MS15-082: Windows の RDP 用セキュリティ更新プログラムの説明: 2015 年 8 月 11 日

適用先
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

概要

このセキュリティ更新プログラムは、Windows の脆弱性を解決します。 最も深刻な脆弱性により、攻撃者が最初に特別に細工されたダイナミック リンク ライブラリ (DLL) ファイルをターゲット ユーザーの現在の作業ディレクトリに配置し、RDP ファイルを開くか、信頼された DLL ファイルを読み込むが、代わりに攻撃者の特別に細工された DLL ファイルを読み込むように設計されたプログラムを起動するようユーザーに誘導した場合、リモート でコードが実行される可能性があります。 攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。 攻撃者は、プログラムをインストールしたり、データを表示、変更、削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。

このセキュリティ更新プログラムは、リモート デスクトップ セッション ホスト (RDSH) が証明書を検証する方法と、RDP が特定のバイナリを読み込む方法を修正することで、この脆弱性を解決します。

更新プログラムの詳細については、 Microsoft サポート技術情報の記事 3073094を参照してください。

この脆弱性の詳細については、「 Microsoft セキュリティ情報 MS15-082」を参照してください。

追加情報

重要

  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

  • この更新プログラムは、Windows 7 または Windows Server 2008 R2 を実行しており、RDP 8.1 と Service Pack 1 for Windows 7 または Windows Server 2008 R2 がインストールされているコンピューターにのみ提供されます。

    2830477 RemoteApp 用の更新プログラムとデスクトップ接続機能は、Windows で使用できます
    976932 Windows 7 および Windows Server 2008 R2 用 Service Pack 1 に関する情報

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、次を参照してください。
セキュリティ更新プログラムを自動的に取得します

方法 2: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

Microsoft Security Bulletin MS15-082 で、実行している Windows のバージョンに対応するダウンロード リンクをクリックします。

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。

Windows 7 および Windows Server 2008 R2 のファイル情報

  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.1.7601.18xxx Windows 7 および Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 および Windows Server 2008 R2 SP1 LDR
  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

注: インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべてのバージョンの Windows 7 (x86 ベース)

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Wksprt.exe 6.3.9600.17930 355,840 2015 年 7 月 16 日 1,415 x86
Wksprt.exe 6.3.9600.17930 355,840 2015 年 7 月 16 日 15:15 x86
Mstscax.dll 6.3.9600.17930 6,131,200 2015 年 7 月 16 日 19.12 x86
Mstscax.mof 該当なし 2,055 2015 年 6 月 3 日 20:17 該当なし
Rdvidcrl.dll 6.3.9600.16415 856,064 2015 年 7 月 16 日 19.12 x86
Tsgqec.dll 6.3.9600.16415 53,248 2015 年 7 月 16 日 19.12 x86
Mstscax.dll 6.3.9600.17930 6,131,200 2015 年 7 月 16 日 17:44 x86
Mstscax.mof 該当なし 2,055 2015 年 6 月 3 日 20:16 該当なし
Rdvidcrl.dll 6.3.9600.16415 856,064 2015 年 7 月 16 日 17:44 x86
Tsgqec.dll 6.3.9600.16415 53,248 2015 年 7 月 16 日 17:44 x86

サポートされているすべてのバージョンの Windows 7 および Windows Server 2008 R2 (x64 ベース)

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Wksprt.exe 6.3.9600.17930 429,568 2015 年 7 月 11 日 1,315 x64
Wksprt.exe 6.3.9600.17930 429,568 2015 年 7 月 11 日 1,315 x64
Mstscax.dll 6.3.9600.17930 7,077,376 2015 年 7 月 16 日 19.11 x64
Mstscax.mof 該当なし 2,055 2015 年 6 月 3 日 20:17 該当なし
Rdvidcrl.dll 6.3.9600.16415 1,057,792 2015 年 7 月 16 日 19.11 x64
Tsgqec.dll 6.3.9600.16415 62,976 2015 年 7 月 16 日 19.11 x64
Mstscax.dll 6.3.9600.17930 7,077,376 2015 年 7 月 16 日 1,809 x64
Mstscax.mof 該当なし 2,055 2015 年 6 月 3 日 20:17 該当なし
Rdvidcrl.dll 6.3.9600.16415 1,057,792 2015 年 7 月 16 日 1,809 x64
Tsgqec.dll 6.3.9600.16415 62,976 2015 年 7 月 16 日 1,809 x64
Mstscax.dll 6.3.9600.17930 6,131,200 2015 年 7 月 16 日 19.12 x86
Mstscax.mof 該当なし 2,055 2015 年 6 月 3 日 20:17 該当なし
Rdvidcrl.dll 6.3.9600.16415 856,064 2015 年 7 月 16 日 19.12 x86
Tsgqec.dll 6.3.9600.16415 53,248 2015 年 7 月 16 日 19.12 x86
Mstscax.dll 6.3.9600.17930 6,131,200 2015 年 7 月 16 日 17:44 x86
Mstscax.mof 該当なし 2,055 2015 年 6 月 3 日 20:16 該当なし
Rdvidcrl.dll 6.3.9600.16415 856,064 2015 年 7 月 16 日 17:44 x86
Tsgqec.dll 6.3.9600.16415 53,248 2015 年 7 月 16 日 17:44 x86

      

このセキュリティ更新プログラムのヘルプとサポートを取得する方法

更新プログラムのインストールに関するヘルプ: Microsoft Update のサポート

IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート

Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: ウイルス ソリューションとセキュリティ センター

国ごとのローカル サポート: インターナショナル サポート