コンテンツにスキップこのブラウザーはサポートされなくなりました。サポートを利用できます。非公開で報告された脆弱性を解決します。ファイルを実行またはインストールした場合に、リモートでコードが実行される可能性があります。リリースで重大と評価されます。」および「影響を受けるソフトウェア」セクションを参照してください。署名検証を処理する方法を変更することで、この脆弱性を解決します。サブセクションを参照してください。ほとんどのお客様は自動更新を有効にしており、このセキュリティ更新プログラムは自動的にダウンロードおよびインストールされるため、何も行う必要はありません。自動更新を有効にしていないお客様は、更新プログラムをチェックし、この更新プログラムを手動でインストールする必要があります。サポート技術情報の記事294871を参照してください。サービスを使用して更新プログラムをチェックして、更新プログラムを直ちに適用することをお勧めします。このセキュリティ情報の後半の「検出と展開のツールとガイダンス」セクションも参照してください。はい影響を受けるソフトウェアと影響を受けないもの次のソフトウェアは、影響を受けるバージョンまたはエディションを特定するためにテストされています。ライフサイクルを過ぎたか、影響を受けません。ライフサイクル」を参照してください。検証動作をリリースすることを指定していました。この変更に適応するためにお客様と協力して、既存のソフトウェアへの影響が大きい可能性があると判断しました。厳密な検証動作を既定の要件として適用する予定はなくなりました。厳密な検証を行う基になる機能メインが用意されており、お客様の判断で有効にすることができます。この更新プログラムには、機能に対するセキュリティ関連の変更が含まれていますか?はい。署名検証の既定の動作に対する変更が含まれています。この変更は、この更新プログラムのインストールでは既定では有効になっていないことに注意してください。2915720を参照してください。このセキュリティ情報で対処されている脆弱性の影響を受けますか?はい。プレビューで使用できます。システムを実行しているお客様は、システムに更新プログラムを適用することをお勧めします。この更新プログラムを適用しましたが、ソフトウェアのデジタル署名が無効になりました。署名検証を実行します。これは、一部のインストーラーに影響を与える可能性があります。影響を受けたインストーラーを使用している場合は、署名されたファイルの検証済み部分からのみコンテンツを抽出するインストーラーを使用することをお勧めします。このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。ライフサイクルを過ぎている。サイトを参照してください。ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。ライフサイクルを決定するには、「ライフサイクル情報の製品を選択する」を参照してください。ポリシー」を参照してください。パートナー担当者にお問い合わせください。営業所にお問い合わせください。クリックして電話番号の一覧を表示します。サポートセールスマネージャーにお問い合わせください。次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。Index」を参照してください。署名検証を処理する方法に、リモートでコードが実行される脆弱性が存在します。匿名の攻撃者は、署名を無効にせずにファイルに悪意のあるコードを追加するような方法で、既存の署名付き実行可能ファイルを変更してファイルの未確認の部分を利用することにより、この脆弱性を悪用する可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。この脆弱性の軽減要因を特定していません。この脆弱性の回避策を特定していません。寄せられる質問この脆弱性の範囲は何ですか?これは、リモートでコードが実行される脆弱性です。ダイジェストを正しく検証しない場合に発生します。つの主要なアクティビティで構成されます。問い合わせを渡します。関数を参照してください。概要については、「コード署名の概要」を参照してください。バイナリの配信元と整合性を決定するために使用されるデジタル署名形式です。署名検証関数を使用して生成および検証されるデジタル署名形式を指します。Format」を参照してください。攻撃者はこの脆弱性を使用して何を行う可能性がありますか?ユーザーが管理者権限でログオンしている場合、攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。ファイルを実行またはインストールする必要があります。攻撃者は、署名を無効にすることなく、既存の署名済みファイルを変更して悪意のあるコードを含める可能性があります。ファイルが起動された特権のコンテキストで実行されます。メッセージをユーザーに送信し、ユーザーにファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。サイトをホストする必要があります。サイトには、この脆弱性を悪用するために使用できる特別に細工されたコンテンツが含まれている可能性があります。サイトにユーザーを強制的にアクセスさせる方法はありません。サイトにアクセスするよう誘導する必要があります。サーバーは主に危険にさらされます。関数が処理する方法を変更することで、この脆弱性を解決します。署名検証を実行します。これは、一部のインストーラーに影響を与える可能性があります。影響を受けたインストーラーを使用している場合は、署名されたファイルの検証済み部分からのみコンテンツを抽出するインストーラーを使用することをお勧めします。このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?いいえ。調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取りました。この脆弱性が悪用されたという報告を受け取りましたか?はい。この脆弱性の悪用を試みる標的型攻撃を認識しています。検出と展開のツールとガイダンス管理者がセキュリティ更新プログラムをデプロイするのに役立つリソースがいくつかあります。システムをスキャンして、不足しているセキュリティ更新プログラムや一般的なセキュリティ構成の誤りを確認できます。管理者がセキュリティ更新プログラムを配布するのに役立ちます。更新プログラムのテストと検証を合理化する上で役立ちます。ツール」を参照してください。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。(すべてのエディション)参照テーブル次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。(すべてのエディション)参照テーブル次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。WUSA.exeでは、更新プログラムのアンインストールはサポートされていません。クリックし、更新プログラムの一覧から選択します。(すべてのエディション)参照テーブル次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。WUSA.exeでは、更新プログラムのアンインストールはサポートされていません。クリックし、更新プログラムの一覧から選択します。(すべてのエディション)参照テーブル次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。クリックし、更新プログラムの一覧から選択します。(すべてのエディション)参照テーブル次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。クリックし、更新プログラムの一覧から選択します。(すべてのエディション)参照テーブル次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。クリックし、更新プログラムの一覧から選択します。(すべてのエディション)参照テーブル次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。クリックし、更新プログラムの一覧から選択します。(すべてのエディション)参照テーブル次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。