KB5046254: Microsoft Windows サインイン画面でサードパーティの入力方法エディターを使用する場合の脆弱性

この資料の内容

• 概要

• 推奨される操作

• ファースト パーティ (1P) IME を有効にする方法

• ファースト パーティ (1P) IME キーボードをインストールする方法

• 結論

• 参考文献

概要

サード パーティ (3P) Input Method エディター (IME) を使用してサインインする場合、Microsoft Windows サインイン画面で脆弱性が特定されました。 この脆弱性により、サインイン プロセス中にデバイスのセキュリティが侵害される可能性があります。 2024 年 10 月 8 日以降にリリースされた Windows セキュリティ更新プログラムは、デバイスにサインインするときにサード パーティ (3P) IME を使用できないようにするのに役立ちます。 サード パーティの IME を使用する場合の脆弱性の詳細については、「 CVE-2024-43583」を参照してください。 

推奨される操作

この脆弱性に対処するには、デバイスで Microsoft ファースト パーティ (1P) IME が有効になっていることを確認します。

たとえば、2024 年 10 月 8 日にリリースされた Windows セキュリティ更新プログラムがインストールされる前に、サインイン画面のこのスクリーンショットには、ファースト パーティ (1P) 英語 IME と 2 つの簡体字中国語ファースト パーティ (1P) IMEs がインストールされており、すべて使用できます。 サード パーティ (3P) IME もインストールされている場合は、使用でき、サインインに使用するときにこの脆弱性が発生する可能性があります。

2024 年 10 月 8 日以降にリリースされた Windows セキュリティ更新プログラムがインストールされた後、サインイン画面のこのスクリーンショットには、インストールされていて使用できるのと同じファースト パーティ (1P) IMEs が表示されます。 さらに、2 つの簡体字中国語サード パーティ (3P) IM がインストールされていますが、使用できません。 2024 年 10 月 8 日以降にリリースされた Windows セキュリティ更新プログラムは、サインイン画面でサードパーティ (3P) IMEs を使用できないようにし、サインイン時の脆弱性を防ぎます。

結論

サインイン画面に Microsoft ファースト パーティ (1P) IME を追加するこれらの推奨事項に従うことで、サインイン プロセス中にサード パーティ (3P) IME に関連付けられている潜在的な脆弱性からデバイスを保護できます。 Microsoft ファースト パーティ (1P) IME が有効になっていることを確認すると、デバイスに対してより安全な環境が提供されます。 その他のサポートや質問については、Microsoft サポートにお問い合わせください。

参考文献

入力メソッド エディター (IME)

​​​​​​​​​​​​​​サードパーティの情報に関する免責事項

この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。

Microsoft は、ユーザーがテクニカル サポートを見つけるため、サード パーティの連絡先を提供しています。 将来予告なしに変更されることがあります。 Microsoft は、サード パーティの連絡先情報の正確性を保証していません。