[MS15-066] VBScript 5.6 スクリプト エンジン用のセキュリティ更新プログラムについて (2015 年 7 月 14 日)

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています。この変更は、ソフトウェアの更新プログラムおよびセキュリティ オプションに影響します。 この変更の意味および保護された状態を維持する方法について説明します。

概要
このセキュリティ更新プログラムは、Windows の VBScript スクリプト エンジンに存在する脆弱性を解決します。この脆弱性により、ユーザーが特別に細工された Web サイトにアクセスすると、リモートでコードが実行される可能性があります。この脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしているときに、攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピューターが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。

この脆弱性の詳細については、マイクロソフト セキュリティ情報 MS15-066 を参照してください。
詳細
重要 この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Windows への言語パックの追加」を参照してください。
更新プログラムを入手してインストールする方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。自動更新を有効にする方法の詳細については、「 セキュリティ更新プログラムを自動的に入手」を参照してください。

方法 2: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

搭載されている Windows のバージョンに対応するマイクロソフト セキュリティ情報 MS15-066 のダウンロード リンクをクリックします。
詳細

ファイル情報

このソフトウェア更新プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。

Windows Server 2003 のファイル情報

  • 特定のマイルストーン (SPn) および区分 (QFE、GDR) に適用されるファイルは、"SP 要件" および "区分" 列に記載されています。
  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。QFE 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。
  • このセキュリティ更新プログラムでは、これらの表に記載されているファイルの他に、マイクロソフトのデジタル署名を使用して署名された関連セキュリティ カタログ ファイル (文書番号.cat) もインストールされます。

サポートされているすべてのバージョンの Windows Server 2003 (x64 ベース)

File nameFile versionFile sizeDateTimePlatform
Vbscript.dll5.6.0.8856401,40806-Jun-201516:09x86

サポートされているすべてのバージョンの Windows Server 2003 (x86 ベース)

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Vbscript.dll5.6.0.8856663,04006-Jun-201516:22x64SP2SP2QFE
Wvbscript.dll5.6.0.8856401,40806-Jun-201516:22x86SP2SP2QFE\WOW

サポートされているすべてのバージョンの Windows Server 2003 (IA-64 ベース)

File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Vbscript.dll5.6.0.88561,119,23206-Jun-201516:19IA-64SP2SP2QFE
Wvbscript.dll5.6.0.8856401,40806-Jun-201516:19x86SP2SP2QFE\WOW

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムをインストールするためのヘルプ:Windows Update サポート ページ

IT プロフェッショナル向けのセキュリティ ソリューション:TechNet セキュリティに関するトラブルシューティングとサポート

ウイルスとマルウェアから Windows を搭載しているコンピューターを保護する: ウイルスとセキュリティ サポート ページ

国ごとのローカル サポート: その他の地域のサポート
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE
プロパティ

文書番号:3068404 - 最終更新日: 07/17/2015 14:09:00 - リビジョン: 2.0

Microsoft Windows Server 2003 Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3068404
フィードバック