| MC1080391 | An updated version of the May 2025 Scan Cab is available |
|---|
| Classification | preventOrFixIssue |
|---|---|
| Last Updated | 05/22/2025 17:02:23 |
| Start Time | 05/22/2025 17:02:21 |
| End Time | 05/22/2026 17:02:21 |
| Message Content |
IMPORTANT: This notice is only relevant for environments where:
An updated version of the May 2025 Scan Cab was made available at 10:00 AM PT on May 22, 2025. This Scan Cab includes new metadata corresponding to new updates for the following .NET versions:
The new Microsoft update for these .NET versions released May 22, 2025 at 10:00 AM PT included additional protections to address CVE-2025-26646. An authorized attacker with standard user privileges could place a malicious file and then wait for the privileged victim to run the calling command. See the additional information section of this message for details.
How this affects your organization:
IT administrators who downloaded the Scan Cab before 10:00 AM PT on May 22, 2025 should re-acquire and re-deploy their Scan Cab if it is used to assess updates for environments where .NET SDK version 8.0.3xx or 8.0.4xx is used.
No action is required on environments where Scan Cab is not employed and do not have .NET versions 8.0.3xx or 8.0.4xx. However, please note that there might be non-Microsoft applications which utilize Scan Cab. Review the documentation for any software and update deployment tools which might be in use for your organization, to understand if this is applicable in your environment.
What you need to do to prepare:
Administrators can re-deploy the updated Scan Cab via their usual processes. For detailed guidance, see the Additional information section below.
Additional information:
|
| Machine Translation |
重要: この通知は、次の環境にのみ関連します。
2025年5月のスキャンキャブの更新版は、2025年5月22日午前10:00(太平洋標準時)に利用可能になりました。このスキャン キャブには、次の .NET バージョンの新しい更新プログラムに対応する新しいメタデータが含まれています。
2025 年 5 月 22 日午前 10:00 (太平洋標準時) にリリースされたこれらの .NET バージョンの新しい Microsoft 更新プログラム には、CVE-2025-26646 に対処する ための追加の保護が含まれていました。標準ユーザー権限を持つ権限のある攻撃者が、悪意のあるファイルを配置し、権限のある被害者が呼び出し元のコマンドを実行するのを待つ可能性があります。詳細については、このメッセージの追加情報のセクションを参照してください。
これが組織に与える影響:
2025 年 5 月 22 日午前 10:00 (太平洋標準時) より前に Scan Cab をダウンロードした IT 管理者は、.NET SDK バージョン 8.0.3xx または 8.0.4xx が使用されている環境の更新プログラムを評価するために Scan Cab を使用する場合は、スキャン キャブを再取得して再デプロイする必要があります。
Scan Cab が使用されておらず、.NET バージョン 8.0.3xx または 8.0.4xx がない環境では、アクションは必要ありません。ただし、スキャン キャブを利用する Microsoft 以外のアプリケーションが存在する可能性があることに注意してください。組織で使用されている可能性のあるソフトウェアおよび更新デプロイメント・ツールのドキュメントを検討し、これがご使用の環境に適用可能かどうかを理解してください。
準備するために必要なこと:
管理者は、通常のプロセスで更新された Scan Cab を再デプロイできます。詳細なガイダンスについては、以下の「追加情報」セクションを参照してください。
追加情報:
|