[MS15-123] 情報漏えいに対処する Skype for Business および Lync 用のセキュリティ更新プログラム (2015 年 11 月 10 日)



概要
このセキュリティ更新プログラムは、Skype for Business Server および Microsoft Lync の脆弱性を解決します。この脆弱性により、攻撃者がユーザーをインスタント メッセージ セッションに招待し、特別に細工された JavaScript コンテンツが含まれるメッセージをそのユーザーに送信した場合、情報漏えいが起こる可能性があります。この脆弱性の詳細については、マイクロソフト セキュリティ情報 MS15-123 を参照してください。
このセキュリティ更新プログラムの関連情報
以下の資料には、各製品のバージョンに関連付けられているこのセキュリティ更新プログラムに関する追加情報が掲載されています。資料には、既知の問題に関する情報が掲載されている場合があります。
  • 3101496 [MS15-116] および [MS15-123] Lync 2013 (Skype for Business) セキュリティ更新プログラムについて (2015 年 11 月 10 日)
  • 3096738 [MS15-123] Lync 2010 Attendee (管理者レベル インストール) のセキュリティ更新プログラムについて (2015 年 11 月 10 日)
  • 3096736 [MS15-123] Lync 2010 Attendee (ユーザー レベル インストール) のセキュリティ更新プログラムについて (2015 年 11 月 10 日)
  • 3096735 [MS15-123] Lync 2010 セキュリティ更新プログラムについて (2015 年 11 月 10 日)
  • 3085634[MS15-116] および [MS15-123] Skype for Business 2016 のセキュリティ更新プログラムについて (2015 年 11 月 10 日)

このセキュリティ更新プログラムに含まれるセキュリティ関連以外の修正プログラム

このセキュリティ更新プログラムには、以下のセキュリティ関連以外の累積的な更新プログラムも含まれます。
  • 3108096 Crestron RL、Polycom CX8000、および SMART Room System 向けの Skype for Business の累積的な更新プログラム (2015 年 11 月) (KB3108096)

セキュリティ更新プログラムの展開に関する情報

Microsoft Lync 2010、Microsoft Lync 2010 Attendee、Microsoft Lync 2013 (Skype for Business)、Microsoft Lync Basic 2013 (Skype for Business Basic)、Skype for Business 2016、および Skype for Business Basic 2016

参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。
セキュリティ更新プログラムのファイル名Microsoft Lync 2010 (32 ビット) の場合 (3096735):
lync.msp

Microsoft Lync 2010 (64 ビット) の場合 (3096735):
lync.msp
Microsoft Lync 2010 Attendee (ユーザー レベル インストール) の場合 (3096736):
AttendeeUser.msp

Microsoft Lync 2010 Attendee (管理者レベル インストール) の場合 (3096738):
AttendeeAdmin.msp

すべてのサポートされている 32 ビット エディションの Microsoft Lync 2013 (Skype for Business) および Microsoft Lync Basic 2013 (Skype for Business Basic):
lync2013-kb3101496-fullfile-x86-glb.exe

すべてのサポートされている 64 ビット エディションの Microsoft Lync 2013 (Skype for Business) および Microsoft Lync Basic 2013 (Skype for Business Basic):
lync2013-kb3101496-fullfile-x64-glb.exe

すべてのサポートされている 32 ビット エディションの Skype for Business 2016 および Skype for Business Basic 2016:
lync2016-kb3085634-fullfile-x86-glb.exe

サポートされているすべての 64 ビット エディションの Skype for Business Basic 2016:
lync2016-kb3085634-fullfile-x64-glb.exe
インストール スイッチマイクロソフト サポート技術情報 912203 を参照してください。
再起動の必要性この更新プログラムは、システムの再起動が必要ない場合もあります。必要なファイルが使用中の場合、この更新プログラムは再起動が必要です。このような動作が発生した場合は、再起動を求めるメッセージが表示されます。

再起動が必要になる可能性を小さくするには、セキュリティ更新プログラムをインストールする前に、影響を受けるすべてのサービスを停止し、影響を受けるファイルを使用する可能性があるすべてのアプリケーションを閉じます。再起動が必要となる理由の詳細については、マイクロソフト サポート技術情報 887012 を参照してください。
削除に関する情報コントロール パネルの [プログラムの追加と削除] を使用します。
ファイルに関する情報すべてのサポートされるエディションの Microsoft Lync 2010:
マイクロソフト サポート技術情報 3096735 を参照してください。

Microsoft Lync 2010 Attendee (ユーザー レベル インストール):
マイクロソフト サポート技術情報 3096736 を参照してください。

Microsoft Lync 2010 Attendee (管理レベル インストール):
マイクロソフト サポート技術情報 3096738 を参照してください。

Microsoft Lync 2013 (Skype for Business) および Microsoft Lync Basic 2013 (Skype for Business Basic):
マイクロソフト サポート技術情報 3101496 を参照してください。

Skype for Business 2016 および Skype for Business Basic 2016:
マイクロソフト サポート技術情報 3085634 を参照してください。
レジストリ キーの確認Microsoft Lync 2010 (32 ビット):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}
Version = 7577.4484

Microsoft Lync 2010 (64 ビット):
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}
Version = 7577.4484

Microsoft Lync 2010 Attendee (管理レベル インストール):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\94E53390F8C13794999249B19E6CFE33\InstallProperties\DisplayVersion = 4.0.7577.4484

Microsoft Lync 2010 Attendee (ユーザー レベル インストール):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0EEB34F6-991D-4a1b-8EEB-772DA0EADB22}
Version = 7577.4484

Microsoft Lync 2013 (Skype for Business) および Microsoft Lync Basic 2013 (Skype for Business Basic):
対象外

Skype for Business 2016 および Skype for Business Basic 2016:
対象外

Microsoft Lync Room System

参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。
セキュリティ更新プログラムのファイル名SMART Room System (3108096):
SMARTLyncRoomUpdates.exe

Crestron RL (3108096):
CrestronLyncRoomUpdates.exe
インストール スイッチマイクロソフト サポート技術情報 912203 を参照してください。
再起動の必要性このセキュリティ更新プログラムの適用後に、システムを再起動する必要があります。
削除に関する情報更新プログラムは、出荷時の設定へのリセットを実行することによってのみ削除できます。
ファイルに関する情報SMART Room System:
マイクロソフト サポート技術情報 3108096 を参照してください。

Crestron RL:
マイクロソフト サポート技術情報 3108096 を参照してください。
レジストリ キーの確認SMART Room System:
対象外

Crestron RL:
対象外
 

ファイル ハッシュ情報

File nameSHA1 hashSHA256 hash
AttendeeAdmin.mspA22099CBD39776DA7EE5684D2F8C1660FB71E2C82852B9E5685E4BF22DFC875CE5AF80D5BE4CA1CD0BC3BD34B5A66A19B92043BF
AttendeeUser.msp5B1D73552142D8E10833ED251C85324499E54CA355E3687D1028AF83DF008D8671C762BCBEA4418B3AC0722CDA1FCAF0A7018897
CrestronLyncRoomUpdates.exeBC5D328BD296212DE2063356204C7CC82F820A5AAE2F0F4FD263B03B8F79DBA587F0FB30F9D1C4D366D1FA071E99C2AA613550BA
Lync.msp (For x64-based versions)33B66E65C61662E3E51F3504C06ED49AF7B76CE68C4850E9C71325DD71BE0CDB040B09BB8C10917030CE96DC8DE8BE02F30FC5E4
Lync.msp (For x86-based versions)F06A8F8AC4FD53B4424305A164F9A0C716409DAC63559FF9BF347E32A84B554F668558AD8DD0C68853308EE7D52B61C16FD03DB4
SMARTLyncRoomUpdates.exeA6771BDA5FF97181AF29B64F7D14E94E7E4D7573B2B3294B113933AB52C3681829DB97276B6DD0D7AA7F20BA184EBAC88EF56E97
lync2013-kb3101496-fullfile-x64-glb.exe3B4187E79E318E93BA3189C11E86D4570623E92008677AD12DB42DE94893FB849B18EE450A95F521F110719C74DD96322EB41173
lync2013-kb3101496-fullfile-x86-glb.exe321B98C24C9AF6816AA81E3515588988D82DE5687A8EC9A03AF6A503C26641CFEF6AF8BB9D3856D457CA8CC86A4FB55A3591BD01
lync2016-kb3085634-fullfile-x64-glb.exe6741FDEB39D6B2C65F1F7B950A07C5C70139810927A9C34B9F0EF74599DB460182954AC67A12D36906D0F4C0BD686542EFB9992F
lync2016-kb3085634-fullfile-x86-glb.exe01CFA248C92C3C4E8B0D6CE30CBC6B723EEE0D5E611D1E65FEAB3DC9C8CC68B9CCA4E0D93E5BBA1CEC5D705592C343F06EE1F9FB

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールのヘルプ:Windows Update サポート ページ

IT プロフェッショナル向けのセキュリティ ソリューション:TechNet セキュリティに関するトラブルシューティングとサポート

ウイルスとマルウェアから Windows を搭載しているコンピューターを保護する: ウイルスとセキュリティ サポート ページ

国ごとのローカル サポート: インターナショナル サポート
プロパティ

文書番号:3105872 - 最終更新日: 11/13/2015 11:01:00 - リビジョン: 2.0

  • kbbug kbfix kbsecvulnerability kbsecurity kbsecbulletin atdownload kbexpertiseinter KB3105872
フィードバック