2017 年 6 月のセキュリティ更新プログラム (月例)

2017 年 6 月 14 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。

• Internet Explorer
• Microsoft Edge
• Microsoft Windows
• Microsoft Office、Microsoft Office Services および Web Apps
• Silverlight
• Skype for Business および Lync
• Adobe Flash Player

新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティ アドバイザリ 1 件の公開、既存の脆弱性情報 2 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに Win32/Xiazai に対する定義ファイルが追加されています。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

■ セキュリティ更新プログラム・セキュリティ アドバイザリに関する主な注意点

• 国家レベルでの攻撃および情報開示による悪用の危険性が高まっているため、古いプラットフォーム用のセキュリティ更新プログラムを公開しています。Windows Update を介して自動更新を有効にしているお客様は特別な措置を講じる必要はありません。 手動で更新プログラムを管理しているお客様は、詳細および適用方法についてセキュリティ アドバイザリ 4025685 を参照してください。 関連情報: MSRC ブログ June 2017 security update release (英語情報)

■ 新規のセキュリティ アドバイザリの公開 (1 件)

• セキュリティ アドバイザリ 4025685「2017 年 6 月のセキュリティ更新プログラムに関連するガイダンス」 過去および差し迫っている国家レベルの攻撃や情報開示による悪用の危険性が高まっている状況下で、重要なセキュリティ更新プログラムに関する追加のガイダンスが利用可能になったことをお知らせします。 リリースされたセキュリティ更新プログラムには、新規および古いプラットフォーム用があり、現在一般公開されています。下記セキュリティ脆弱性情報のセキュリティ更新プログラムの一部が再リリースされています。再リリースされたセキュリティ更新プログラムは既に適用済みのコンピューターにも再インストールする必要があります。詳細は、各セキュリティ脆弱性情報またはセキュリティ情報 MS16-095 を参照してください。

■ 既存の脆弱性情報の更新 (2 件)

• CVE-2016-3326 (MS16-095) CVE-2016-3326 に包括的に対処するために、マイクロソフトは、すべての影響を受ける Microsoft ブラウザー用に 6 月のセキュリティ更新プログラムをリリースしました。影響を受ける Microsoft ブラウザーを実行しているお客様は、この脆弱性から完全に保護するために、適用可能な 6 月のセキュリティ更新プログラムをインストールすることをお勧めします。詳細については、該当するリリース ノートまたはマイクロソフト サポート技術情報を参照してください。
• CVE-2017-0167 CVE-2017-0167 に包括的に対処するために、マイクロソフトは、サポートされているエディションの Windows Server 2008 用にマンスリー ロールアップ 4022887 および、サポートされているエディションの Windows 7 および Windows Server 2008 R2 用にセキュリティ更新プログラム 4015546 をリリースしました。影響を受けるエディションの Windows を実行しているお客様は、この脆弱性から完全に保護するために、適用可能な更新プログラムをインストールすることをお勧めします。詳細については、サポート技術情報 4022887、マイクロソフト KB4015549 のリリース ノートまたはマイクロソフト KB4015546 のリリース ノートを参照してください。

■ 2017 年 6 月のセキュリティ更新プログラム

セキュリティの脆弱性および更新プログラムの情報を、CVE、KB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。

セキュリティ更新プログラム ガイド

各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。

マイクロソフトは新たに確認した脆弱性について、下記の新しいセキュリティ更新プログラムを公開しました。