Tag: CVE-2025-21391

CISA KEV 警告 25/02/11：Microsoft Windows と Zyxel DSL CPE OS の脆弱性４件を登録

U.S. CISA adds Microsoft Windows, Zyxel device flaws to its Known Exploited Vulnerabilities catalog

2025/02/12 SecurityAffairs — 米国 Cybersecurity and Infrastructure Security Agency (CISA) は、４件の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに登録した。その内訳は、Zyxel DSL CPE OS のコマンド・インジェクション脆弱性 CVE-2024-40890／CVE-2024-40891、および、Microsoft Windows の Storage Link Following の脆弱性 CVE-2025-21391、そして、Windows の Ancillary Function Driver for WinSock のヒープバッファ・オーバーフロー脆弱性 CVE-2025-21418 である。

Continue reading “CISA KEV 警告 25/02/11：Microsoft Windows と Zyxel DSL CPE OS の脆弱性４件を登録”

Microsoft 2025-02 月例アップデート：４件のゼロデイを含む 55件の脆弱性に対応

Microsoft February 2025 Patch Tuesday fixes 4 zero-days, 55 flaws

2025/02/11 BleepingComputer — 今日は Microsoft の 2025年2月の Patch Tuesday だ。今月の Patch Tuesday では、 55 件の欠陥に対するセキュリティ・アップデートが提供され、その中には４つのゼロデイ脆弱性が含まれている。なお、そのうちの２件は、現実の攻撃で積極的に悪用されている。この Patch Tuesday では、３件の Critical 脆弱性も修正されている。それらは、すべてリモート・コード実行の脆弱性である。

Continue reading “Microsoft 2025-02 月例アップデート：４件のゼロデイを含む 55件の脆弱性に対応”