Microsoftは、Windows10がこれまでで最も安全なWindowsオペレーティングシステムであると主張しています。 ただし、攻撃者は常に、その機能の一部を介してシステムに侵入し、通常のユーザーに損害を与える方法を見つけます。
先週の火曜日の今年の4月のパッチの一環として、MicrosoftはWindows用のいくつかの新しいセキュリティアップデートをリリースしました。 10、主にInternet Explorer、Microsoft Edge、およびAdobeFlashにある既知の脆弱性を対象としています プレーヤー。 このパックは、13のセキュリティ更新プログラム、6つの重要な更新プログラム、および7つの重要な更新プログラムで構成され、各更新プログラムはシステムの特定の機能を対象としています。
マイクロソフトは、Windows10とその機能のセキュリティ更新プログラムをリリースします
重要な更新
- MS16-037 –この更新プログラムは、Internet Explorerの6つの脆弱性の問題を解決します。これにより、攻撃者はユーザーのユーザー権限を取得できます。 攻撃者は、特別な「メカニズム」を使用してユーザーのデータを公開する、特別に細工されたWebサイトを通じてユーザーのデータを収集できます。 マイクロソフトはこの更新プログラムを「今すぐパッチ」としてマークしているため、インストールすることを強くお勧めします。
- MS16-038 -このパッチは基本的にMS16-037と同じことを行いますが、MicrosoftEdgeを対象としています。 マイクロソフトは、この更新プログラムも「今すぐパッチ」としてマークしています。
- MS16-039 –この更新プログラムは、.NET Framework、Microsoft Office、Skype for Business、およびMicrosoftLyncの脆弱性を対象としています。 これらの脆弱性により、ユーザーがこれらのサービスのいずれかを介して感染したファイルを開くと、リモートでコードが実行される可能性があります。
- MS16-040 –このパッチは、MSXMLサービスバージョン3を更新し、システムがリモートコード実行に対して脆弱なままになる可能性を排除します。 残念ながら、他のバージョンは省略されているため、この更新プログラムはバージョン3のみを対象としているため、以前のバージョンのWindows用に開発された古いプログラムを実行している場合にのみ役立ちます。
- MS16-042 –この更新プログラムは、MicrosoftOfficeで報告された脆弱性を解決することを目的としています。 この更新により、ユーザーが疑わしいOfficeドキュメントを開いた場合に、ユーザーのシステムが攻撃者にさらされる可能性がなくなります。 このパッチは「今すぐパッチ」アップデートとしてもマークされているため、インストールする必要があります。
- MS16-050 –この重要な更新のパックの最後のパッチは、Microsoftの製品とは関係ありません。 このアップデートにより、Adobe Flash Playerの脆弱性が削除され、すべての新しいWindowsオペレーティングシステム（Windows 7、Windows 8 / 8.1、およびWindows 10）に適用されるはずです。 このアップデートについて詳しく知りたい場合は、以下を確認してください。 アドビのサポートページ.
重要な更新
- MS16-041 –最初の重要な更新は、主にServer2008およびWindows7ユーザーを対象としています。 .NETFrameworkで報告された脆弱性の問題に対処する必要があります。
- MS16-044 –このアップデートは、コアWindowsOLEコンポーネントで非公開で報告された単一の脆弱性を解決します。 Windows OLEがユーザー入力の検証に失敗した場合、攻撃者は感染したプログラムを介して悪意のあるコードを実行する可能性があります。
- MS16-045 –この更新により、Hyper-Vで作成されたオペレーティングシステムで公開されている脆弱性が削除されます。 ただし、Hyper-Vを実行しない場合は、公開されません。
- MS16-046 –Windowsのセカンダリログオンプロセスで報告された脆弱性を解決します。
- MS16-047 –Windowsログオンセキュリティおよびドメインポリシーで報告された脆弱性を解決します。
- MS16-048 –Windowsクライアント/サーバーランタイムサブシステムで報告された脆弱性を解決します。
- MS16-049 –サービス拒否シナリオにつながる可能性のある脆弱性を解決するために、HTTP.SYSファイルを更新します。
パッチ火曜日のすべてのアップデートの詳細を知りたい場合は、以下を確認してください。 TechNetのサポートページ.
