月公開のセキュリティ情報の一覧です。セキュリティ情報通知のご案内」を参照してください。マイクロソフトはお客様が月例のセキュリティ更新プログラムのリリースと同日に公開されるセキュリティ以外の更新プログラムと共に、月例のセキュリティ更新プログラムの優先順位を決定する手助けとなる情報も提供します。「関連情報」の欄を参照してください。次の表では、今月のセキュリティ情報を深刻度順にまとめています。影響を受けるソフトウェアの詳細については、次のセクション「影響を受けるソフトウェア」を参照してください。脆弱性が解決されます。使用して表示すると、リモートでコードが実行される可能性があります。この脆弱性が悪用された場合、攻撃者により現在のユーザーと同じ権限が取得される可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。ページを表示した場合に、この脆弱性によりリモートでコードが実行される可能性があります。ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。ファイルをユーザーが開いた場合にリモートでコードが実行される可能性があります。これらの脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。ソフトウェアの脆弱性を解決します。送信した場合にリモートでコードが実行される可能性があります。コンテキストで任意のコードが実行される可能性があります。脆弱性が解決されます。深刻な脆弱性では、ユーザーが特別に細工された部分的な信頼のアプリケーションをインストールした場合、特権の昇格が起こる可能性があります。脆弱性が解決されます。アプリケーションが実行された場合、特権の昇格が起こる可能性があります。この脆弱性を悪用するには、攻撃者は最初にシステムにログオンして、特別に作成されたアプリケーションを実行するように、ログオンしているユーザーを誘導する必要があります。偽装レベルを不適切に検証する場合に発生します。この脆弱性により、攻撃者が最初にコンピューターにログオンし、特権を昇格させることを目的に特別に細工されたアプリケーションを実行した場合、特権が昇格される可能性があります。モードで任意のコードを実行した場合、特権の昇格が起こる可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。この脆弱性が悪用されるには、有効な資格情報を所有し、ローカルでログオンできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーが、この脆弱性を悪用することはできません。脆弱性が解決されます。この脆弱性により、攻撃者が影響を受けるシステムにログオンし、特別な細工がされたアプリケーションを実行した場合、セキュリティ機能のバイパスが起こる可能性があります。セキュリティ機能のバイパスを解決します。バイパスのいずれかを、リモートでコードが実行される脆弱性など別の脆弱性と組み合わせて使用し、標的となるシステムにおいてより信頼性の高い方法で任意のコードを実行する可能性があります。脆弱性が解決されます。ファイルを含む共有をユーザーに開かせるように誘導した場合、サービス拒否が起こる可能性があります。攻撃者には、ユーザーに強制的に共有にアクセスさせるかファイルを表示させる手段はありません。脆弱性が解決されます。キー長の使用を許可している場合、情報漏えいが起こる可能性があります。キーの交換が弱くなり、さまざまな攻撃に対して脆弱性が生じます。キー長をサポートしていることが必要です。