SHD / MC Checker

MC1073882 | An updated version of the May 2025 Scan Cab is available



MC1073882 | An updated version of the May 2025 Scan Cab is available

Classification preventOrFixIssue
Last Updated 05/14/2025 18:14:15
Start Time 05/14/2025 18:14:14
End Time 05/14/2026 18:14:13
Message Content
IMPORTANT: This notice is only relevant for environments where:
  • Windows Server 2008 and Windows Server 2008 R2 updates are deployed under the Premium Assurance program
  • Scan Cab is used to check for update compliance
  • The May 2025 Scan Cab (released May 13, 2025 at 10:00 AM PT) was deployed before 11:00 AM PT on May 14, 2025.
 
An updated version of the May 2025 Scan Cab was made available at 11:00 AM PT on May 14, 2025. This Scan Cab includes new metadata corresponding to new updates for the following Windows versions:
  • Windows Server 2008 R2
  • Windows Server 2008
 
The new Windows updates for these server versions released May 13, 2025 at 6:00 PM PT included additional protections to address CVE-2025-32709, a security vulnerability in the Windows Ancillary Function Driver (AFD) for WinSock. The AFD component is akernel-mode driver that provides support for the WinSock API and is contained in the afd.sys file. The afd.sys driver manages the Winsock TCP/IP communications protocol. See the additional information section of this message for details.
How this affects your organization:
IT administrators who downloaded the Scan Cab between 10:00 AM PT on May 13, 2025, and 11:00 AM PT on May 14, 2025 should re-acquire and re-deploy their Scan Cab if it is used to assess updates for Windows Server 2008 or Windows Server 2008 R2.
 
No action is required on environments where Scan Cab is not employed and do not have Windows Server 2008 or Windows Server 2008 R2 devices enrolled in the Premium Assurance program. However, please note that there might be non-Microsoft applications which utilize Scan Cab. Review the documentation for any software and update deployment tools which might be in use for your organization, to understand if this is applicable in your environment.
 
What you need to do to prepare:
Administrators can re-deploy the updated Scan Cab via their usual processes. For detailed guidance, see the Additional information section below.
 
Additional information:
Machine Translation
重要: この通知は、次の環境にのみ関連します。
  • Windows Server 2008 および Windows Server 2008 R2 の更新プログラムは、プレミアム保証プログラムの下で展開されます
  • Scan Cab は、更新プログラムのコンプライアンスを確認するために使用されます
  • 2025 年 5 月のスキャン キャブ (2025 年 5 月 13 日午前 10:00 PT にリリース) は、2025 年 5 月 14 日午前 11:00 PT より前に展開されました。
 
2025 年 5 月のスキャン キャブの更新版は、2025 年 5 月 14 日午前 11:00 (太平洋標準時) に利用可能になりました。このスキャン キャブには、次の Windows バージョンの新しい更新プログラムに対応する新しいメタデータが含まれています。
  • Windows Server 2008 R2
  • Windows Server 2008 の場合
 
2025 年 5 月 13 日午後 6:00 PT にリリースされたこれらのサーバー バージョンの新しい Windows 更新プログラム には、WinSock の Windows 補助関数ドライバー (AFD) のセキュリティ脆弱性である CVE-2025-32709 に対処する ための追加の保護が含まれていました。AFD コンポーネントは、WinSock API のサポートを提供するカーネル モード ドライバーであり、afd.sys ファイルに含まれています。afd.sys ドライバーは、Winsock TCP/IP 通信プロトコルを管理します。詳細については、このメッセージの追加情報のセクションを参照してください。
これが組織に与える影響:
2025 年 5 月 13 日午前 10:00 PT から 2025 年 5 月 14 日午前 11:00 PT の間にスキャン タクシーをダウンロードした IT 管理者は、スキャン タクシーを Windows Server 2008 または Windows Server 2008 R2 の更新プログラムの評価に使用する場合は、スキャン タクシーを再取得して再デプロイする必要があります。
 
Scan Cab が使用されておらず、Windows Server 2008 または Windows Server 2008 R2 デバイスがプレミアム保証プログラムに登録されていない環境では、アクションは必要ありません。ただし、スキャン キャブを利用する Microsoft 以外のアプリケーションが存在する可能性があることに注意してください。組織で使用されている可能性のあるソフトウェアおよび更新デプロイメント・ツールのドキュメントを検討し、これがご使用の環境に適用可能かどうかを理解してください。
 
準備するために必要なこと:
管理者は、通常のプロセスで更新された Scan Cab を再デプロイできます。詳細なガイダンスについては、以下の「追加情報」セクションを参照してください。
 
追加情報: