印刷
マイクロソフトがＯＳ「Windows」に関連したセキュリティー更新やバグ修正などを行う「Windows Update」の２０１６年１月分の月例更新が、日本時間１月１３日から始まった。
今回の Windows Update では、「緊急」が６件、「重要」が３件の計９件。「緊急」の６件と「重要」の１件については、脆弱性を悪用されるとリモートでコードが実行される恐れがあり、「重要」の他の２件については、特権の昇格、なりすましの恐れがある。
マイクロソフトのセキュリティーチームによると、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはないが、既存のファミリに対する定義ファイルが追加されているという。また、今回公開されたセキュリティー情報は、ＩＤが「MS16-009」を除く「MS16-001」から「MS16-010」までの連番。「MS16-009」は今後公開されるセキュリティー情報で使用されるという。
この他、日本時間１月１３日を過ぎると、Windows 8 のサポートが終了となる。Windows 8 を使用しているユーザーが引き続きサポートを受けるためには Windows 8.1 へアップグレードする必要がある。
また、同じく日本時間１月１３日を過ぎると、インターネットブラウザ「Interenet Explorer」（ＩＥ）のサポートが、各オペレーションシステム（ＯＳ）に対応した最新バージョンのＩＥのみ対象となる。Windows Vista はＩＥ９、Windows 7 と Windows 8.1 はＩＥ１１のみがサポート対象となり、サポートを受けるためには、ＩＥを最新版にアップグレードする必要がある。
マイクロソフトはまたこの日、「マイクロソフトルート証明書プログラムでの SHA-1 ハッシュアルゴリズムの廃止（3123479）」「ActiveX の Kill Bit 更新プログラム（3118753）」「ＴＬＳセッション再開の相互運用性を改善する更新プログラム（3109853）」の３件のセキュリティーアドバイザリを公開した。
２０１６年１月の Windows Update で公開されたセキュリティー情報と、影響を受けるソフトウエアなどの概要は下記の通りで、詳細はこちら。セキュリティーアドバイザリの詳細はこちら。
＜緊急６件＞
１）MS16-001（要再起動）
Internet Explorer 用の累積的なセキュリティ更新プログラム（3124903）
影響を受けるソフトウエア：Microsoft Windows、Internet Explorer
２）MS16-002（要再起動）
Microsoft Edge 用の累積的なセキュリティ更新プログラム（3124904）
影響を受けるソフトウエア：Microsoft Windows、Microsoft Edge
３）MS16-003（再起動が必要な場合あり）
リモートでのコード実行に対処する JScript および VBScript 用の累積的なセキュリティ更新プログラム（3125540）
影響を受けるソフトウエア：Microsoft Windows
４）MS16-004（再起動が必要な場合あり）
リモートでのコード実行に対処する Microsoft Office 用のセキュリティ更新プログラム（3124585）
影響を受けるソフトウエア：Microsoft Office、Visual Basic
５）MS16-005（要再起動）
リモートでのコード実行に対処する Windows カーネルモード ドライバー用のセキュリティ更新プログラム（3124584）
影響を受けるソフトウエア：Microsoft Windows
６）MS16-006（再起動不要）
リモートでのコード実行に対処する Silverlight 用のセキュリティ更新プログラム (3126036)
影響を受けるソフトウエア：Microsoft Silverlight
※ いずれも脆弱性を悪用された場合、リポートでコードが実行される恐れがある。
＜重要３件＞
１）MS16-007（要再起動）
リモートでのコード実行に対処する Microsoft Windows 用のセキュリティ更新プログラム（3124901）
影響を受けるソフトウエア：Microsoft Windows
※ 脆弱性を悪用された場合、リポートでコードが実行される恐れがある。
２）MS16-008（要再起動）
特権の昇格に対処する Windows カーネル用のセキュリティ更新プログラム（3124605）
影響を受けるソフトウエア：Microsoft Windows
※ 脆弱性を悪用された場合、特権の昇格の恐れがある。
３）MS16-010（再起動が必要な場合あり）
なりすましに対処する Microsoft Exchange Server 用のセキュリティ更新プログラム（3124557）
影響を受けるソフトウエア：Microsoft Exchange Server
※ 脆弱性を悪用された場合、なりすましの恐れがある。
