MS15-084: XML コアサービスの脆弱性により、情報漏えいが発生する可能性がある: 2015 年 8 月 11 日

適用先

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

概要

このセキュリティ更新プログラムは、Microsoft Windows と Microsoft Office の脆弱性を解決します。この脆弱性により、ユーザーが特別に細工されたリンクをクリックした場合にメモリアドレスが公開されたり、Secure Sockets Layer (SSL) 2.0 の使用が明示的に許可されたりすることで、情報が漏えいする可能性があります。ただし、すべての場合において、攻撃者は、特別に細工されたリンクをクリックするようにユーザーに強制する方法はありません。攻撃者は、通常は電子メールやインスタントメッセンジャーメッセージ内の誘惑によって、リンクをクリックするようにユーザーを誘導する必要があります。

この脆弱性の詳細については、マイクロソフトセキュリティ情報 MS15-084 を参照してください。

追加情報

重要

Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のすべての今後のセキュリティ更新プログラムとセキュリティ以外の更新プログラムでは、更新プログラム 2919355 をインストールする必要があります。将来の更新プログラムをインストールするために、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Add language packs to Windows」(英語情報) を参照してください。

このセキュリティ更新プログラムの関連情報

以下の資料では製品バージョン別に、このセキュリティ更新プログラムに関する追加情報が掲載されています。資料には、既知の問題に関する情報が掲載されている場合があります。

3076895 MS15-084: Windows XML コアサービスのセキュリティ更新プログラムについて: 2015 年 8 月 11 日
2825645 MS15-084: 2007 Microsoft Office スイートセキュリティ更新プログラムについて: 2015 年 8 月 11 日

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。自動更新を有効にする方法の詳細については、
セキュリティ更新プログラムを自動的に入手します。

注 Windows RT および Windows RT 8.1 の場合、この更新プログラムは Windows Update でのみ利用できます。

方法 2: Microsoft ダウンロードセンター

Microsoft ダウンロードセンターからスタンドアロンの更新プログラムパッケージを取得できます。ダウンロードページのインストール手順に従って、更新プログラムをインストールします。

実行している Windows のバージョンに対応する Microsoft セキュリティ情報 MS15-084 のダウンロードリンクをクリックします。

追加情報

セキュリティ更新プログラムの展開情報

Windows Vista (すべてのエディション) 参照表