MS15-022: Microsoft Excel 2010 セキュリティ更新プログラムについて(2015 年 3 月 10 日)

適用対象: Microsoft Office 2010 Service Pack 2Excel 2010Excel Home and Student 2010 詳細

はじめに


このセキュリティ更新プログラムは、Microsoft Office の脆弱性を解決します。この脆弱性により、攻撃者が影響を受けるバージョンの Office ソフトウェア内で特別に細工された Microsoft Word ファイルを開くかプレビューするようにユーザーを誘導した場合に、リモートでコードが実行される可能性があります。攻撃者によりこの脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。

機能追加および修正

このセキュリティ更新プログラムを適用すると、次のセキュリティ以外の問題も修正されます。

Microsoft Forms ActiveX コントロール (FM20.dll) 共有コンポーネント ライブラリに加えられた設計変更と正しく連携するように Excel 2010 を更新します。関連情報を参照するには、次のサポート技術情報を参照してください。
3025036 "オブジェクトを挿入できません" エラーが MS14-082 セキュリティ更新プログラムをインストールした後に ActiveX カスタム Office ソリューションで表示される



概要


マイクロソフトはセキュリティ情報 MS15-022 を公開しました。このセキュリティ情報に含まれる修正プログラムの入手方法を参照してください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールに関するヘルプ:Windows Update サポート ページ

IT プロフェッショナル向けのセキュリティ ソリューション:TechNet セキュリティに関するサポートとトラブルシューティング

Windows を実行しているコンピューターのウイルスおよびマルウェアからの保護のヘルプ:ウイルスとセキュリティ サポート ページ

国ごとのローカル サポート:その他の地域のサポート

このセキュリティ更新プログラムの関連情報


ダウンロード情報

この更新プログラムは、Microsoft ダウンロード センターからダウンロードできます。

このセキュリティ更新プログラムに関する既知の問題



  • このセキュリティ更新プログラムは、Office ドキュメント内のスクリプトが管理者の権限で実行されないようにするために、Microsoft Word、Excel、または PowerPoint のローカル コンピューター内でのロックダウン (Internet Explorer の機能制御) を選択します。

    特に、Office 2003 と 2007 Microsoft Office スイートまたは Office 2010 のサイドバイサイド シナリオでは、このセキュリティ更新プログラムで変更されたレジストリ キーが Office 2003 にも影響することがあります。これにより、Office 2003 で予期しない動作が発生する場合があります。

    回避策

    ActiveX Kill Bit を使用して、HTML スクリプト実行の原因になる可能性がある ActiveX コントロールを完全にブロックできる場合があります。

  • このセキュリティ更新プログラムをインストールしたら、ワークシート間でコンテンツをコピーして貼り付ける際に Excel が応答しなくなる (ハングする) 可能性があります。この問題を解決するには、影響を受けるすべてのコンピューターで次の更新プログラム パッケージをインストールします。

    2956084 Excel 2010 用の更新プログラム (2015 年 4 月 14 日)

このセキュリティ更新プログラムを適用するための必要条件

このセキュリティ更新プログラムを適用するには、コンピューター上に Office 2010 Service Pack 2 がインストールされている必要があります。

再起動に関する情報

このセキュリティ更新プログラムのインストール後、コンピューターの再起動が必要になる場合があります。

この更新プログラムは、システムの再起動が必要ない場合もあります。必要なファイルが使用中の場合、この更新プログラムは再起動が必要です。このような動作が発生した場合は、コンピューターの再起動を求めるメッセージが表示されます。

再起動の必要性を下げるには、このセキュリティ更新プログラムをインストールする前に、影響を受けるファイルを使用する可能性があるすべてのサービスを停止し、すべてのアプリケーションを閉じます。

「Windows ベースのコンピューターにセキュリティ更新プログラムをインストールした後にコンピューターの再起動を促すメッセージが表示される理由」を参照してください。

セキュリティ更新プログラムの置き換えに関する情報

このセキュリティ更新プログラムは、次の更新プログラムに置き換わるものです。2956081

アンインストール情報

注: セキュリティ更新プログラムのアンインストールはお勧めしません。

このセキュリティ更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。

注: このセキュリティ更新プログラムを削除するときに、Microsoft Office が収録されているディスクを挿入するように求められる場合があります。また、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] では、このセキュリティ更新プログラムをアンインストールするオプションを利用できないことがあります。この問題には複数の原因があります。

Office 更新プログラムのアンインストール機能に関する情報