MS15-108: JScript および VBScript のリモート コード実行のセキュリティ更新プログラム: 2015 年 10 月 13 日

適用先
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

概要

このセキュリティ更新プログラムは、Windows の VBScript および JScript スクリプト エンジンの脆弱性を解決します。 これらの脆弱性の中でより深刻なものでは、攻撃者が Internet エクスプローラーを介して脆弱性を悪用するように設計された特別に細工された Web サイトをホストした場合 (または攻撃者が侵害された Web サイトまたはユーザー提供のコンテンツや広告を受け入れたりホストする Web サイトを利用したり)、ユーザーに Web サイトの表示を誘導した場合、リモートでコードが実行される可能性があります。 また、攻撃者は、Internet エクスプローラー レンダリング エンジンを使用して特別に細工された Web サイトにユーザーを誘導するアプリケーションまたは Microsoft Office ドキュメントに "初期化しても安全" とマークされた ActiveX コントロールを埋め込む可能性もあります。 

脆弱性の詳細については、 マイクロソフト セキュリティ情報 MS15-108 を参照してください。

追加情報

重要

  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

このセキュリティ更新プログラムの詳細

個々の製品バージョンに関連するこのセキュリティ更新プログラムの詳細については、次の記事を参照してください。 資料には、既知の問題に関する情報が掲載されている場合があります。

  • 3094995 MS15-108: JScript および VBScript 5.8 のセキュリティ更新プログラムについて: 2015 年 10 月 13 日
  • 3094996 MS15-108: JScript および VBScript 5.7 のセキュリティ更新プログラムについて: 2015 年 10 月 13 日

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、
セキュリティ更新プログラムを自動的に入手します。

方法 2: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

実行している Windows のバージョンに対応する Microsoft セキュリティ情報 MS15-108 のダウンロード リンクをクリックします。

追加情報

セキュリティ更新プログラムの展開情報

Windows Vista (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 サポートされているすべての Windows Vista (32 ビット版) 上の JScript 5.7 および VBScript 5.7:
Windows6.0-KB3094996-x86.msu
サポートされているすべての x64 ベース エディションの Windows Vista 上の JScript 5.7 および VBScript 5.7:
Windows6.0-KB3094996-x64.msu
インストール スイッチ マイクロソフト サポート技術情報 934307 を参照してください。
再起動の必要性 場合によっては、この更新プログラムで再起動が不要になります。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生した場合は、再起動を促すメッセージが表示されます。
アンインストール情報 WUSA.exe は更新プログラムのアンインストールをサポートしていません。 WUSA でインストールされた更新プログラムをアンインストールするには、[コントロール パネル]、[セキュリティ] の順にクリックします。 [Windows Update] の下の [インストールされた更新プログラムを表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 ファイル情報のセクションを参照してください。
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows Server 2008 (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 サポートされているすべての 32 ビット エディションの Windows Server 2008 上の JScript 5.7 および VBScript 5.7:
Windows6.0-KB3094996-x86.msu
サポートされているすべての x64 ベース エディションの Windows Server 2008 上の JScript 5.7 および VBScript 5.7:
Windows6.0-KB3094996-x64.msu
サポートされているすべての Itanium ベース エディションの Windows Server 2008 上の JScript 5.7 および VBScript 5.7:
Windows6.0-KB3094996-ia64.msu
インストール スイッチ マイクロソフト サポート技術情報 934307 を参照してください。
再起動の必要性 場合によっては、この更新プログラムで再起動が不要になります。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生した場合は、再起動を促すメッセージが表示されます。
アンインストール情報 WUSA.exe は更新プログラムのアンインストールをサポートしていません。 WUSA でインストールされた更新プログラムをアンインストールするには、[コントロール パネル]、[セキュリティ] の順にクリックします。 [Windows Update] の下の [インストールされた更新プログラムを表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 ファイル情報のセクションを参照してください。
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows Server 2008 R2 (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 サポートされているすべての Windows Server 2008 R2 (x64 ベース エディション) のサーバー コア インストール上の JScript 5.8 および VBScript 5.8:
Windows6.1-KB3089659-x64.msu
インストール スイッチ マイクロソフト サポート技術情報 934307 を参照してください。
再起動の必要性 場合によっては、この更新プログラムで再起動が不要になります。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生した場合は、再起動を促すメッセージが表示されます。
アンインストール情報 WUSA によりインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ] の順にクリックし、[Windows Update] で [インストールされた更新プログラムを表示] をクリックして、更新プログラムの一覧から選択します。
ファイル情報 ファイル情報のセクションを参照してください。
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

      

ファイル ハッシュ情報
パッケージ名 パッケージ ハッシュ SHA 1 パッケージ ハッシュ SHA 2
Windows6.0-KB3083178-ia64.msu 99B91C0115DD225CAA949D6D9D987B032E0DD7F0 8FF7CFD7E865B3728E5E6FBF9DD3E76399B8D9C8C904B7099DC4C26B37E44093
Windows6.0-KB3083178-x64.msu ED4B159B0499CA6D45203614F621DC818834ADA8 A5783938AE9A9E9EB85BCBC88EA6B390EF5185C68DFB06087D38390BA560FDF8
Windows6.0-KB3083178-x86.msu 12BF0F5E4617946D846CC2986F29291BB0E3094C 5649B1285196B30D8EEE7C82A04F6EB89C7050C1625C26E45AB043B8FC903261
Windows6.0-KB3094996-ia64.msu 4450F3F3444EC178B29AAEE274742066F7BFF25C 9DFDCEC0A35F020EE5DA5D91C65750311C52107D2A15730A428DB2160111DB3E
Windows6.0-KB3094996-x64.msu 688B00F348C2D405C087A5129F634207BA8CB0D1 1A8AB9459D64E30E67248313C28DF8B27381A1053223A45F08EA85438AF692C8
Windows6.0-KB3094996-x86.msu C7E0F4C35FC496DDB4AEE6A449D5273EEED6203B A48FB2AD303FA4EA63A8063C82720857091FA80A5988BF1B2D540F0C784552E6
Windows6.1-KB3089659-x64.msu FCC8223960ECE28E5B313A24C1222D02603A50E8 7039CE796CC276F54AB69B8E69654EBA1A6A0BFB9F725C75D7E49C1EC0224E20

      

このセキュリティ更新プログラムのヘルプとサポートを入手する方法

更新プログラムのインストールのヘルプ: Microsoft Update のサポート

IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート

ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: ウイルス ソリューションおよびセキュリティ センター

国および地域ごとのローカル サポート: インターナショナル サポート