MS16-137: Windows 認証 メソッドのセキュリティ更新プログラム: 2016 年 11 月 8 日

適用先
Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。 脆弱性の深刻度が高いほど、特権の昇格が可能になる可能性があります。 この脆弱性を悪用するには、まず、有効なユーザー資格情報を使用して、対象のドメインに参加しているシステムに対して認証を行う必要があります。 攻撃者がこの脆弱性を悪用した場合、特権のないユーザー アカウントから管理者にアクセス許可を昇格させる可能性があります。 攻撃者は、アカウントの作成、プログラムのインストール、データの表示、変更、または削除を行う可能性があります。 攻撃者は、NTLM パスワード変更要求を操作できる特別に細工されたアプリケーションを実行することで、特権をローカルで昇格させる可能性があります。 

この脆弱性の詳細については、「 Microsoft セキュリティ情報 MS16-137」を参照してください。

追加情報

重要

  • Windows RT 8.1、Windows 8.1、Windows Server 2012 R2 の将来のすべてのセキュリティ更新プログラムとセキュリティ以外の更新プログラムには、更新プログラムの2919355をインストールする必要があります。 将来の更新プログラムをインストールするために、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。
  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に必要な言語パックをインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

このセキュリティ更新プログラムの関連情報

以下の資料では製品バージョン別に、このセキュリティ更新プログラムに関する追加情報が掲載されています。 資料には、既知の問題に関する情報が掲載されている場合があります。

  • 3198510 MS16-137: Windows 認証 メソッドのセキュリティ更新プログラムの説明: 2016 年 11 月 8 日
  • 3197873 2016 年 11 月 Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のセキュリティのみの品質更新プログラム
  • 3197874 2016 年 11 月 Windows 8.1 および Windows Server 2012 R2 のセキュリティ月次品質ロールアップ
  • 3197876 2016 年 11 月のセキュリティのみの品質更新プログラム (Windows Server 2012)
  • 3197877 2016 年 11 月のセキュリティの月次品質ロールアップWindows Server 2012
  • 3197867 2016 年 11 月の Windows 7 SP1 および Windows Server 2008 R2 SP1 のセキュリティのみの品質更新プログラム
  • 3197868 2016 年 11 月 Windows 7 SP1 および Windows Server 2008 R2 SP1 のセキュリティ月間品質ロールアップ
  • Windows 10の3198585累積的な更新プログラム: 2016 年 11 月 8 日
  • Windows 10 バージョン 1607 および Windows Server 2016 の3200970累積的な更新プログラム: 2016 年 11 月 8 日
  • Windows 10 バージョン 1511 の3198586累積的な更新プログラム: 2016 年 11 月 8 日

追加情報

セキュリティ更新プログラムの展開情報

Windows Vista (すべてのエディション)
参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 サポートされているすべての 32 ビット エディションの Windows Vista の場合:
Windows6.0-KB3198510-x86.msu
Windows Vista でサポートされているすべての x64 ベースのエディションの場合:
Windows6.0-KB3198510-x64.msu
インストール スイッチ Microsoft サポート技術情報の記事 934307を参照してください
再起動の必要性 このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
アンインストール情報 WUSA.exe は更新プログラムのアンインストールをサポートしていません。 WUSA によってインストールされた更新プログラムをアンインストールするには、[コントロール パネル]、[セキュリティ] の順にクリックします。 [Windows Update] の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 Microsoft サポート技術情報の記事 3198510を参照してください
レジストリ キーの確認 注 この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows Server 2008 (すべてのエディション)
参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 Windows Server 2008 でサポートされているすべての 32 ビット エディションの場合:
Windows6.0-KB3198510-x86.msu
Windows Server 2008 でサポートされているすべての x64 ベースのエディションの場合:
Windows6.0-KB3198510-x64.msu
Windows Server 2008 でサポートされているすべての Itanium ベースのエディションの場合:
Windows6.0-KB3198510-ia64.msu
インストール スイッチ Microsoft サポート技術情報の記事 934307を参照してください
再起動の必要性 このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
アンインストール情報 WUSA.exe は更新プログラムのアンインストールをサポートしていません。 WUSA によってインストールされた更新プログラムをアンインストールするには、[コントロール パネル]、[セキュリティ] の順にクリックします。 [Windows Update] の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 Microsoft サポート技術情報の記事 3198510を参照してください
レジストリ キーの確認 注 この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows 7 (すべてのエディション)
参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 Windows 7 でサポートされているすべての 32 ビット エディションの場合:
Windows6.1-KB3197867-x86.msu
セキュリティのみ
サポートされているすべての 32 ビット エディションの Windows 7
Windows6.1-KB3197868-x86.msu
マンスリー ロールアップ
Windows 7 でサポートされているすべての x64 ベースのエディションの場合:
Windows6.1-KB3197867-x64.msu
セキュリティのみ
Windows 7 でサポートされているすべての x64 ベースのエディションの場合:
Windows6.1-KB3197868-x64.msu
マンスリー ロールアップ
インストール スイッチ Microsoft サポート技術情報の記事 934307を参照してください
再起動の必要性 このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル] をクリックして、[システムとセキュリティ] をクリックします。 [Windows Update] の下の [インストールされた更新プログラムを表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 Microsoft サポート技術情報の記事 3197867を参照してください
Microsoft サポート技術情報の記事 3197868を参照してください
レジストリ キーの確認 注 この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows Server 2008 R2 (すべてのエディション)
参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 Windows Server 2008 R2 でサポートされているすべての x64 ベースのエディションの場合:
Windows6.1-KB3197867-x64.msu
セキュリティのみ
Windows Server 2008 R2 でサポートされているすべての x64 ベースのエディションの場合:
Windows6.1-KB3197868-x64.msu
マンスリー ロールアップ
Windows Server 2008 R2 でサポートされているすべての Itanium ベースのエディションの場合:
Windows6.1-KB3197867-ia64.msu
セキュリティのみ
Windows Server 2008 R2 でサポートされているすべての Itanium ベースのエディションの場合:
Windows6.1-KB3197868-ia64.msu
マンスリー ロールアップ
インストール スイッチ Microsoft サポート技術情報の記事 934307を参照してください
再起動の必要性 このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル] をクリックして、[システムとセキュリティ] をクリックします。 [Windows Update] の下の [インストールされた更新プログラムを表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 Microsoft サポート技術情報の記事 3197867を参照してください
Microsoft サポート技術情報の記事 3197868を参照してください
レジストリ キーの確認 注 この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows 8.1 (すべてのエディション)
参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 サポートされているすべての 32 ビット エディションのWindows 8.1:
Windows8.1-KB3197873-x86.msu
セキュリティのみ
サポートされているすべての 32 ビット エディションのWindows 8.1:
Windows8.1-KB3197874-x86.msu
マンスリー ロールアップ
サポートされているすべての x64 ベースのエディションのWindows 8.1:
Windows8.1-KB3197873-x64.msu
セキュリティのみ
サポートされているすべての x64 ベースのエディションのWindows 8.1:
Windows8.1-KB3197874-x64.msu
マンスリー ロールアップ
インストール スイッチ Microsoft サポート技術情報の記事 934307を参照してください
再起動の必要性 このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチまたは [コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックします。 [参照] の [インストール済みの更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 Microsoft サポート技術情報の記事 3197873を参照してください
Microsoft サポート技術情報の記事 3197874を参照してください
レジストリ キーの確認 注 この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows Server 2012 および Windows Server 2012 R2 (すべてのエディション)
参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 サポートされているすべてのエディションのWindows Server 2012:
Windows8-RT-KB3197876-x64.msu
セキュリティのみ
サポートされているすべてのエディションのWindows Server 2012:
Windows8-RT-KB3197877-x64.msu
マンスリー ロールアップ
Windows Server 2012 R2 でサポートされているすべてのエディションの場合:
Windows8.1-KB3197873-x64.msu
セキュリティのみ
Windows Server 2012 R2 でサポートされているすべてのエディションの場合:
Windows8.1-KB3197874-x64.msu
マンスリー ロールアップ
インストール スイッチ Microsoft サポート技術情報の記事 934307を参照してください
再起動の必要性 このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチまたは [コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックします。 [参照] の [インストール済みの更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 Microsoft サポート技術情報の記事 3197876を参照してください
Microsoft サポート技術情報の記事 3197877を参照してください
Microsoft サポート技術情報の記事 3197873を参照してください
Microsoft サポート技術情報の記事 3197874を参照してください
レジストリ キーの確認 注 この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows RT 8.1 (すべてのエディション)
参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

展開 3197874月次のみ更新プログラムは、Windows Updateでのみ使用できます。
再起動の必要性 このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
アンインストール情報 [コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックします。 [参照] の [インストール済みの更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 Microsoft サポート技術情報の記事 3197874を参照してください

Windows 10 (すべてのエディション)
参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 サポートされているすべての 32 ビット エディションのWindows 10:
Windows10.0-KB3198585-x86.msu
サポートされているすべての x64 ベースのエディションのWindows 10:
Windows10.0-KB3198585-x64.msu
Windows 10 バージョン 1511 でサポートされているすべての 32 ビット エディションの場合:
Windows10.0-KB3198586-x86.msu
Windows 10 バージョン 1511 でサポートされているすべての x64 ベースのエディションの場合:
Windows10.0-KB3198586-x64.msu
Windows 10 バージョン 1607 でサポートされているすべての 32 ビット エディションの場合:
Windows10.0-KB3200970-x86.msu
Windows 10 バージョン 1607 でサポートされているすべての x64 ベースのエディションの場合:
Windows10.0-KB3200970-x64.msu
インストール スイッチ Microsoft サポート技術情報の記事 934307を参照してください
再起動の必要性 このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチまたは [コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックします。 [参照] の [インストール済みの更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 Microsoft サポート技術情報の記事 3198585を参照してください
Microsoft サポート技術情報の記事 3198586を参照してください
Microsoft サポート技術情報の記事 3200970を参照してください
レジストリ キーの確認 注 この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows Server 2016 (すべてのエディション)
参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。

セキュリティ更新プログラムのファイル名 サポートされているすべての x64 ベースのエディションのWindows 10:
Windows10.0-KB3200970-x64.msu
インストール スイッチ Microsoft サポート技術情報の記事 934307を参照してください
再起動の必要性 このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチまたは [コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックします。 [参照] の [インストール済みの更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 Microsoft サポート技術情報の記事 3200970を参照してください
レジストリ キーの確認 注 この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

      

このセキュリティ更新プログラムのヘルプとサポートを取得する方法

更新プログラムのインストールに関するヘルプ: Microsoft Update のサポート

IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート

Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: ウイルス ソリューションとセキュリティ センター

国ごとのローカル サポート: インターナショナル サポート