[WSUS] 脆弱性【CVE-2025-59287】について

連絡
お知らせ管理番号:
0000005708
公開日:
2025年10月27日
お客様各位
日頃より弊社サービスをご利用いただき誠にありがとうございます。
 
 
■内容
2025年10月24日(日本時間)にWSUS(WindowsServerUpdateServices)において、脆弱性が公表されました。
【CVE-2025-59287】
 
 
概要
リモートコード実行の脆弱性がある
 
 
深刻度 緊急
 
 
 
 
対象
WSUSの機能を有効にしているお客様
 
 
対処方法
下記、修正済みプログラムを適用してください。
 
 
修正済みプログラム(2025年10月24日公開 セキュリティ更新プログラム)
Windows Server 2025   KB5070881
Windows Server 23H2   KB5070879
Windows Server 2022   KB5070884
Windows Server 2019   KB5070883
Windows Server 2016   KB5070882
Windows Server 2012R2 KB5070886
Windows Server 2012   KB5070887
 
 
 
 
※アップデート後はサーバーの再起動が必要となります。
 これらの更新プログラムは累積更新プログラムになっている為、2025年10月15日のセキュリティ更新プログラムの内容も含まれます。
 アップデート実施前に必ずサーバーのバックアップを確認してからアップデートを実施してください。
 ActiveDirectoryとWSUSが同居している環境では注意が必要な場合があります。
 
 
 
ご不明点がございましたら、弊社サポート窓口までお問い合わせください。