MS15-034: HTTP.sys の脆弱性により、リモートでコードが実行される可能性があります: 2015 年 4 月 14 日

適用先
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。 この脆弱性により、攻撃者が影響を受ける Windows システムに特別に細工された HTTP 要求を送信した場合、リモートでコードが実行される可能性があります。 このセキュリティ更新プログラムは、Windows HTTP スタックが要求を処理する方法を変更することで、この脆弱性を解決します。

概要

Microsoft は、セキュリティ情報 MS15-034 をリリースしました。 このセキュリティ情報の詳細については、以下を参照してください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールに関するヘルプ:
Windows Update サポート ページ

IT 専門家のためのセキュリティ ソリューション:
TechNet セキュリティに関するトラブルシューティングとサポート

Windows ベースのコンピューターをウイルスやマルウェアから保護するのに役立ちます。
ウイルスとセキュリティ サポート ページ

国ごとのローカル サポート:
国際サポート

追加情報

重要 Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のすべての将来のセキュリティ更新プログラムとセキュリティ以外の更新プログラムには、更新プログラムの2919355をインストールする必要があります。 今後の継続的な更新プログラムを受け取るには、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに2919355をインストールすることをお勧めします。

セキュリティ更新プログラムの展開情報

Windows 7 (すべてのエディション)リファレンス テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 Windows 7 でサポートされているすべての 32 ビット エディションの場合:
Windows6.1-KB3042553-x86.msu
Windows 7 でサポートされているすべての x64 ベースのエディションの場合:
Windows6.1-KB3042553-x64.msu
インストール スイッチ マイクロソフト サポート技術情報 934307 を参照してください。
再起動の必要性 このセキュリティ更新プログラムの適用後に、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用します。 または、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] で [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 「ファイル情報」セクションを参照してください。
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows Server 2008 R2 (すべてのエディション)リファレンス テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 Windows Server 2008 R2 でサポートされているすべての x64 ベースのエディションの場合:
Windows6.1-KB3042553-x64.msu
Windows Server 2008 R2 でサポートされているすべての Itanium ベースのエディションの場合:
Windows6.1-KB3042553-ia64.msu
インストール スイッチ マイクロソフト サポート技術情報 934307 を参照してください。
再起動の必要性 このセキュリティ更新プログラムの適用後に、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、 /Uninstall セットアップ スイッチを使用します。 または、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックし、[参照] で [インストールされている更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 「ファイル情報」セクションを参照してください。
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows 8とWindows 8.1 (すべてのエディション)リファレンス テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 サポートされているすべての 32 ビット エディションのWindows 8:
Windows8-RT-KB3042553-x86.msu
サポートされているすべての x64 ベースのエディションのWindows 8:
Windows8-RT-KB3042553-x64.msu
サポートされているすべての 32 ビット エディションのWindows 8.1:
Windows8.1-KB3042553-x86.msu
サポートされているすべての x64 ベースのエディションのWindows 8.1:
Windows8.1-KB3042553-x64.msu
インストール スイッチ マイクロソフト サポート技術情報 934307 を参照してください。
再起動の必要性 このセキュリティ更新プログラムの適用後に、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、 /Uninstall セットアップ スイッチを使用します。 または、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックし、[参照] で [インストールされている更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 「ファイル情報」セクションを参照してください。
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows Server 2012およびWindows Server 2012 R2 (すべてのエディション)リファレンス テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 サポートされているすべてのエディションのWindows Server 2012:
Windows8-RT-KB3042553-x64.msu
Windows Server 2012 R2 でサポートされているすべてのエディションの場合:
Windows8.1-KB3042553-x64.msu
インストール スイッチ マイクロソフト サポート技術情報 934307 を参照してください。
再起動の必要性 このセキュリティ更新プログラムの適用後に、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、 /Uninstall セットアップ スイッチを使用します。 または、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックし、[参照] で [インストールされている更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 「ファイル情報」セクションを参照してください。
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

      

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。

Windows 7 および Windows Server 2008 R2 のファイル情報
  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.1.7601.18xxx Windows 7 および Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 および Windows Server 2008 R2 SP1 LDR
  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

注: インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべてのバージョンの Windows 7 (x86 ベース)

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Http.sys 6.1.7601.18772 514,560 2015 年 2 月 25 日 03:03 x86
Http.sys 6.1.7601.22976 514,560 2015 年 2 月 24 日 05:59 x86

サポートされているすべてのバージョンの Windows 7 および Windows Server 2008 R2 (x64 ベース)

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Http.sys 6.1.7601.18772 754,688 2015 年 2 月 25 日 18:03 x64
Http.sys 6.1.7601.22976 754,688 2015 年 2 月 24 日 06:06 x64

サポートされているすべてのバージョンの Windows Server 2008 R2 (IA-64 ベース)

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Http.sys 6.1.7601.18772 1,442,816 2015 年 2 月 25 日 02:38 IA-64
Http.sys 6.1.7601.22976 1,443,840 2015 年 2 月 24 日 05:37 IA-64

      

ファイル情報のWindows 8とWindows Server 2012
  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.2.920 0.16 xxx Windows 8 および Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 および Windows Server 2012 RTM LDR
  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

注: インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべての x86 ベースのバージョンのWindows 8

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Http.sys 6.2.9200.17285 641,024 2015 年 2 月 24 日 11:07 x86
Http.sys 6.2.9200.21401 641,024 2015 年 2 月 24 日 06:38 x86

サポートされているすべての x64 ベースのバージョンのWindows 8とWindows Server 2012

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Http.sys 6.2.9200.17285 861,696 2015 年 2 月 24 日 07:58 x64
Http.sys 6.2.9200.21401 859,648 2015 年 2 月 24 日 07:51 x64

      

R2ファイル情報のWindows 8.1とWindows Server 2012

サポートされているすべての x86 ベースのバージョンのWindows 8.1

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Http.sys 6.3.9600.17712 738,112 2015 年 2 月 24 日 20:08 x86

サポートされているすべての x64 ベースのバージョンの Windows 8.1 および Windows Server 2012 R2

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Http.sys 6.3.9600.17712 991,552 2015 年 2 月 24 日 08:32 x64

      

ファイル ハッシュ情報
パッケージ名 パッケージ ハッシュ SHA1 パッケージ ハッシュ SHA2
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-ia64.msu B14B012147CCB57989C644FE76BADDB2AC547E75 B7E6DC02E5B7B02F29410D33576D72D59E7D447B16D1A77AE75CF7967CEFD9AE
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x64.msu 5692CC4EA7937ECD6053C76D705C1C3D9F58AFDB F40C605801F06D9EE6AD5E676DDDB95B639DB192C11336477546081D33DCE683
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows6.1-KB3042553-x86.msu 7B7046B3F0C498579B9C9FC2C6F4F774B052D8F8 9668979847C98069B7BABFDC8CBFC687E144F1C93B5F418455FF490C701F1C1C
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x64.msu 58A4C0BBDE72C3EB63DDD76D43F9EF63D70EC168 BCDAA1DC9F5F394E91EE19EC79E974C1CC8DBD9F5BF3CB2A4DD0E6850DF41E1B
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8.1-KB3042553-x86.msu 6370BB756C13DB47BE2BC7333E0A0683BAA0D932 412E7106A0CA4D576B9673008ED5463018A22ACE467D6B984BEF283DF12DA7A2
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x64.msu 9D3E6633BAF02066B2FA1511E506DEDDE3823FF1 CCE6C76BEDF650C2AEC474D3C73B3087180B366328D2F3D40C70F518C55E1DC6
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206
Windows8-RT-KB3042553-x86.msu B525D5E84EF23940531910290EE63D7F0BFB635E ABDF2D2C5F74518FF160E0596C7DC6BD3CEB4F5D1452ACC510BE426155B4D206