今日は毎月恒例「Windows Update」の日、Microsoft Officeに深刻度「緊急」の脆弱性あり

Windowsのセキュリティ更新プログラムやバグ修正を配信する毎月恒例のWindows Updateが公開されました。 今回配信されたKB5072033およびKB5071417のセキュリティ更新プログラムには、Windows Cloud Files Mini Filterドライバーの特権昇格ゼロデイ脆弱(ぜいじゃく)性「CVE-2025-62221」を含む57件の欠陥に対する修正パッチが含まれており、インストールするとWindows 11 25H2(KB5072033)のビルド番号はビルド26200.7462(24H2の場合は26100.7462)に、23H2(KB5068865)のビルド番号は226x1.6050に変更されます。

2025 年 12 月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/en-us/msrc/blog/2025/12/202512-security-update

公開されたセキュリティ更新プログラムの一覧は次の通り。

今月のセキュリティ更新プログラムで修正した脆弱性のうち、ゼロデイ脆弱性は以下の3つ。このうち、CVE-2025-62221についてMicrosoftは「積極的に悪用されている」と報告しています。
・CVE-2025-62221：Windows Cloud Files Mini Filterドライバーの特権昇格の脆弱性
・CVE-2025-54100：PowerShellのリモートでコードが実行される脆弱性
・CVE-2025-64671：GitHub Copilot for Jetbrainsのリモートでコードが実行される脆弱性

そのほか54件の脆弱性が以下。

KB5072033およびKB5071417のセキュリティアップデート以外の内容は以下の通り。
・ファイルエクスプローラーにおいて、コピー、移動、削除などのダイアログやプログレスバーがダークモードに対応しました。
・ファイルエクスプローラーのコンテキストメニューが簡素化され、共有、コピー、移動などの一般的な操作が1つのメニューにまとめられました。
・設定の「システム」>「詳細設定」から、Hyper-VやWindows Sandboxなどの仮想環境を管理できる「Virtual Workspaces」機能が追加されました。
・Windows Spotlightをデスクトップ背景に設定している場合、コンテキストメニューから背景の詳細情報を表示したり、次の背景へ切り替えたりできるようになりました。
・携帯ゲーム機向けのフルスクリーンエクスペリエンス(FSE)がより多くのデバイスで利用可能になり、コンソール風のインターフェースが提供されます。
・ハプティックフィードバック対応のペンを使用する際、ウィンドウ操作時などに振動による触覚反応が得られるようになりました。
・対応キーボードにおいてバックライトのパフォーマンスが向上し、低照度環境での視認性が改善されました。
・設定の「Bluetoothとデバイス」内に、モバイルデバイスの管理ページが追加されました。
・コントロールパネルにあったキーボードの文字リピート設定やカーソルの点滅速度設定が、設定アプリの「アクセシビリティ」へ移動しました。
・タスクバー上のアプリアイコンにカーソルを合わせた際のアニメーションが更新されました。
・タスクバーから開いているアプリのウィンドウを直接Copilotと共有し、内容について会話できる機能が追加されました。
・ウィジェットボードでデフォルトのダッシュボードを選択できるようになり、ナビゲーションバーに通知数が表示されるようになりました。
・Windows共有のドラッグトレイが複数ファイルの共有に対応しました。
・高解像度モニターにおいて、アプリが対応モードを照会する際に発生していたカクつきが改善されました。
・「Quick Machine Recovery(QMR)」機能により、設定が有効なPCで1回限りのスキャンと修復が自動実行されるようになりました。

また、Windows 10向けの拡張セキュリティ更新プログラムとしてKB5071546がリリースされました。この更新を適用すると、Windows 10のビルド番号は19045.6691に、Windows 10 Enterprise LTSC 2021は19044.6691になります。なお、Windows 10に対する新機能の追加は終了しているため、今回の更新内容はセキュリティ修正と以前の更新で発生したバグの修正に限定されています。

KB5071546には、PowerShellにおけるリモートコード実行のゼロデイ脆弱性であるCVE-2025-54100への対処が含まれています。これは「Invoke-WebRequest」コマンドを使用してウェブページを取得する際、ページに埋め込まれた悪意のあるスクリプトが実行される可能性があるというもの。対策として、Windows 10の標準であるPowerShell 5.1では同コマンド実行時にスクリプト実行のリスクを警告する確認プロンプトが表示されるように変更されました。信頼できないページに対しては「-UseBasicParsing」引数を使用することが推奨されています。