Microsoft Windows の脆弱性（CVE-2025-33053）

何が起きた

Windows で、インターネットショートカットのファイル（.url ファイル）の WorkingDirectory という設定に、攻撃者が用意した WebDAV（インターネット上のファイル置き場）の場所を書き込むことで、そこにあるプログラムを実行させられる弱点が見つかりました。Microsoft はこの問題を、インターネットショートカットのファイルのリモートコード実行の脆弱性と呼んでいます（公開時の名前は WebDAV のリモートコード実行の脆弱性で、2025年6月19日に名前と説明を直しています）。NVD の評価では、ネットワーク経由で、ログイン不要で悪用できる一方、利用者の操作が必要とされています。Microsoft は、利用者が細工した URL をクリックする必要があると説明しており、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2008 から Windows Server 2025 までの、サポート中の Windows を使っている人・組織が対象です。Microsoft は、サポート中のすべての Windows が影響を受けると説明しています。

何をすればいい

Microsoft のセキュリティ更新プログラムを適用してください。たとえば Windows 11 Version 24H2 は KB5060842、Windows 11 Version 23H2 と 22H2 は KB5060999、Windows 10 Version 22H2 と 21H2 は KB5060533 です。Windows Server 2008 から 2012 R2 で「セキュリティのみの更新」を入れている場合は、IE の累積更新プログラム KB5060996 も入れるよう案内されています。そのほかの製品の更新は、Microsoft の公式の案内を確認してください。

やることチェックリスト

• Windows Update で最新の更新を適用する
• 更新の KB 番号が入っているか確かめる
• 知らない相手からの URL やファイルを開かない

用語メモ

WebDAV

インターネットを通じて、離れた場所のファイルを読み書きするための仕組みです。

インターネットショートカット

Web ページなどの場所を記録した、.url という拡張子のショートカットのファイルです。

リモートコード実行

離れた場所にいる攻撃者が、相手のコンピューターで好きなプログラムを動かせてしまうことです。