Microsoft 2025-12 月例アップデート：３件のゼロデイを含む 57件の脆弱性に対応

Microsoft December 2025 Patch Tuesday fixes 3 zero-days, 57 flaws 2025/12/09 BleepingComputer — 今日は Microsoft の December 2025 Patch Tuesday の日だ。この月例セキュリティ更新プログラムでは、57 件の脆弱性が修正されている。そこには、現在悪用されている脆弱性１件と、公開済みゼロデイ脆弱性２件が含まれる。また、今回の月例セキュリティ更新プログラムでは、深刻度 Critical のリモート・コード実行の脆弱性３件も修正されている。 それぞれの脆弱性カテゴリのバグ件数は以下の通りである。 28 件：権限昇格脆弱性 19 件：リモート・コード実行脆弱性 4 件：情報漏洩脆弱性 3 件：サービス拒否脆弱性 2 件：なりすまし脆弱性 BleepingComputer が Microsoft の月例セキュリティ更新プログラムを報告する際には、当日に同社がリリースした更新プログラムのみをカウントしている。したがって、この脆弱性件数には Microsoft Edge (15 件) および、今月の初めに修正された Mariner の脆弱性は含まれない。 今日のセキュリティ関連以外の更新プログラムの詳細については、Windows 11 KB5072033／KB5071417 の累積更新プログラムに関する専用記事を参照されたい。 悪用されている脆弱性１件と公開済み脆弱性２件 今月の月例パッチでは、現在悪用されている脆弱性１件と、公開済み脆弱性２件が修正されている。 Microsoft によるゼロデイ脆弱性の定義では、公式修正プログラムが未提供の状態で、公開／悪用されている脆弱性がゼロデイとして分類される。 悪用されているゼロデイ脆弱性は以下の１件…