Microsoft Exchange のセキュリティ更新プログラムについて: 2017 年 12 月 13 日

適用先
Exchange Server 2013 Enterprise Edition Exchange Server 2013 SP1 Exchange Server 2016 Enterprise Edition

概要

このセキュリティ更新プログラムは、Microsoft Exchange Outlook Web Access (OWA) の脆弱性を解決します。 この脆弱性により、攻撃者が Exchange Server を実行している脆弱なサーバーに特別に細工された添付ファイルを含む電子メール メッセージを送信すると、Microsoft Exchange Server での特権の昇格やスプーフィングが許可される可能性があります。 これらの脆弱性の詳細については、Microsoft Common Vulnerabilities and Exposures CVE-2017-11932 および ADV170023 を参照してください。
 

機能強化および修正

このセキュリティ更新プログラムは、分割 DNS を使用しているお客様が Calendar 共有に影響する問題が発生する可能性があるセキュリティ更新プログラム 4036108の既知の問題に対処するためにリリースされました。 この更新プログラムを適用すると、この脆弱性の修正プログラムが削除されます。

既知の問題

  • このセキュリティ更新プログラムをインストールした後、Exchange サービスが無効な状態のままになる可能性があるという報告があることを認識しています。 この場合、更新プログラムは正しくインストールされています。 ただし、サービス制御スクリプトは、Exchange サービスを通常の状態に戻そうとすると、問題が発生します。 この問題を解決するには、 サービス マネージャー を使用してスタートアップの種類を 自動に戻し、影響を受ける Exchange サービスを手動で開始します。
  • このセキュリティ更新プログラムを "通常モード" (管理者として更新プログラムを実行していない) で手動でインストールしようとし、更新プログラム ファイル (.msp) をダブルクリックすると、一部のファイルが正しく更新されません。 この問題が発生しても、エラー メッセージや、セキュリティ更新プログラムが正しくインストールされていないことを示すメッセージは表示されません。 また、Outlook Web Access (OWA) と Exchange コントロール パネル (ECP) が機能しなくなることがあります。 この問題は、UAC (ユーザー アカウント制御) を使用しているサーバーで発生します。 この問題は、セキュリティ更新プログラムが特定の Exchange 関連サービスを正しく停止しないために発生します。 この問題を回避するには、管理者として管理者特権モードでセキュリティ更新プログラムを実行します。 これを行うには、更新プログラム ファイルを右クリックし、[ 管理者として実行] をクリックします。

更新プログラムの入手方法およびインストール方法

方法 1: Microsoft Update

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

追加情報

セキュリティ更新プログラムの展開に関する情報

この更新プログラムの展開に関する情報については、「 セキュリティ更新プログラムの展開に関する情報: 2017 年 12 月 13 日」を参照してください。

ファイル ハッシュ情報

Package name パッケージ ハッシュ SHA 1 パッケージ ハッシュ SHA 2
E16CU7 Exchange2016-KB4045655-x64-en.msp AD7A5B178CDEEAE80A233073FDF5F09651A767D3 125BE0BE5AE4965C2A1F3F782047A322CAD58CEF69849C79E714D982C7DDDE7D
E16CU6 Exchange2016-KB4045655-x64-en.msp 5792593D9700FB5B2C02D79008D9C88569061A0F 3EBA47CE4053AE04D0D410FB5A800871324A91160246BBE9891068C696DEB963
E15CU18 Exchange2013-KB4045655-x64-en.msp 48ADA3FA1409A829E2D01EEF84921F466E576659 941F2ABACC936D258C95581A1185A80BF79A7E036D0FAA8778E77CACE6272520
E15CU17 Exchange2013-KB4045655-x64-en.msp 30BAFADCC699281B7FB63240150987222683F44A 304098CD045AE20C3E7A772B79B226D693077476B155A739B4F16FBBF3567C8D

ファイル情報