ニュース

Microsoft、2025年7月の「Windows Update」を実施～「Office」やAMD CPUの致命的問題にも対処

ゼロデイを含む130件の脆弱性を修正

樽井秀人

2025年7月9日 08:22

Microsoft、2025年7月の「Windows Update」「Microsoft Update」を実施

　米Microsoftは7月9日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー）。現在、「Windows Update」や「Windows Update カタログ」などから入手可能。Windows以外の製品も含め、今月のパッチではCVE番号ベースで130件（サードパーティーのものも含めれば140件）の脆弱性が新たに対処されている。

　このうち、すでに攻撃手法が明らかになっているゼロデイ脆弱性は、以下の1件（すでに「Microsoft Edge」で修正されたものを除く）。悪用の報告はまだないが、できるだけ早い対処が望ましい。

CVE-2025-49719：Microsoft SQL Server の情報漏えいの脆弱性

　深刻度は「Important」と評価されている。

　深刻度が最高の「Critical」と評価された脆弱性は、以下の12件。「Office」や「SharePoint」、「SQL Server」、「Hyper-V」といった自社製品に加え、AMD製CPUの修正も含まれる。

CVE-2025-36350：AMD: CVE-2024-36350 ストアキューでの一時スケジューラ攻撃
CVE-2025-36357：AMD: CVE-2025-36357 L1 データキューでの一時スケジューラ攻撃
CVE-2025-49695：Microsoft Office のリモートコードが実行される脆弱性
CVE-2025-49696：Microsoft Office のリモートコードが実行される脆弱性
CVE-2025-49697：Microsoft Office のリモートコードが実行される脆弱性
CVE-2025-49702：Microsoft Office のリモートコードが実行される脆弱性
CVE-2025-49704：Microsoft SharePoint のリモートコードが実行される脆弱性
CVE-2025-49717：Microsoft SQL Server のリモートコードが実行される脆弱性
CVE-2025-47981：SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability
CVE-2025-48822：Windows Hyper-V 個別デバイスの割り当て (DDA) のリモートでコードが実行される脆弱性
CVE-2025-47980：Windows Imaging Component の情報漏えいの脆弱性
CVE-2025-49735：Windows KDC プロキシサービス (KPSSVC) のリモートでコードが実行される脆弱性

Windows 10/11およびWindows Server 2016/2019/2022

　最大深刻度は「緊急」（リモートでコードが実行される）。「Windows 11 バージョン 24H2」におけるハイライトは以下の通り。

プレビュー更新プログラム「KB5060829」でロールアウトされた改善の一部
関連記事
- システム・ファイル
  システム
  Windows
  Microsoftが「KB5060829」「KB5060826」を公開～2025年6月プレビューパッチが出そろう
Windows 更新プログラムをインストールするコンポーネントであるサービシングスタックの品質が改善
OS内部機能に関するセキュリティ上の雑多な改善
通知音が再生されない問題が解決。画面上のアラート、音量調整およびサインインのサウンドが影響を受けることがあった

　OS再起動のたびに「Windows ファイアウォール」のエラーログが記録される問題も解決されているとのこと。

Windows 11 バージョン 24H2：KB5062553
Windows 11 バージョン 23H2：KB5062552
Windows 11 バージョン 22H2：KB5062552
Windows 10 バージョン 22H2：KB5062554
Windows Server 2025：KB5062553
Windows Server 2022：KB5062572
Windows Server 2019：KB5062557
Windows Server 2016：KB5062560

　なお、サポート終了の近い「Windows 10 バージョン 22H2」で、個人向け拡張セキュリティ更新プログラム（Extended Security Program：ESU）の提供がアナウンスされた。特定の条件を満たせば1年間、追加でセキュリティ更新を受けることができる。一般顧客への展開は7月から開始される予定だ。