2016 年 2 月のセキュリティ情報 (月例) - MS16-009、MS16-011 ～ MS16-022

2016 年 2 月 10 日 (日本時間)、マイクロソフトは計 13 件 (緊急 6 件、重要 7 件) の新規セキュリティ情報を公開しました。新規セキュリティ情報を公開すると共に、新規のセキュリティ アドバイザリ 1 件の公開、および、既存のセキュリティ情報 3 件、既存アドバイザリ 1 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはありませんが、既存のファミリに対する定義ファイルが追加されています。

今月のセキュリティ情報は、先月の月例で公開を見送り欠番となっていたセキュリティ情報番号 MS16-009 から採番されています。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします

■ セキュリティ情報・セキュリティ アドバイザリに関する主な注意点

• Windows 8.1、Windows 8.1 RT、および Windows Server 2012 R2 向けの Windows 用の更新プログラムを適用するには、「Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 の更新プログラム: 2014 年 4 月 (2919355)」の適応が必要です。

■ 新規のセキュリティ アドバイザリの公開 (1 件)

• セキュリティ アドバイザリ 3137909: Internet Explorer および Microsoft Edge 上の Adobe Flash Player の脆弱性に対応する更新プログラム この更新プログラムは Internet Explorer 10、 Internet Explorer 11、および Microsoft Edge に含まれる、影響を受ける Adobe Flash ライブラリを更新することにより、Adobe Flash Player の脆弱性を解決します。

■ 既存のセキュリティ情報の更新 (3 件)

下記セキュリティ情報のセキュリティ更新プログラムの一部が再リリースされています。再リリースされたセキュリティ更新プログラムは既に適用済みのコンピューターにも再インストールする必要があります。詳細は、各セキュリティ情報を参照してください。

• MS15-101: .NET Framework の脆弱性により、特権が昇格される (3089662) .NET Framework 4.6 の KB3074554 に対する検出方法の変更をお知らせ
• MS15-118: 特権の昇格に対処する .NET Framework \ 用のセキュリティ更新プログラム (3104507) 既知の不具合に対処するため KB3098785 を再リリースしたことをお知らせ
• MS15-128: リモートでのコード実行に対処する Microsoft Graphics \ コンポーネント用のセキュリティ更新プログラム (3104503) Windows 7 と Windows Server 2008 R2 のサポートされるエディションにインストールされている .NET Framework 3.5.1 に対する更新を正しく置き換えました。

■ 既存のセキュリティ アドバイザリの更新 (1 件)

• セキュリティ \ アドバイザリ 2871997: \ 資格情報の保護と管理を改善する更新プログラム 資格情報のセキュリティ サポート プロバイダー (CredSSP) の制限付き管理モードを既定で有効にする更新プログラム 3126593 をリリースしたことをお知らせしました。

■ 2016\ 年 2 月のセキュリティ情報一覧 各セキュリティ情報の概要、各脆弱性の悪用可能性指標 (Exploitability Index)、影響を受けるソフトウェアの一覧などがご覧いただけます。 https://technet.microsoft.com/ja-jp/library/security/ms16-Feb

マイクロソフトは新たに確認した脆弱性について、次の 13 件の新しいセキュリティ情報を公開しました。