WES09 および POSReady 2009 の Microsoft Video Control の特権の昇格の脆弱性を解決するためのセキュリティ更新プログラムについて: 2018 年 3 月 13 日

適用先
Windows Embedded Standard 2009 Windows Embedded POSReady 2009

概要

Microsoft ビデオ コントロールがメモリ内のオブジェクトを誤って処理した場合に、Windows に特権の昇格の脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、システム モードで任意のコードを実行する可能性があります。 その後、攻撃者はプログラムをインストールする可能性があります。データの表示、変更、または削除。または、完全なユーザー権限を持つ新しいアカウントを作成します。

この脆弱性の詳細については、 CVE-2018-0881 を参照してください。

重要: この更新プログラムのインストール後に言語パックをインストールする場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、「Windows Update: よくあるご質問」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

展開方法に関する情報

このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。

セキュリティ更新プログラムの展開に関する情報: 2018 年 3 月 13 日

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールのヘルプ: Windows Update: よくあるご質問

IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのサポートとトラブルシューティング

ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: Microsoft Secure

国および地域ごとのローカル サポート: インターナショナル サポート

ファイル情報

ファイル ハッシュ情報

ファイル名 SHA1 ハッシュ SHA256 ハッシュ
WindowsXP-KB4089082-x86-Embedded-ENU.exe 56A4C587452F40F8E91F3192168F4CF1193E801C 2F512776AA74B331BFE2C2B70975754A70FC4F251BB746A18CECF3814D33CC61

Windows XP のファイル情報

サポートされているすべての x86 ベース バージョン

ファイル名 ファイル バージョン ファイル サイズ 日付 時間 プラットフォーム
Msvidctl.dll 6.5.2600.7431 1,427,968 2018 年 2 月 13 日 1,700 x86
Updspapi.dll 6.3.13.0 382,840 2014 年 5 月 16 日 03:08 x86