対象はWindows Server 2025、2022、2019、2016 リモートでのコード実行が可能な脆弱性を修正した更新プログラムをMicrosoftが配布：2025年4月の月例セキュリティ更新

Microsoftは2025年4月の月例セキュリティ更新プログラムを公開した。更新プログラムで修正される脆弱性の中には、攻撃者がSYSTEM特権を獲得できてしまうものも含まれているため、早期に適用する必要がある。

[＠IT]

印刷

鬯ｯ�ｯ�ｽ�ｮ�ｽ�ｽ�ｽ�ｫ鬯ｩ蛹�ｽｽ�ｨ驛｢�ｧ隰�∞�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｹ鬮ｫ�ｴ髮懶ｽ｣�ｽ�ｽ�ｽ�｢�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽ�ｽPost

Shareシェア

はてなブックマーク

SharePocket Button

　Microsoftは2025年4月8日、月例セキュリティ更新プログラムを公開した。今回のセキュリティ更新プログラムで修正した脆弱（ぜいじゃく）性の中には、既に悪用が確認されているものもある。同社は、できるだけ早く適用することを推奨している。

「Microsoft Office」や「Microsoft Visual Studio」も対象に

　2025年4月のセキュリティ更新プログラムの対象は各種OSの他、「Microsoft Office」や「Microsoft Visual Studio」などの製品も含まれる。主な対象は以下の通り。なお、最新情報はセキュリティ更新プログラムガイドで確認できる。

• 「Windows 11」（v24H2／v23H2／v22H2）
• 「Windows 10」（v22H2）
• 「Windows Server 2025」
• 「Windows Server 2022」（23H2）
• 「Windows Server 2019」
• 「Windows Server 2016」
• 「Microsoft Azure」
• Microsoft Office
• Microsoft SharePoint
• Microsoft Dynamics 365

　「Windows 11 v24H2」に対するセキュリティ更新プログラムは「KB5055523」。この更新プログラムは、企業向けのセキュリティ機能「Credential Guard」（資格情報保護）を有効にした環境で「Kerberos認証」を使用する際にマシンパスワードの自動更新が失敗する問題を解消する。また、PKINIT（公開鍵基盤認証）の処理中に「Identity Update Manager」の動作が不安定なる現象も修正する。