品群まで及び、32ビット、x64、ARM64の各プラットフォームに影響を与える可能性がある。
【CVE-2025-21336】Windowsの暗号化情報開示の脆弱性が発見、幅広いバージョンに影響
Microsoftは2025年1月14日、Windows全バージョンに影響を与える暗号化情報開示の脆弱性（CVE-2025-21336）を公開した。CVSSスコア5.6で中程度の深刻度と評価され、Windows Server 2008からWindows Server 2025まで、また Windows 10、Windows 11の各バージョンにも影響を及ぼす。ローカルでの攻撃を必要とし、攻撃条件の複雑さは高いものの、機密性への影響が高いとされている。
【CVE-2025-21336】Windowsの暗号化情報開示の脆弱性が発見、幅広いバージョンに影響
Microsoftは2025年1月14日、Windows全バージョンに影響を与える暗号化情報開示の脆弱性（CVE-2025-21336）を公開した。CVSSスコア5.6で中程度の深刻度と評価され、Windows Server 2008からWindows Server 2025まで、また Windows 10、Windows 11の各バージョンにも影響を及ぼす。ローカルでの攻撃を必要とし、攻撃条件の複雑さは高いものの、機密性への影響が高いとされている。
【CVE-2025-21340】Windows VBSにセキュリティ機能回避の脆弱性、複数バー...
MicrosoftはWindows Virtualization-Based Security (VBS)にセキュリティ機能回避の脆弱性を発見し、CVE-2025-21340として公開した。この脆弱性はWindows 10からWindows Server 2025まで広範囲に影響を与えており、CVSSスコア5.5を記録している。特に不適切なアクセス制御（CWE-284）に分類されており、ローカルからの攻撃で機密性に重大な影響を及ぼす可能性がある。
【CVE-2025-21340】Windows VBSにセキュリティ機能回避の脆弱性、複数バー...
MicrosoftはWindows Virtualization-Based Security (VBS)にセキュリティ機能回避の脆弱性を発見し、CVE-2025-21340として公開した。この脆弱性はWindows 10からWindows Server 2025まで広範囲に影響を与えており、CVSSスコア5.5を記録している。特に不適切なアクセス制御（CWE-284）に分類されており、ローカルからの攻撃で機密性に重大な影響を及ぼす可能性がある。
【CVE-2025-21341】WindowsのDigital Mediaに特権昇格の脆弱性、...
MicrosoftはWindows Digital Mediaに特権昇格の脆弱性（CVE-2025-21341）を発見し公開した。この脆弱性はWindows 10からWindows 11、Windows Server 2008からWindows Server 2025まで広範なバージョンに影響を与え、CVSS v3.1で6.6の中程度のスコアを記録。物理的なアクセスを必要とするものの、低い特権レベルでユーザーの介入なしに攻撃を実行できる可能性があり、機密性や完全性、可用性に高い影響を及ぼす可能性がある。
【CVE-2025-21341】WindowsのDigital Mediaに特権昇格の脆弱性、...
MicrosoftはWindows Digital Mediaに特権昇格の脆弱性（CVE-2025-21341）を発見し公開した。この脆弱性はWindows 10からWindows 11、Windows Server 2008からWindows Server 2025まで広範なバージョンに影響を与え、CVSS v3.1で6.6の中程度のスコアを記録。物理的なアクセスを必要とするものの、低い特権レベルでユーザーの介入なしに攻撃を実行できる可能性があり、機密性や完全性、可用性に高い影響を及ぼす可能性がある。
【CVE-2025-21330】Windows Remote Desktop Services...
Microsoftは2025年1月14日、Windows Remote Desktop Servicesにおけるサービス拒否の脆弱性を公開した。この脆弱性はCVSS 3.1で7.5の高リスクスコアを記録しており、Windows 10からWindows Server 2025まで広範な影響が確認されている。攻撃者は認証不要でリモートからシステムの可用性を低下させることが可能であり、早急な対策が求められている。
【CVE-2025-21330】Windows Remote Desktop Services...
Microsoftは2025年1月14日、Windows Remote Desktop Servicesにおけるサービス拒否の脆弱性を公開した。この脆弱性はCVSS 3.1で7.5の高リスクスコアを記録しており、Windows 10からWindows Server 2025まで広範な影響が確認されている。攻撃者は認証不要でリモートからシステムの可用性を低下させることが可能であり、早急な対策が求められている。
【CVE-2025-21331】Microsoftが Windows Installerの権限...
MicrosoftはWindows Installerに権限昇格の脆弱性【CVE-2025-21331】を発見し公開した。この脆弱性はCVSS 3.1で7.3のスコアを記録し、Windows Server 2008から2022まで、Windows 10からWindows 11まで広範囲に影響を与える。CWE-59に分類され、ローカルアクセス権を持つ攻撃者が権限昇格を実行できる可能性があり、早急な対応が必要とされている。
【CVE-2025-21331】Microsoftが Windows Installerの権限...
MicrosoftはWindows Installerに権限昇格の脆弱性【CVE-2025-21331】を発見し公開した。この脆弱性はCVSS 3.1で7.3のスコアを記録し、Windows Server 2008から2022まで、Windows 10からWindows 11まで広範囲に影響を与える。CWE-59に分類され、ローカルアクセス権を持つ攻撃者が権限昇格を実行できる可能性があり、早急な対応が必要とされている。
【CVE-2025-21339】Windows Telephony Serviceに遠隔コード...
MicrosoftはWindows Telephony Serviceにおける遠隔コード実行の脆弱性【CVE-2025-21339】を公開した。Windows 10からWindows 11、Windows Server 2008からWindows Server 2025まで広範なバージョンに影響を及ぼし、CVSS 3.1で8.8のハイリスクと評価されている。攻撃者によって悪用された場合、システムの完全な制御権を奪取される可能性があり、早急な対応が求められる。
【CVE-2025-21339】Windows Telephony Serviceに遠隔コード...
MicrosoftはWindows Telephony Serviceにおける遠隔コード実行の脆弱性【CVE-2025-21339】を公開した。Windows 10からWindows 11、Windows Server 2008からWindows Server 2025まで広範なバージョンに影響を及ぼし、CVSS 3.1で8.8のハイリスクと評価されている。攻撃者によって悪用された場合、システムの完全な制御権を奪取される可能性があり、早急な対応が求められる。
【CVE-2025-21343】Windows Web Threat Defense User...
Microsoftは2025年1月14日、Windows Web Threat Defense User Serviceにおける情報漏洩の脆弱性を公開した。Windows 11の複数バージョンに影響を与え、CVSSスコアは7.5（HIGH）を記録。ネットワーク経由での攻撃が可能で、特権や利用者の操作を必要としないことから、システム管理者は早急な対応が求められている。修正プログラムはすでに公開されており、該当するバージョンのアップデートが推奨されている。
【CVE-2025-21343】Windows Web Threat Defense User...
Microsoftは2025年1月14日、Windows Web Threat Defense User Serviceにおける情報漏洩の脆弱性を公開した。Windows 11の複数バージョンに影響を与え、CVSSスコアは7.5（HIGH）を記録。ネットワーク経由での攻撃が可能で、特権や利用者の操作を必要としないことから、システム管理者は早急な対応が求められている。修正プログラムはすでに公開されており、該当するバージョンのアップデートが推奨されている。
PythonでExcelファイルをダウンロードして読み書きさせる方法を解説
PythonでExcelファイルを操作する方法を詳しく解説します。openpyxlやPandasなど主要ライブラリの特徴から、ファイルのダウンロード、読み込み、書き込みまでの具体的な手順を紹介。初心者でも実践できる効率的なExcelファイル処理方法を完全網羅しています。
PythonでExcelファイルをダウンロードして読み書きさせる方法を解説
PythonでExcelファイルを操作する方法を詳しく解説します。openpyxlやPandasなど主要ライブラリの特徴から、ファイルのダウンロード、読み込み、書き込みまでの具体的な手順を紹介。初心者でも実践できる効率的なExcelファイル処理方法を完全網羅しています。
7-Zipに深刻な脆弱性が発見、Mark of the Webのバイパスが可能となりセキュリテ...
解凍・圧縮ソフト7-ZipにMark of the Webをバイパスできる脆弱性（CVE-2025-0411）が発見され、Trend MicroのZero Day Initiativeが2025年1月19日にアドバイザリを公開した。CVSSスコア7.0の深刻度で、悪意のあるファイル実行を可能にする危険性が指摘されている。7-Zip 24.09で修正済みだが、早急なアップデートが推奨される。
7-Zipに深刻な脆弱性が発見、Mark of the Webのバイパスが可能となりセキュリテ...
解凍・圧縮ソフト7-ZipにMark of the Webをバイパスできる脆弱性（CVE-2025-0411）が発見され、Trend MicroのZero Day Initiativeが2025年1月19日にアドバイザリを公開した。CVSSスコア7.0の深刻度で、悪意のあるファイル実行を可能にする危険性が指摘されている。7-Zip 24.09で修正済みだが、早急なアップデートが推奨される。
Microsoftがクラシック版Outlookのメール返信・転送時のクラッシュ問題を公表、1月...
米Microsoftは2025年1月17日、クラシックOutlookアプリでメールの返信・転送時にクラッシュする問題が発生していることを公表した。バージョン2412（Build 18324.20168）で発生する本問題に対し、1月28日にバージョン2501（Build 18429.20000）での修正を予定している。当面の回避策としてバージョン2411へのダウングレードが推奨されている。
Microsoftがクラシック版Outlookのメール返信・転送時のクラッシュ問題を公表、1月...
米Microsoftは2025年1月17日、クラシックOutlookアプリでメールの返信・転送時にクラッシュする問題が発生していることを公表した。バージョン2412（Build 18324.20168）で発生する本問題に対し、1月28日にバージョン2501（Build 18429.20000）での修正を予定している。当面の回避策としてバージョン2411へのダウングレードが推奨されている。
サンワサプライがPD 100W対応のUSB Type-C to Type-A変換アダプタを発売...
サンワサプライは2025年1月21日、PD 100Wで充電しながらUSB機器を使用可能にするUSB Type-C to Type-A変換アダプタ「500-USB091」を発売した。L字型の形状設計により接続時の出っ張りを抑え、通電LEDを両面に搭載。USB 10Gbpsでのデータ転送やAppleProRes撮影にも対応しており、実売価格は1,380円前後。iPhone15/16シリーズを含む幅広いデバイスで使用可能だ。
サンワサプライがPD 100W対応のUSB Type-C to Type-A変換アダプタを発売...
サンワサプライは2025年1月21日、PD 100Wで充電しながらUSB機器を使用可能にするUSB Type-C to Type-A変換アダプタ「500-USB091」を発売した。L字型の形状設計により接続時の出っ張りを抑え、通電LEDを両面に搭載。USB 10Gbpsでのデータ転送やAppleProRes撮影にも対応しており、実売価格は1,380円前後。iPhone15/16シリーズを含む幅広いデバイスで使用可能だ。
Windows 11 Build 26100.3025が公開、タスクバープレビューとNPU対応...
Windows Insider Programチームが2025年1月21日にWindows 11 Build 26100.3025を公開。タスクバーのプレビュー機能とアニメーションが改善され、NPU搭載デバイスではWindows Studio Effectsの新機能が追加。File Explorerでは共有ファイルへのアクセスが容易になり、Mobile hotspotで6 GHz接続にも対応。マウスカーソルの問題やドメイン参加の問題も修正され、全体的な使い勝手が向上している。
Windows 11 Build 26100.3025が公開、タスクバープレビューとNPU対応...
Windows Insider Programチームが2025年1月21日にWindows 11 Build 26100.3025を公開。タスクバーのプレビュー機能とアニメーションが改善され、NPU搭載デバイスではWindows Studio Effectsの新機能が追加。File Explorerでは共有ファイルへのアクセスが容易になり、Mobile hotspotで6 GHz接続にも対応。マウスカーソルの問題やドメイン参加の問題も修正され、全体的な使い勝手が向上している。
インストールとは？意味がわからない人向けの基礎知識をわかりやすく解説
パソコンやスマートフォンでのインストール作業について、初心者にもわかりやすく解説しています。Microsoft StoreやGoogle Play Storeの使い方から、主要ソフトウェアのインストール手順まで、基本的な知識を網羅的に紹介しています。
インストールとは？意味がわからない人向けの基礎知識をわかりやすく解説
パソコンやスマートフォンでのインストール作業について、初心者にもわかりやすく解説しています。Microsoft StoreやGoogle Play Storeの使い方から、主要ソフトウェアのインストール手順まで、基本的な知識を網羅的に紹介しています。
caps lock以外で大文字になるショートカットキーを紹介
Windows PCやMacでの効率的な大文字入力方法を詳しく解説。Caps Lock以外のショートカットキーやテキストエディタでの文字変換機能など、実践的なテクニックを紹介。プログラミングやビジネス文書作成に役立つ大文字入力のコツを完全網羅。
caps lock以外で大文字になるショートカットキーを紹介
Windows PCやMacでの効率的な大文字入力方法を詳しく解説。Caps Lock以外のショートカットキーやテキストエディタでの文字変換機能など、実践的なテクニックを紹介。プログラミングやビジネス文書作成に役立つ大文字入力のコツを完全網羅。
RubyInstaller v3.4.1-2がWindows on ARM対応を実現、ARM6...
Windows環境向けRubyセットアップツールのRubyInstallerがv3.4.1-2へアップデートされ、待望のWindows on ARM対応を実現した。ARM64向けパッケージの追加により、Ruby 3.4.1とRuby 3.5.0開発版のインストールが可能になり、LLVMベースのC/C++コンパイラがARMネイティブで動作するようになった。これによりARM64プラットフォームでのRuby開発環境の構築が大幅に容易になっている。
RubyInstaller v3.4.1-2がWindows on ARM対応を実現、ARM6...
Windows環境向けRubyセットアップツールのRubyInstallerがv3.4.1-2へアップデートされ、待望のWindows on ARM対応を実現した。ARM64向けパッケージの追加により、Ruby 3.4.1とRuby 3.5.0開発版のインストールが可能になり、LLVMベースのC/C++コンパイラがARMネイティブで動作するようになった。これによりARM64プラットフォームでのRuby開発環境の構築が大幅に容易になっている。
【CVE-2025-21411】Windows Telephony Serviceに遠隔コード...
Microsoftは2025年1月14日、Windows Telephony Serviceに遠隔コード実行の脆弱性を発見したことを公開した。この脆弱性はCVSS 8.8の評価を受け、Windows 10からWindows 11、Windows Serverシリーズまで広範なバージョンに影響を及ぼしている。ヒープベースのバッファオーバーフローに分類され、情報漏洩やシステムの改ざんのリスクが指摘されている。
【CVE-2025-21411】Windows Telephony Serviceに遠隔コード...
Microsoftは2025年1月14日、Windows Telephony Serviceに遠隔コード実行の脆弱性を発見したことを公開した。この脆弱性はCVSS 8.8の評価を受け、Windows 10からWindows 11、Windows Serverシリーズまで広範なバージョンに影響を及ぼしている。ヒープベースのバッファオーバーフローに分類され、情報漏洩やシステムの改ざんのリスクが指摘されている。
【CVE-2025-21374】WindowsのCSC Serviceに情報漏洩の脆弱性、複数...
MicrosoftはWindows CSC Serviceにおける情報漏洩の脆弱性【CVE-2025-21374】を公開した。この脆弱性はWindows 10からWindows Server 2025まで広範なバージョンに影響を及ぼし、Out-of-bounds Read（CWE-125）に分類される。深刻度は中程度（CVSS:5.5）で、ローカル権限を持つ攻撃者による悪用が可能となっている。早急なパッチ適用が推奨される。
【CVE-2025-21374】WindowsのCSC Serviceに情報漏洩の脆弱性、複数...
MicrosoftはWindows CSC Serviceにおける情報漏洩の脆弱性【CVE-2025-21374】を公開した。この脆弱性はWindows 10からWindows Server 2025まで広範なバージョンに影響を及ぼし、Out-of-bounds Read（CWE-125）に分類される。深刻度は中程度（CVSS:5.5）で、ローカル権限を持つ攻撃者による悪用が可能となっている。早急なパッチ適用が推奨される。
【CVE-2025-21378】WindowsのCSC Service権限昇格の脆弱性が深刻、...
MicrosoftがWindows CSC Serviceにおける権限昇格の脆弱性【CVE-2025-21378】を公開した。CVSSスコア7.8の深刻度で、Windows 10からWindows Server 2025まで広範なバージョンに影響。ヒープベースのバッファオーバーフローに起因する問題で、各バージョン向けの修正プログラムが提供されている。早急な対応が推奨される重要な脆弱性である。
【CVE-2025-21378】WindowsのCSC Service権限昇格の脆弱性が深刻、...
MicrosoftがWindows CSC Serviceにおける権限昇格の脆弱性【CVE-2025-21378】を公開した。CVSSスコア7.8の深刻度で、Windows 10からWindows Server 2025まで広範なバージョンに影響。ヒープベースのバッファオーバーフローに起因する問題で、各バージョン向けの修正プログラムが提供されている。早急な対応が推奨される重要な脆弱性である。
【CVE-2025-21370】Windows 11のVBS機能に特権昇格の脆弱性、複数バージ...
Microsoftは2025年1月14日、Windows 11の複数バージョンにおけるVirtualization-Based Security（VBS）の特権昇格の脆弱性【CVE-2025-21370】を公開した。この脆弱性はCVSSスコア7.8のハイリスク脆弱性として評価されており、Windows 11バージョン22H2、22H3、23H2、24H2のARM64ベースシステムとx64ベースシステムに影響を与えることが判明している。
【CVE-2025-21370】Windows 11のVBS機能に特権昇格の脆弱性、複数バージ...
Microsoftは2025年1月14日、Windows 11の複数バージョンにおけるVirtualization-Based Security（VBS）の特権昇格の脆弱性【CVE-2025-21370】を公開した。この脆弱性はCVSSスコア7.8のハイリスク脆弱性として評価されており、Windows 11バージョン22H2、22H3、23H2、24H2のARM64ベースシステムとx64ベースシステムに影響を与えることが判明している。
【CVE-2025-21417】Windows Telephony Serviceに深刻な脆弱...
MicrosoftがWindows Telephony Serviceにおける重大な脆弱性【CVE-2025-21417】を公開した。CVSS 3.1で8.8のハイリスクと評価され、Windows 10からWindows Server 2025まで幅広いバージョンに影響。CWE-122のヒープベースバッファオーバーフローとして分類され、リモートからのコード実行を可能にする危険性が指摘されている。
【CVE-2025-21417】Windows Telephony Serviceに深刻な脆弱...
MicrosoftがWindows Telephony Serviceにおける重大な脆弱性【CVE-2025-21417】を公開した。CVSS 3.1で8.8のハイリスクと評価され、Windows 10からWindows Server 2025まで幅広いバージョンに影響。CWE-122のヒープベースバッファオーバーフローとして分類され、リモートからのコード実行を可能にする危険性が指摘されている。
【CVE-2025-21372】Windows Server 2025などで権限昇格の脆弱性、...
MicrosoftはWindows Server 2025やWindows 11 Version 24H2などのシステムにおいて、Microsoft Brokering File Systemに権限昇格の脆弱性が存在することを公開した。CVSSスコア7.8と高く評価されており、Use After Free（CWE-416）に分類される深刻な脆弱性である。影響を受けるバージョンには、Windows Server 2025のx64ベースシステムやWindows 11 Version 24H2のARM64およびx64ベースシステムが含まれている。
【CVE-2025-21372】Windows Server 2025などで権限昇格の脆弱性、...
MicrosoftはWindows Server 2025やWindows 11 Version 24H2などのシステムにおいて、Microsoft Brokering File Systemに権限昇格の脆弱性が存在することを公開した。CVSSスコア7.8と高く評価されており、Use After Free（CWE-416）に分類される深刻な脆弱性である。影響を受けるバージョンには、Windows Server 2025のx64ベースシステムやWindows 11 Version 24H2のARM64およびx64ベースシステムが含まれている。
【CVE-2025-21334】Windows Hyper-Vに特権昇格の脆弱性、複数バージョ...
MicrosoftはWindows Hyper-V NT Kernel Integration VSPに特権昇格の脆弱性を発見し、2025年1月14日に情報を公開した。この脆弱性はCVSS v3.1で深刻度7.8（High）と評価され、Windows 10やWindows 11、Windows Serverなど広範な製品に影響を与える。CISAは積極的な悪用の可能性を指摘しており、システム管理者には早急な対応が求められている。
【CVE-2025-21334】Windows Hyper-Vに特権昇格の脆弱性、複数バージョ...
MicrosoftはWindows Hyper-V NT Kernel Integration VSPに特権昇格の脆弱性を発見し、2025年1月14日に情報を公開した。この脆弱性はCVSS v3.1で深刻度7.8（High）と評価され、Windows 10やWindows 11、Windows Serverなど広範な製品に影響を与える。CISAは積極的な悪用の可能性を指摘しており、システム管理者には早急な対応が求められている。
【CVE-2025-21389】Windows upnphost.dllにDoS脆弱性、広範な...
Microsoftは2025年1月14日、Windows upnphost.dllにサービス拒否攻撃を引き起こす可能性のある重大な脆弱性を公開した。CVSSスコア7.5のハイリスク脆弱性として評価されており、Windows 10からWindows Server 2025まで幅広いバージョンに影響が及ぶ。攻撃者は特権なしでリモートからシステムに影響を与えることが可能で、早急なセキュリティパッチの適用が推奨される。
【CVE-2025-21389】Windows upnphost.dllにDoS脆弱性、広範な...
Microsoftは2025年1月14日、Windows upnphost.dllにサービス拒否攻撃を引き起こす可能性のある重大な脆弱性を公開した。CVSSスコア7.5のハイリスク脆弱性として評価されており、Windows 10からWindows Server 2025まで幅広いバージョンに影響が及ぶ。攻撃者は特権なしでリモートからシステムに影響を与えることが可能で、早急なセキュリティパッチの適用が推奨される。