MS16-047: SAM および LSAD リモートプロトコルのセキュリティ更新プログラム: 2016 年 4 月 12 日

適用先

Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

概要

セキュリティアカウントマネージャー (SAM) とローカルセキュリティ機関 (ドメインポリシー) (LSAD) リモートプロトコルが、これらのプロトコルを適切に保護しない認証レベルを受け入れると、特権の昇格の脆弱性が存在します。この脆弱性は、SAM および LSAD リモートプロトコルがリモートプロシージャコール (RPC) チャネルを確立する方法によって発生します。攻撃者がこの脆弱性を悪用した場合、SAM データベースにアクセスする可能性があります。

この脆弱性の詳細については、「 Microsoft セキュリティ情報 MS16-047」を参照してください。

追加情報

重要

今後の Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のすべてのセキュリティ更新プログラムと通常の更新プログラムには、更新プログラム 2919355 がインストールされている必要があります。将来の更新プログラムをインストールするために、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Add language packs to Windows」(英語情報) を参照してください。

このセキュリティ更新プログラムの関連情報

以下の資料では製品バージョン別に、このセキュリティ更新プログラムに関する追加情報が掲載されています。資料には、既知の問題に関する情報が掲載されている場合があります。

3149090 MS16-047: SAM および LSAD リモートプロトコルのセキュリティ更新プログラムの説明: 2016 年 4 月 12 日
Windows 10の3147461累積的な更新プログラム: 2016 年 4 月 12 日
Windows 10 バージョン 1511 および Windows Server 2016 Technical Preview 4 の3147458累積的な更新プログラム: 2016 年 4 月 12 日

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。自動更新を有効にする方法の詳細については、次を参照してください。
セキュリティ更新プログラムを自動的に取得します。

注: Windows RT 8.1 用のこの更新プログラムは、Windows Update を介してのみ入手できます。

方法 2: Microsoft ダウンロードセンター

Microsoft ダウンロードセンターからスタンドアロンの更新プログラムパッケージを取得できます。ダウンロードページのインストール手順に従って、更新プログラムをインストールします。

Microsoft Security Bulletin MS16-047 で、実行している Windows のバージョンに対応するダウンロードリンクをクリックします。

セキュリティ更新プログラムの展開情報

Windows Vista (すべてのエディション)
参照テーブル