次の月例更新は、2026/04/15 水曜日です。直近のセキュリティ更新は、2026/03/11でした。利用者の皆様が計画的にシステムの更新ができるよう、マイクロソフトでは、セキュリティ更新プログラムを定期的なスケジュールで公開しています。

IT 管理者やユーザーの皆様が計画的にシステムの更新ができるよう、マイクロソフトでは、セキュリティ更新プログラムを定期的なスケジュールで公開しています。セキュリティ更新プログラムは、米国太平洋標準時間の毎月第 2 火曜日に公開します。日本では、時差の関係上、毎月第 2 火曜日の翌日 (第 2 または第 3 水曜) です。　なお、未修正の脆弱性の悪用が広がっており迅速にセキュリティ更新プログラムを公開する必要性がある場合など、定期的なスケジュール以外の日程でセキュリティ更新プログラムを公開する場合があります。マイクロソフトでは、セキュリティ更新プログラムの新着情報及び更新情報を、次の方法で配信しています。まだ購読されていない方は、この機会にぜひご登録ください。
” https://www.microsoft.com/en-us/msrc/blog/2025/11/securityupdatereleaseschedule2026 “

　Table Top

　TableTopに戻る

つまり、将来のある時点で自動的にダウンロードされ、インストールされます。
これは Windows Update の設定によって異なりますが、
最新の更新プログラムを取得するトグルがオンになっている場合、セキュリティ更新プログラムは、好むと好まざるとにかかわらず、通常 2 ～ 3 日で強制的にインストールされます。

ハイライト

この更新プログラムは、Windows オペレーティング システムのセキュリティ問題に対処します。

改善点

アップデート後

このアップデートの既知の問題

23H2は、こちらから

Windows 11 Update 月例 23H2 KB5051989 Build 22631.4890

23H2あなたが、もし未だに22H2をお使いなら直ぐに23H2に更新することを、おすすめします。重要: EKB KB5027397を使用して、 バージョン 23H2 に更新してください。KB5051989 は必須のセキュリティ更新プログラム...

イイネ.biz

2025.02.12

Let’s Note SZ6

Spectre x360 14

修正された脆弱性の詳細

• HTML API のクロスサイトスクリプティング (XSS) 脆弱性: 悪意のあるスクリプトが仕込まれる可能性があり、サイトの改ざんや マルウェア配布などの被害につながる恐れがあります。
• テンプレートパートブロックのクロスサイトスクリプティング (XSS) 脆弱性: こちらも悪意のあるスクリプトが仕込まれる可能性があり、サイトの改ざんや マルウェア配布などの被害につながる恐れがあります。
• Windows環境でのパス トラバーサル脆弱性: 本来アクセスできないファイルやディレクトリにアクセスできてしまう可能性があり、情報漏洩などの被害につながる恐れがあります。

XSS

パス トラバーサル

ディレクトリトラバーサル攻撃とは、アクセスされることを想定していない非公開情報が保存されているディレクトリ（ファイル）に不正な手段でアクセスするサイバー攻撃手法です。 「パス・トラバーサル」とも呼ばれています。 「ディレクトリ」とは、コンピュータで複数のファイル管理を行う際に使用する、フォルダの格納場所を指す言葉です。(フォルダ（ディレクトリ）を遡り、任意のファイルにアクセス
する脆弱性。)

変更ログ

改訂されたファイルのリスト

/wp-admin/about.php
/wp-admin/includes/plugin-install.php
/wp-includes/version.php/wp-includes/blocks.php
/wp-includes/formatting.php
/wp-includes/functions.php
/wp-includes/fonts.php
/wp-includes/rest-api/endpoints/class-wp-rest-font-faces-controller.php
/wp-includes/html-api/class-wp-html-tag-processor.php

改訂されたパッケージのリスト

@wordpress/block-directory
@wordpress/block-library
@wordpress/customize-widgets
@wordpress/edit-post
@wordpress/edit-site
@wordpress/edit-widgets

Security

A Remote Code Execution vulnerability that is not directly exploitable in core, however the security team feels that there is a potential for high severity when combined with some plugins, especially in multisite installs.

https://wordpress.org/news/2023/12/wordpress-6-4-2-maintenance-security-release/

Maintenance

更新プログラムは主にシステムの品質を改善し、セキュリティ問題を修正するものです。

CVE-2023-38180 .NET and Visual Studio Denial of Service Vulnerability
ADV230003 Microsoft Office の多層防御機能の更新プログラム
ADV230004 Memory Integrity System Readiness Scan Tool Defense in Depth Update

今月のセキュリティ更新プログラムで修正した脆弱性のうち、
以下の脆弱性は、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。
これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」 を参照してください。
セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨しています。

CVE-2023-21709 Microsoft Exchange Server の特権の昇格の脆弱性
CVE-2023-35385 Microsoft Message Queuing のリモートでコードが実行される脆弱性
CVE-2023-36910 Microsoft Message Queuing のリモートでコードが実行される脆弱性
CVE-2023-36911 Microsoft Message Queuing のリモートでコードが実行される脆弱性

セキュリティ更新プログラム一覧

既存の脆弱性情報の更新

既存の脆弱性 1 件を更新しました。

新規セキュリティ アドバイザリの公開

既存のセキュリティ アドバイザリの更新

補足情報

最新のサービス スタック更新プログラム (SSU) は、アドバイザリ ADV990001 を確認してください。

• Microsoft Edge (Chromium-based) のセキュリティ情報は、公開のスケジュールが月例のリリースとは異なりますので、セキュリティ更新プログラム ガイド上で製品にて Microsoft Edge (Chromium-based) を選択し、確認してください。または、Edge のセキュリティ リリース情報にてご確認ください。
• 各脆弱性情報 (CVE) のページには、緩和策、回避策、注意事項やよく寄せられる質問など、追加の情報が掲載されている場合があります。セキュリティ更新プログラムの適用の前に、併せてご確認ください。
• 最新の情報は、セキュリティ更新プログラム ガイド を確認してください。セキュリティ更新プログラムガイドでは、セキュリティの脆弱性および更新プログラムの情報を、CVE、KB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。なお、セキュリティ更新プログラム ガイド API を活用して、自社に特化したカスタム レポートを作成することができます。API の活用方法を紹介する 6 つのビデオ (API の情報 (GitHub)、API へのアクセス、HTML ファイルの出力、Excel へのエクスポート、CVE リストの取得、KB リストの取得) を公開していますので、是非ご活用ください。
• マイクロソフトでは、セキュリティ更新プログラムの新着情報及び更新情報を、お客様がタイムリーに受け取れるように、通知方法法をリニューアルしました。まだ購読されていない方、これまでのメールでの通知のみ受信している方は、この機会にどちらかの方法で、是非ご登録ください。
• 通知方法1 プロファイルを作成する方法 : セキュリティ更新プログラム ガイドの通知システム : 今すぐプロファイルを作成しましょう
  通知方法2 RSS フィードで購読する方法 : セキュリティ更新プログラムの通知・配信の改善 – 新しい配信方法について

Microsoft　https://msrc.microsoft.com/blog/2023/08/202308-security-update/

次回以降の更新スケジュール

2023/09分、および2023年中の月例更新スケジュールは、以下のブログカードのクリックで確認できます。

windows 11 2023 Update スケジュール

Windows 11の定例(月例)アップデート　 2023年:主にセキュリティ関係(月例)で行われる予定アップデート日付(スケジュール)をお知らせします。➡速報：2023/11/09:　23H2　Build 22631.2506：22H2で...

イイネ.biz

2023.12.13

ハイライト

改良点

このセキュリティ更新プログラムには、更新プログラムKB5018496  (2022/10/26リリース) の一部であった改善が含まれています。

• ファイル エクスプローラに影響する問題に対処(フォルダのローカライズ)

以前の更新プログラムをインストールした場合、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、「セキュリティ更新プログラム ガイドWeb サイト」および「2022 年 11 月のセキュリティ更新プログラム 」を参照してください。

Microsoft

この更新プログラム（）は、Windows 更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上させます。サービス スタック更新プログラム (SSU) により、デバイスが Microsoft 更新プログラムを受信して​​インストールできるように、堅牢で信頼性の高いサービス スタックが確保されます。

Microsoft

既知の問題（KB5019980以前の問題）

同時更新プログラム

XSS

XSS：cross site scripting

ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情報登録時の確認画面、掲示板、ウェブのログ統計画面等、利用者からの入力内容やHTTPヘッダの情報を処理し、ウェブページとして出力するものがあります。
ここで、ウェブページへの出力処理に問題がある場合、そのウェブページにスクリプト等を埋め込まれてしまいます。
この問題をXSS「クロスサイト・スクリプティングの脆弱性」と呼び、この問題を悪用した攻撃手法を、「クロスサイト・スクリプティング攻撃」と呼びます。
クロスサイト・スクリプティング攻撃の影響は、ウェブサイト自体に対してではなく、そのウェブサイトのページを閲覧している利用者に及びます

出典：IPA 独立行政法人 情報処理推進機構

SQLi

SQLインジェクション攻撃により、発生しうる脅威は次のとおりです。

出典：IPA 独立行政法人 情報処理推進機構

CSRF

WordPress 6.0.3

深刻度
Critical(致命的)13件を含む、84件の脆弱性に対処（ゼロデイ脆弱性も）

ゼロデイ(zero-day)とは、情報セキュリティにおいて、セキュリティホールが発見された日から、その脆弱性を解消するための対処方法が確立される日までの期間のことであり、その期間に、当該脆弱性を利用して行われるサイバー攻撃のことを、ゼロデイ攻撃（zero-day attack）という。

出典: フリー百科事典『ウィキペディア（Wikipedia）

改善点

このセキュリティ更新プログラムには、
更新プログラム KB5017389 (2022/09/30 リリース) の一部であった機能強化が含まれています。

このリリースの主な変更点は次のとおりです。

• この更新プログラムには、
  内部の OS 機能に関するさまざまなセキュリティ機能の強化が含まれています。
• このリリースについて追加の問題は記録されていません。
• 以前の更新プログラムをインストール済みであれば、
  このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
• セキュリティ更新の詳細は、
  以下「2022 年 10 月のセキュリティ 更新」を参照してください。

i5-7200Uでも更新完了

目次へ戻る

severity

深刻度別脆弱性

目次へ戻る

Security

2022年10月のセキュリティ更新

目次へ戻る

ハイライトBuild22000.978

• Windows オペレーティング システムのセキュリティの問題に対処します。
• Microsoft アカウント (MSA) に影響する既知の問題に対処します。サインインまたはサインアウトに使用する Web ダイアログが表示されない場合があります。この問題は、KB5016691がインストールされているデバイスで発生します。

同時更新

更新後Build22000.978

i5-7200uも更新

WordPress最新セキュリティリリース

WordPressの6.0branchと、それ以外のbranchの最新バージョンをお知らせします。
以前は、「WordPressの脆弱性と更新履歴」の方に、追記する形にしていたのですが、

各branchの表(Table)が、あまりにも長くなり過ぎて、
一覧性を欠く(各branchの最新版を知るためには多くのスクロールを必要とする)ため、

WordPress 6.0.2のリリースに合わせ、
今後はこちらの方の表(Table)に追記していく形にしようと思っています。
（「WordPressの脆弱性と更新履歴」にも、こちらのぺーじへのLinkを貼って置こうと思います）

尚、WordPress 6.0.2のリリースに合わせて、
ほぼ同時、または１日遅れでリリースされた
各branchの最新バージョンも WordPress 6.0.2と同様にセキュリティ リリースですので、

この表から、あなたがお使いのbranchの最新リリースを見つけて戴き、
あなたのウェブサイト（ホームページ）に適用して戴ければ幸いです。

WordPress 6.0.2 他セキュリティ