2017 年 2 月の Microsoft セキュリティ情報の概要

[アーティクル]
03/14/2024

公開日: 2017 年 2 月 21 日

バージョン: 1.0

このセキュリティ情報の概要は、2017 年 2 月にリリースされたセキュリティ情報の一覧です。

Microsoft セキュリティ情報が発行されるたびに自動通知を受け取る方法については、Microsoft テクニカルセキュリティ通知を参照してください。

また、Microsoft は、毎月のセキュリティ更新プログラムと同じ日にリリースされるセキュリティ以外の更新プログラムを使用して、毎月のセキュリティ更新プログラムに優先順位を付けるために役立つ情報も提供します。「その他の情報」セクションを参照してください。

注意として、セキュリティ更新ガイドはセキュリティ情報を置き換えます。詳細については、ブログ記事「セキュリティ更新プログラムへの取り組みについて」を参照してください。

役員の概要

次の表は、今月のセキュリティ情報を重大度順にまとめたものです。

影響を受けるソフトウェアの詳細については、次のセクション 「影響を受けるソフトウェア」を参照してください。

セキュリティ情報 ID	セキュリティ情報のタイトルと役員の概要	重大度の最大評価と脆弱性への影響	再起動の要件	既知の\ 問題	影響を受けるソフトウェア
MS17-005	Adobe Flash Player 用のセキュリティ更新プログラム (4010250)\ このセキュリティ更新プログラムは、サポートされているすべてのエディションの Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1、Windows 10、および Windows Server 2016 にインストールされている Adobe Flash Player の脆弱性を解決します。	Critical \ Remote Code Execution	再起動が必要	---------	Microsoft Windows,\ Adobe Flash Player

Exploitability Index

次の表は、今月対処された各脆弱性の悪用可能性評価を示しています。脆弱性は、セキュリティ情報 ID と CVE ID の順に一覧表示されます。セキュリティ情報に含まれるのは、重大度レーティングが [重大] または [重要] である脆弱性のみです。

このテーブル操作方法使用しますか?

この表を使用して、セキュリティ情報のリリースから 30 日以内に、インストールが必要になる可能性がある各セキュリティ更新プログラムについて、コードの実行とサービス拒否の悪用の可能性について説明します。特定の構成に従って、以下の各評価を確認して、今月の更新プログラムのデプロイに優先順位を付けます。これらの評価の意味と決定方法の詳細については、Microsoft Exploitability Index を参照してください。

以下の列では、"最新のソフトウェアリリース" は対象ソフトウェアを指し、"古いソフトウェアリリース" は、このセキュリティ情報の「影響を受けるソフトウェア」および「影響を受けるソフトウェア以外のソフトウェア」の表に記載されているように、対象ソフトウェアのサポートされているすべての古いリリースを指します。

|**CVE ID** |**脆弱性タイトル**|**最新のソフトウェアリリースの悪用可能性評価**|**古いソフトウェアリリースの悪用可能性評価**|**サービス拒否の悪用可能性評価**| |------------|------------|------------|------------|------------| |[**MS17-005: Adobe Flash Player のセキュリティ更新プログラム (4010250)**](https://go.microsoft.com/fwlink/?linkid=839437)| |[APSB17-04](https://helpx.adobe.com/security/products/flash-player/apsb17-04.html)|脆弱性の重大度と更新プログラムの優先度評価については、Adobe Security Bulletin APSB17-04 を参照してください|---------|---------|該当なし|

影響を受けるソフトウェア

次の表に、主要なソフトウェアカテゴリと重大度の順にセキュリティ情報を示します。

これらのテーブルを使用して、インストールが必要になる可能性があるセキュリティ更新プログラムについて説明します。一覧表示されている各ソフトウェアプログラムまたはコンポーネントを確認して、セキュリティ更新プログラムがインストールに関連しているかどうかを確認する必要があります。ソフトウェアプログラムまたはコンポーネントが一覧表示されている場合は、ソフトウェア更新プログラムの重大度評価も一覧表示されます。

注: 1 つの脆弱性に対して複数のセキュリティ更新プログラムをインストールする必要がある場合があります。システムにインストールしたプログラムまたはコンポーネントに基づいて、インストールする必要がある更新プログラムを確認するために一覧表示されている各セキュリティ情報識別子の列全体を確認します。

Windows オペレーティングシステムとコンポーネント

|**Windows 8.1**| |------------| |**セキュリティ情報識別子**|[**MS17-005**](https://go.microsoft.com/fwlink/?linkid=839437)| |**Aggregate Severity Rating**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows 8.1 for 32 ビットシステムセキュリティのみ|Adobe Flash Player (4010250) (Critical)| |Windows 8.1 for 32 ビットシステムの月次ロールアップ |該当なし| |Windows 8.1 for x64 ベースのシステムセキュリティのみ|Adobe Flash Player (4010250) (Critical)| |Windows 8.1 for x64 ベースシステム月次ロールアップ |適用されません| |**Windows Server 2012 および Windows Server 2012 R2**| |**セキュリティ情報識別子**|[**MS17-005**](https://go.microsoft.com/fwlink/?linkid=839437)| |**Aggregate Severity Rating**|[**Moderate**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows Server 2012 セキュリティのみ|Adobe Flash Player (4010250) (中)| |Windows Server 2012 の月次ロールアップ |該当なし| |Windows Server 2012 R2 セキュリティのみ|Adobe Flash Player (4010250) (中)| |Windows Server 2012 R2 月次ロールアップ |適用なし| |**Windows RT 8.1**| |**セキュリティ情報識別子**|[**MS17-005**](https://go.microsoft.com/fwlink/?linkid=839437)| |**Aggregate Severity Rating**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows RT 8.1 月次ロールアップ |Adobe Flash Player (4010250) (Critical)| |**Windows 10**| |**セキュリティ情報識別子**|[**MS17-005**](https://go.microsoft.com/fwlink/?linkid=839437)| |**Aggregate Severity Rating**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |Windows 10 for 32 ビットシステム |Adobe Flash Player (4010250) (Critical)| |Windows 10 for x64 ベースのシステム |Adobe Flash Player (4010250) (Critical)| |Windows 10 Version 1511 for 32-bit Systems |Adobe Flash Player (4010250) (Critical)| |Windows 10 Version 1511 for x64-based Systems |Adobe Flash Player (4010250) (Critical)| |Windows 10 Version 1607 for 32-bit Systems |Adobe Flash Player (4010250) (Critical)| |Windows 10 Version 1607 for x64-based Systems |Adobe Flash Player (4010250) (Critical)| |**Windows Server 2016**| |**セキュリティ情報識別子**|[**MS17-005**](https://go.microsoft.com/fwlink/?linkid=839437)| |**Aggregate Severity Rating**|[**Critical**](https://go.microsoft.com/fwlink/?linkid=21140)| |x64 ベースシステム用 Windows Server 2016 |Adobe Flash Player (4010250) (クリティカル)|

検出と展開のツールとガイダンス

管理者がセキュリティ更新プログラムをデプロイするのに役立つリソースがいくつかあります。

Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用すると、管理者はローカルシステムとリモートシステムをスキャンして、不足しているセキュリティ更新プログラムや一般的なセキュリティ構成の誤りを確認できます。

Windows Server Update Services (WSUS)、Systems Management Server (SMS)、System Center Configuration Manager は、管理者がセキュリティ更新プログラムを配布するのに役立ちます。

Application Compatibility Toolkit に含まれる Update Compatibility Evaluator コンポーネントは、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を合理化する上で役立ちます。

これらのツールと使用可能なその他のツールの詳細については、「IT 担当者向けのセキュリティツール」を参照してください。

謝辞

Microsoft は、責任ある脆弱性の開示を通じてお客様を保護するのに役立つセキュリティコミュニティの人々の取り組みを認識しています。詳細については、「受信確認」を参照してください。

その他の情報

Microsoft Windows 悪意のあるソフトウェア削除ツール

毎月第 2 火曜日に発生するセキュリティ情報リリースでは、Microsoft は、Windows Update、Microsoft Update、Windows Server Update Services、ダウンロードセンターの Microsoft Windows 悪意のあるソフトウェア削除ツールの更新バージョンをリリースしました。帯域外セキュリティ情報のリリースでは、Microsoft Windows 悪意のあるソフトウェア削除ツールの更新バージョンは利用できません。

MU、WU、WSUS でのセキュリティ以外の更新

Windows Update および Microsoft Update のセキュリティ以外のリリースについては、次を参照してください。

Microsoft サポート技術情報の記事 894199: コンテンツのソフトウェア更新サービスと Windows Server Update Services の変更点について説明します。すべての Windows コンテンツが含まれます。
Windows Server Update Services の過去 1 か月間の更新。 Microsoft Windows 以外の Microsoft 製品の新しい更新プログラム、改訂された更新プログラム、および再リリースされた更新プログラムがすべて表示されます。

Microsoft Active Protections Program (MAPP)

お客様のセキュリティ保護を強化するために、Microsoft は、毎月のセキュリティ更新プログラムのリリースの前に、主要なセキュリティソフトウェアプロバイダーに脆弱性情報を提供します。セキュリティソフトウェアプロバイダーは、この脆弱性情報を使用して、ウイルス対策、ネットワークベースの侵入検出システム、ホストベースの侵入防止システムなどのセキュリティソフトウェアまたはデバイスを介して、お客様に更新された保護を提供できます。セキュリティソフトウェアプロバイダーからアクティブな保護を利用できるかどうかを判断するには、Microsoft Active Protections Program (MAPP) パートナーに記載されているプログラムパートナーによって提供されるアクティブな保護 Web サイトを参照してください。

セキュリティ戦略とコミュニティ

更新管理戦略

Update Management のセキュリティガイダンスには、セキュリティ更新プログラムを適用するための Microsoft のベストプラクティスに関する推奨事項に関する追加情報が記載されています。

その他のセキュリティ更新の取得

その他のセキュリティの問題の更新は、次の場所から入手できます。

セキュリティ更新プログラムは、Microsoft ダウンロードセンターから入手できます。 "セキュリティ更新プログラム" のキーワード (keyword)検索を実行すると、最も簡単に見つけることができます。
コンシューマープラットフォームの更新は、Microsoft Update。
Windows Update で今月提供されるセキュリティ更新プログラムは、セキュリティおよびクリティカルリリース ISO CD イメージファイルのダウンロードセンターから入手できます。詳細については、マイクロソフトサポート技術情報の記事913086を参照してください。

IT プロフェッショナルセキュリティコミュニティ

セキュリティを強化し、IT インフラストラクチャを最適化し、IT Pro Security Community のセキュリティトピックに関する他の IT 担当者と参加する方法について説明します。

サポート

影響を受けるソフトウェアは、影響を受けるバージョンを特定するためにテストされています。その他のバージョンは、サポートライフサイクルを過ぎている。ソフトウェアバージョンのサポートライフサイクルを決定するには、Microsoft サポートライフサイクルにアクセスしてください。

IT プロフェッショナル向けのセキュリティソリューション: TechNet セキュリティのトラブルシューティングとサポート

ウイルスやマルウェアから Windows を実行しているコンピューターを保護する: ウイルスソリューションとセキュリティセンター

お住まいの国に応じた現地サポート: 国際サポート

免責情報

Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。

リビジョン

V1.0 (2017 年 2 月 21 日): セキュリティ情報の概要が公開されました。

Page generated 2017-02-21 07:05-08:00.