[MS15-127] リモートでのコード実行に対処する Microsoft Windows DNS 用のセキュリティ更新プログラム (2015 年 12 月 8 日)

概要
このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。この脆弱性により、DNS サーバーに対して攻撃者が特別に細工された要求を送信した場合に、リモートでコードが実行される可能性があります。

このセキュリティ更新プログラムは DNS サーバーが要求を解析する方法を修正することにより、この脆弱性を解決します。

この脆弱性の詳細については、マイクロソフト セキュリティ情報 MS15-127 をご覧ください。
詳細
重要
  • このセキュリティ更新プログラムは、DNS サーバーの役割がインストールされている Windows ベースのサーバーにのみ適用されます。
  • 今後の Windows Server 2012 R2 のすべてのセキュリティ更新プログラムと通常の更新プログラムには、更新プログラム 2919355 がインストールされている必要があります。将来の更新プログラムをインストールするために、Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。
  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Windows への言語パックの追加」を参照してください。

既知の問題

3100465 または 3022780 がインストールされている Windows Server 2008 R2 を実行しているサーバーがあるとします。DNS (Domain Name System) サーバーの役割がサーバーにインストールされている場合、DNS サーバーが CNAME クエリに応答しないことがあります。

この問題を回避するには、影響を受けるサーバー上で管理者特権を持つコマンド プロンプトで次のコマンドを実行して、バックグラウンドのゾーン読み込み機能を無効にします。

dnscmd /Config /DsMinimumBackgroundLoadThreads 0

注: この設定により、ゾーンの読み込みが完了するまで受信クエリが応答されないようにします。このシナリオでは、フォールバックとしてセカンダリ DNS サーバーを使用するようにクライアントを構成する必要があります。

たとえば、バックグラウンドのゾーンの読み込みを再び有効にするには、管理者特権を持つコマンド プロンプトから次のコマンドを実行します。

dnscmd /Config /DsMinimumBackgroundLoadThreads 1

更新プログラムを入手してインストールする方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。自動更新を有効にする方法の詳細については、「セキュリティ更新プログラムを自動的に入手」を参照してください。

方法 2: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

マイクロソフト セキュリティ情報 MS15-127 で、搭載されている Windows のバージョンに対応するダウンロード リンクをクリックします。
詳細

セキュリティ更新プログラムの展開に関する情報

Windows Server 2008 (すべてのエディション)

参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。
セキュリティ更新プログラムのファイル名サポートされているすべての Windows Server 2008 (32 ビット):
Windows6.0-KB3100465-x86.msu
サポートされているすべての Windows Server 2008 (x64 ベース):
Windows6.0-KB3100465-x64.msu
インストール スイッチマイクロソフト サポート技術情報 934307 をご覧ください。
再起動の必要性このセキュリティ更新プログラムの適用後に、システムを再起動する必要があります。
削除に関する情報WUSA.exe は更新プログラムのアンインストールをサポートしていません。WUSA でインストールされた更新プログラムをアンインストールするには、[コントロール パネル] をクリックし、[セキュリティ] をクリックします。[Windows Update] の下の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。
ファイルに関する情報ファイルに関する情報のセクションをご覧ください。
レジストリ キーの確認注: この更新プログラムが存在することを確認するためのレジストリ サブキーはありません。

Windows Server 2008 R2 (すべてのエディション)

参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。
セキュリティ更新プログラムのファイル名すべてのサポートされている x64-based エディションの Windows Server 2008 R2:
Windows6.1-KB3100465-x64.msu
インストール スイッチマイクロソフト サポート技術情報 934307 をご覧ください。
再起動の必要性このセキュリティ更新プログラムの適用後に、システムを再起動する必要があります。
削除に関する情報WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用します。または、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックします。[Windows Update] の下の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。
ファイルに関する情報ファイルに関する情報のセクションをご覧ください。
レジストリ キーの確認注: この更新プログラムが存在することを確認するためのレジストリ サブキーはありません。

Windows Server 2012 および Windows Server 2012 R2 (すべてのエディション)

参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。
セキュリティ更新プログラムのファイル名すべてのサポートされているエディションの Windows Server 2012:
Windows8-RT-KB3100465-x64.msu
すべてのサポートされている Windows Server 2012 R2:
Windows8.1-KB3100465-x64.msu
インストール スイッチマイクロソフト サポート技術情報 934307 をご覧ください。
再起動の必要性このセキュリティ更新プログラムの適用後に、システムを再起動する必要があります。
削除に関する情報WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用します。または、[コントロール パネル]、[システムとセキュリティ]、[Windows Update] の順にクリックします。[関連項目] の下の [インストールされた更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイルに関する情報ファイルに関する情報のセクションをご覧ください。
レジストリ キーの確認注: この更新プログラムが存在することを確認するためのレジストリ サブキーはありません。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールのヘルプ:Windows Update サポート ページ

IT プロフェッショナル向けのセキュリティ ソリューション:TechNet セキュリティに関するトラブルシューティングとサポート

ウイルスとマルウェアから Windows を搭載しているコンピューターを保護する: ウイルスとセキュリティ サポート ページ

国ごとのローカル サポート: インターナショナル サポート
malicious attacker exploit
ファイルに関する情報

ファイル ハッシュ情報

File nameSHA1 hashSHA256 hash
Windows6.0-KB3100465-x64.msu3DC1A5C0C265534AFCA2C529CEB18B4267105F383A6AF4BF02B36BCEE6AA10E792A0DB3599A0BFFE40C295DADDC8F499017E4470
Windows6.0-KB3100465-x86.msu436A4D50934F5E24CCDF5FC617FDEE2CFC6613362E70CD86692DF013BDAD1503E488ADFBF1BA89463E4291CCF21A5E6713E270B9
Windows6.1-KB3100465-x64.msu95D86E683F56668C7FE512DAAC666559DF8C40FBEFF7E54E6DBCE8ED978C34F41C8524E743DC37A7E6D6B414CE4B6EBB4B81CD81
Windows8-RT-KB3100465-x64.msu0BDC117C3F9C92D3A3287904A949A399BB49215C135ECDF318C8C13C2FD206FD4D5487DE01318DA6791D7686E1525E324F6F65AD
Windows8.1-KB3100465-x64.msuAC03D3A5C93AED0B6DDBC3E19A9EE7379029FB51E0AD28D90D723B9B8434074D55DE5E82FA14A3ABE253C980F31916CA74ABAD48

ファイルに関する情報

このソフトウェア更新プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。各ファイルの日付および時刻は、ローカル タイムおよび現在の夏時間バイアスでローカル コンピューターに表示されることに注意してください。ファイルで特定の操作を行うと、日付および時刻は変更される場合もあります。

Windows Vista および Windows Server 2008 のファイル情報

注意事項
  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、以下の表に記載のファイルのバージョン番号を調べると確認できます。
    バージョン製品マイルストーン区分
    6.0.600 2.19xxxWindows Vista または Windows Server 2008SP2GDR
    6.0.600 2.23xxxWindows Vista または Windows Server 2008SP2LDR
  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。
  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。
サポートされているすべてのバージョン (x64 ベース)
File nameFile versionFile sizeDateTimePlatform
Cache.dnsNot applicable3,17903-Sep-200818:33Not applicable
Dns.exe6.0.6002.19526640,00020-Oct-201514:39x64
Dnsserver.events.xmlNot applicable60903-Sep-200818:33Not applicable
Cache.dnsNot applicable3,17907-May-201423:40Not applicable
Dns.exe6.0.6002.23836640,51220-Oct-201514:50x64
Dnsserver.events.xmlNot applicable60907-May-201423:40Not applicable
サポートされているすべてのバージョン (x86 ベース)
File nameFile versionFile sizeDateTimePlatform
Cache.dnsNot applicable3,17916-Apr-200800:31Not applicable
Dns.exe6.0.6002.19526510,97620-Oct-201514:26x86
Dnsserver.events.xmlNot applicable60916-Apr-200800:31Not applicable
Cache.dnsNot applicable3,17907-May-201423:40Not applicable
Dns.exe6.0.6002.23836511,48820-Oct-201514:22x86
Dnsserver.events.xmlNot applicable60907-May-201423:40Not applicable

Windows 7 および Windows Server 2008 R2 のファイル情報

注意事項
  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、以下の表に記載のファイルのバージョン番号を調べると確認できます。
    バージョン製品マイルストーン区分
    6.1.760 1.18xxxWindows 7 または Windows Server 2008 R2SP1GDR
    6.1.760 1.23xxxWindows 7 または Windows Server 2008 R2SP1LDR
  • GDR 区分には、広範囲にわたる重要な問題を解決するために広範囲にわたって公開される修正プログラムのみが含まれます。LDR 区分には、広範囲にわたって公開される修正内容に加え、修正プログラムが含まれています。
  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。
サポートされているすべてのバージョン (x64 ベース)
File nameFile versionFile sizeDateTimePlatform
Cache.dnsNot applicable3,19803-Jun-201520:15Not applicable
Dns.exe6.1.7601.19046696,83220-Oct-201518:40x64
Dnsserver.events.xmlNot applicable60903-Jun-201520:15Not applicable
Cache.dnsNot applicable3,19803-Jun-201520:15Not applicable
Dns.exe6.1.7601.23251700,92820-Oct-201518:17x64
Dnsserver.events.xmlNot applicable60903-Jun-201520:15Not applicable

Windows 8 および Windows Server 2012 のファイル情報

注意事項
  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、以下の表に記載のファイルのバージョン番号を調べると確認できます。
    バージョン製品マイルストーン区分
    6.2.920 0.17xxxWindows 8、Windows RT、または Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows 8、Windows RT、または Windows Server 2012RTMLDR
  • GDR 区分には、広範囲にわたる重要な問題を解決するために広範囲にわたって公開される修正プログラムのみが含まれます。LDR 区分には、広範囲にわたって公開される修正内容に加え、修正プログラムが含まれています。
  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。
サポートされているすべてのバージョン (x64 ベース)
File nameFile versionFile sizeDateTimePlatform
Cache.dnsNot applicable3,19802-Jun-201214:30Not applicable
Dns.exe6.2.9200.175681,533,95207-Nov-201512:46x64
Dnsserver.events.xmlNot applicable60902-Jun-201214:30Not applicable
Cache.dnsNot applicable3,19802-Jun-201214:30Not applicable
Dns.exe6.2.9200.216851,537,53606-Nov-201520:58x64
Dnsserver.events.xmlNot applicable60902-Jun-201214:30Not applicable

Windows 8.1 および Windows Server 2012 R2 のファイル情報

注意事項
  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、以下の表に記載のファイルのバージョン番号を調べると確認できます。
    バージョン製品マイルストーン区分
    6.3.960 0.17xxxWindows RT 8.1、Windows 8.1、および Windows Server 2012 R2RTMGDR
  • GDR 区分には、広範囲にわたる重要な問題を解決するために広範囲にわたって公開される修正プログラムのみが含まれます。LDR 区分には、広範囲にわたって公開される修正内容に加え、修正プログラムが含まれています。
  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。
サポートされているすべてのバージョン (x64 ベース)
File nameFile versionFile sizeDateTimePlatform
Cache.dnsNot applicable3,19818-Jun-201314:43Not applicable
Dns.exe6.3.9600.180941,735,16820-Oct-201514:25x64
Dnsserver.events.xmlNot applicable60918-Jun-201314:43Not applicable
プロパティ

文書番号:3100465 - 最終更新日: 01/29/2016 14:03:00 - リビジョン: 5.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3100465
フィードバック