Windowsユーザーを危険にさらす「重大な欠陥」の悪用シナリオと深刻度：Microsoftが脆弱性を修正

Microsoftの主力製品に影響する脆弱性が見つかり、同社はパッチを公開した。システムを守るために知っておきたい、脆弱性情報をまとめた。

[Tom Walat，TechTarget]

　Microsoftは2025年6月のセキュリティ更新プログラムにおいて、約70件の脆弱（ぜいじゃく）性を修正した。中には、同社OS「Windows」をはじめ、広く使われている製品に影響する脆弱性や、すでに攻撃が確認されている脆弱性も含まれている。どのような脆弱性で、なぜ危険なのか。

Microsoft脆弱性情報まとめ　システムを守るには？

併せて読みたいお薦め記事

IT製品を安全に利用するには

• 「VMware永久ライセンス」を危険にさらす“ゼロデイ脆弱性”とは
• これだけは知っておきたい「Windows更新」の基本と“大切な機能”とは

　Microsoftが2025年6月のセキュリティ更新プログラムで修正した脆弱性には、通信プロトコル「WebDAV」（Web Distributed Authoring and Versioning）に間する脆弱性「CVE-2025-33053」が含まれる。CVE-2025-33053は、WevDAVに対して不正プログラムを動作させるリモートコード実行（RCE）を可能にする脆弱性だ。脆弱性の危険度を10段階で示す「CVSSスコア」の評価は「重要」（スコア8.8）だ。

　CVE-2025-33053を悪用した攻撃には、細工されたリンクをエンドユーザーにクリックさせるなどの操作が必要だとMicrosoftは説明する。セキュリティベンダーIvanti Softwareのセキュリティ製品担当バイスプレジデントであるクリス・ゲトル氏は、CVE-2025-33053がすでに悪用されている可能性が高いとみて、緊急にパッチ（修正プログラム）を適用する必要があると言う。

　CVSSで重要（スコア8.8）と評価された別の脆弱性として、「Server Message Block」（SMB）に存在する「CVE-2025-33073」が修正された。SMBとは、ファイルやプリンタを共有するためのプロトコルだ。攻撃者がこの脆弱性を悪用すれば、不正なスクリプト（簡易プログラム）を実行し、SMB経由で標的システムに侵入可能になる。権限昇格を実行して攻撃の範囲を広げられる。CVE-2025-33073を悪用する攻撃は、エンドユーザーによる操作が不要な点で危険だとみられる。

　ポータルサイト構築ツール「Microsoft SharePoint」のオンプレミス版「SharePoint Server」についても、複数の脆弱性が修正された。特に危険度が高いと見られるのは、RCE脆弱性「CVE-2025-47172」だ。CVE-2025-47172が悪用された場合、SQLインジェクションによる攻撃が成功しやすくする。SQLインジェクションとは、SQLクエリ（データベース言語「SQL」による問い合わせ）に悪意のある操作を挿入して標的システムでの実行を可能にする手口だ。

Secure Time Seedingの無効化を推奨

　Microsoftは2025年6月のセキュリティ更新プログラムとは別に、サーバOS「Windows Server 2016」以降のバージョンの「Windows Server」を利用するユーザー企業に対し、時刻修正機能「Secure Time Seeding」（STS）の無効化を推奨している。ドメインコントローラーや仮想マシンのホストにおいて時刻同期の不具合が報告されており、STSがその一因とみられると同社は説明する。MicrosoftはSTSの無効化について、公式ドキュメントで具体的な手順を公開している。

TechTarget.AIとは

TechTarget.AI編集部は生成AIなどのサービスを利用し、米国Informa TechTargetの記事を翻訳して国内向けにお届けします。