Skip to main content

 

コンピューターのセキュリティに関する脆弱性を報告する

Microsoft セキュリティ レスポンス センターでは、Microsoft の製品やサービスに影響する、セキュリティの脆弱性に関するすべての報告について調査を行っています。セキュリティ研究員の方で、Microsoft のセキュリティの脆弱性を確認したと思う場合、その調査でご協力をお願いしたいと考えています。

Microsoft セキュリティ レスポンス センターでは Microsoft 製品に関する技術サポートを提供していません。セキュリティの脆弱性の可能性を報告すること以外にサポートが必要な場合には、ご自分の状況に最も一致するステートメントを以下より確認し、そのステートメントを展開して次の手順を確認してください。

セキュリティ研究員の方で、 セキュリティの脆弱性の定義に一致し、 セキュリティに関する 10 の不変法則で解決されていないセキュリティの脆弱性を確認したと思う場合、 secure@microsoft.comにメールを送信してください。問題の可能性について、その性質や範囲を十分に理解できるよう、以下に関して可能な限り多くの情報を記載してください。

  • 問題の種類 (バッファ オーバーフロー、SQL インジェクション、クロスサイト スクリプトなど)
  • バグが含まれる製品およびバージョン、オンライン サービスの場合には URL
  • サービス パック、セキュリティ更新プログラム、またはインストール済み製品の更新プログラム
  • 問題を再現するのに必要なすべての特殊設定
  • 新規インストールの状態で問題を再現するための順を追った指示
  • 概念実証コードまたはエクスプロイト コード
  • 問題による影響。攻撃者がその問題を悪用する可能性がある方法など

Microsoft は 協調的な脆弱性の公開(CVD) を順守しており、エコシステムを保護するために、弊社への報告についてもそれを順守することを求めています。

PGP キーへのメッセージを暗号化するには、それを Microsoft セキュリティ レスポンス センター PGP キーよりダウンロードしてください。

24 時間以内にご連絡いたします。何らかの理由のために連絡が届かない場合には、元のメッセージを当社が受け取れるよう、繰り返しご連絡をお願いいたします。

詳細については、 Microsoft セキュリティ レスポンス センターのポリシーとプラクティスについてのページ、また マイクロソフト セキュリティ情報の「謝辞」に関するポリシーをご覧ください。

 

 

コンピューターに スパイウェア、ウイルス、または他の迷惑ソフトウェアの兆候が見られる場合、まずウイルス対策ソフトウェアでコンピューターをスキャンして、問題の解決を試みてください。

また、 Microsoft Update から最新のセキュリティ更新プログラムをすべてコンピューターにインストールし、 セキュリティ更新プログラムを自動的に取得することをお勧めします。

問題が解決しない場合は、 ウイルスおよびセキュリティ ソリューション センターにアクセスしてその他のサポート オプションを確認してください。

 

 

マイクロソフトのセキュリティ更新プログラムに関する問題が発生した場合は、Microsoft サポート サイトで、 Windows Update に関する問題の解決方法を確認するか、 Microsoft カスタマー サポートまで連絡してください。

セキュリティ更新プログラムに関する技術情報については、 セキュリティ更新プログラム ガイドを参照してください。セキュリティ更新プログラム ガイドでは、特定の更新プログラムの情報を検索したり、公開日付および / または製品の範囲でフィルタリングすることができます。

 

 

ご利用の地域に適したサポート情報については、 Microsoft 製品のサポート サービスを参照してください。

また、TechNet の フォーラムのホーム ページでは、質問と回答を参照したり、質問を投稿したりすることができます。

 

 

サイバー犯罪者がフィッシング詐欺の電子メール メッセージを使用して個人情報を盗もうとすることはよくあります。 フィッシング詐欺の電子メール メッセージの例と、 Microsoft の名前を不正に使用する詐欺を回避する方法を参照してください。

最新の詐欺の詳細については、 セキュリティのヒントと話題に関するブログの投稿を参照してください。

詐欺に遭ったと思われる場合は、 今後のために報告して自分自身を守る方法を参照してください。

 

 

ウイルス、ワーム、またはトロイの木馬の報告は、 avsubmit@submit.microsoft.com に送信してください。スパイウェアまたは他のマルウェアの報告は、 windefend@submit.microsoft.com に送信してください。

 

 

詳細については、 お問い合わせページを参照してください。

 

 

ご意見については、お問い合わせ先に送信してください。 Microsoft 製品に関する質問