[MS15-047] SharePoint Server 2010 セキュリティ更新プログラムについて (2015 年 5 月 12 日)

概要

このセキュリティ更新プログラムは、Microsoft Office サーバー ソフトウェアとプロダクティビティ ソフトウェアに存在する脆弱性を解決します。この脆弱性により、認証された攻撃者が特別に細工されたページ コンテンツを SharePoint Server に送信した場合にリモートでコードが実行される可能性があります。攻撃者がこれらの脆弱性を悪用した場合、標的となる SharePoint サイト上の W3WP サービス アカウントのセキュリティ コンテキストで任意のコードが実行される可能性があります。


このセキュリティ更新プログラムは、SharePoint Server が特別に細工されたページのコンテンツをサニタイズする方法を修正することにより、脆弱性を解決します。脆弱性の詳細については、「詳細」を参照してください。

はじめに

マイクロソフトはセキュリティ情報 MS15-047 を公開しました。このセキュリティ情報の詳細を参照するには、次のいずれかのマイクロソフト Web サイトにアクセスしてください。

• ホーム ユーザー:

  詳細をスキップ:ご自宅のコンピューターまたはノート PC に、Microsoft Update Web サイトから更新プログラムを今すぐダウンロードします。

• IT プロフェッショナル:

詳細

注: このセキュリティ更新プログラムをすべての SharePoint サーバーにインストールした後で、PSconfig ツールを実行してインストール処理を完了する必要があります。PSconfig ツールの使用法の詳細については、次のマイクロソフト TechNet の Web ページを参照してください。

ファイルに関する情報

このソフトウェア更新プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。