Microsoft 2025年8月のパッチチューズデーでゼロデイ1件、107件の脆弱性を修正

本日はMicrosoftの2025年8月パッチチューズデーであり、Windows Kerberosにおける1件の公開済みゼロデイ脆弱性を含む、合計107件の脆弱性に対するセキュリティアップデートが含まれています。

今回のパッチチューズデーでは、「重大（Critical）」と分類される脆弱性が13件修正されており、そのうち9件はリモートコード実行、3件は情報漏えい、1件は権限昇格の脆弱性です。

BleepingComputerがパッチチューズデーのセキュリティアップデートを報告する際は、パッチチューズデー当日にリリースされたもののみをカウントしています。そのため、今月初めに修正されたMariner、Azure、Microsoft Edgeのバグは含まれていません。

今月のパッチチューズデーでは、Microsoft SQL Serverにおける1件の公開済みゼロデイ脆弱性が修正されています。Microsoftはゼロデイ脆弱性を、公式な修正が提供されていない状態で公開または積極的に悪用されているものと定義しています。

Microsoftは、認証済みの攻撃者がドメイン管理者権限を取得できるWindows Kerberosの脆弱性を修正しました。

「Windows Kerberosにおける相対パストラバーサルにより、認証された攻撃者がネットワーク越しに権限を昇格できる可能性があります」とMicrosoftは説明しています。

Microsoftによると、この脆弱性を悪用するには、攻撃者が以下のdMSA属性への昇格アクセス権を持っている必要があります：

Microsoftは、この脆弱性の発見をAkamaiのYuval Gordon氏に帰属しており、彼は5月に技術レポートを公開しています。

以下は、2025年7月のパッチチューズデーアップデートで解決された脆弱性の全リストです。

各脆弱性の詳細説明や影響を受けるシステムについては、こちらの完全なレポートをご覧ください。

翻訳元: https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2025-patch-tuesday-fixes-one-zero-day-107-flaws/