2016 年 9 月のセキュリティ情報 (月例) - MS16-104 ～ MS16-117

2016 年 9 月 14 日 (日本時間)、マイクロソフトは計 14 件 (緊急 7 件、重要 7 件) の新規セキュリティ情報を公開しました。新規セキュリティ情報を公開すると共に、新規のセキュリティ アドバイザリ 2 件の公開を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに Win32/NightClick、Win32/Prifou、Win32/Suweezy および Win32/Xadupi に対する定義ファイルが追加されています。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

■ 新規のセキュリティ アドバイザリの公開 (2 件)

• セキュリティ アドバイザリ 3181759「ASP.NET Core のビュー コンポーネントの脆弱性により、特権が昇格される」 マイクロソフトは、公開されたバージョンの ASP.NET Core MVC 1.0.0 の脆弱性に関する情報を提供するためにこのセキュリティ アドバイザリをリリースしています。このアドバイザリでは、開発者がアプリケーションを確実に正しく更新するためのガイダンスも提供します。
• セキュリティ アドバイザリ 3174644「Diffie-Hellman キー交換のサポートの更新」 マイクロソフトは、管理者が TLS サーバーに対して長い Diffie-Hellman Ephemeral (DHE) キー共有を構成できるようにサポートを更新しました。このサポートの更新により、管理者は DH 係数のサイズを現在の既定値である 1024 から 2048、3072、または 4096 に増やすことができます。

■ 2016 年 9 月のセキュリティ情報一覧

各セキュリティ情報の概要、各脆弱性の悪用可能性指標 (Exploitability Index)、影響を受けるソフトウェアの一覧などがご覧いただけます。 https://technet.microsoft.com/ja-jp/library/security/ms16-Sepマイクロソフトは新たに確認した脆弱性について、次の 14 件の新しいセキュリティ情報を公開しました。