寄せられる質問この脆弱性により、どのようなことが起こる可能性がありますか?これは、現在のユーザーのコンテキストでリモートでコードが実行される脆弱性です。文章校正プログラム機能が外部ライブラリのロードに使用されるパスを適切に検証しない場合に発生します。言語パック用校正ツールで有効な文書校正ツールの一部です。呼ばれる完全セットとして提供されることもあります。用校正ツールに含まれている内容」を参照してください。言語パック用校正ツールがインストールされているシステムにのみ影響します。攻撃者は、この脆弱性を悪用して何を行う可能性がありますか?攻撃者がこの脆弱性を悪用した場合、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。開かせる可能性があります。ファイルをロードし、そのファイルに含まれている任意のコードを実行しようとする可能性があります。ファイルが含まれるディレクトリに保存させ、その正当なファイルを開かせることにより、この脆弱性を悪用する可能性があります。ファイルをロードし、そのファイルに含まれている任意のコードを実行しようとする可能性があります。関連するファイルを開かせようとする可能性があります。ソフトウェアを使用しているコンピューターが主にこの脆弱性による危険にさらされます。管理者がユーザーにサーバーへのログオンおよびプログラムの実行を許可している場合、サーバーが影響を受ける可能性が高くなります。最善策では、これを許可しないことを強く推奨しています。パスを適切に確認できるようにすることにより、この脆弱性を解決します。関連していますか?はい。説明している、アプリケーションが外部ライブラリをロードする仕組みに影響する脆弱性の一種です。このセキュリティ更新プログラムはこの種の脆弱性の特定の問題を解決します。このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?いいえ。マイクロソフトは、協調的な脆弱性の公開を通じてこの脆弱性に関する情報を得ました。このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般で悪用され、お客様が攻撃されていたことを示す情報を受けていませんでした。ソフトウェアが適切に処理できない場合に、情報漏えいの脆弱性が存在します。トークンを確認することができます。緩和する要素は、既定の状態における設定、一般的な構成または最善策を示し、脆弱性悪用の深刻度が下がる場合があります。お客様の状況で、次の「緩和する要素」が役立つ場合があります。この脆弱性は、電子メールを介して、自動的に悪用されることはありません。メッセージで送信された添付ファイルを開かない限り、または電子メール内のリンクをクリックしない限り、攻撃は行われません。サイトをホストする可能性があります。サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれる可能性があります。どのような場合でも、攻撃者は、攻撃者自身が制御するコンテンツをユーザーに強制的に閲覧させることはできません。その代わり、攻撃者はユーザーに何らかの操作を実行するように仕向けます。サイトへ誘導しようとします。回避策マイクロソフトは、この脆弱性の回避策を確認していません。寄せられる質問この脆弱性により、どのようなことが起こる可能性がありますか?これは情報漏えいの脆弱性です。トークンを確認することができます。ソフトウェアが正しく処理しない場合に生じます。コンテキストについて説明するオブジェクトです。アカウントのアイデンティティおよび特権が含まれます。データベースに保存されている情報と比較することによって、ユーザーのパスワードを確認します。トークンが作成されます。トークンを確認することができます。サービスに対してリプレイ攻撃を行う可能性があります。ファイルを開くように誘導します。トークンを確認する可能性があります。トークンを再送信する可能性があります。ユーザーのなりすましに成功した攻撃者は、標的となったサイトのユーザーの代わりにアクションを起こす可能性があります。ファイルを開くことが攻撃者にとっての必要条件となります。サイトをホストする可能性があります。サイトに、特別に細工したコンテンツが含まれていて、この脆弱性が悪用される可能性があります。どのような場合でも、攻撃者は、攻撃者自身が制御するコンテンツをユーザーに強制的に閲覧させることはできません。その代わり、攻撃者はユーザーにアクションを起こさせる必要があります。ファイルを開くよう誘導する可能性があります。ソフトウェアを使用しているシステムが、この脆弱性による危険にさらされます。管理者がユーザーにサーバーへのログオンおよびプログラムの実行を許可している場合、サーバーが影響を受ける可能性が高くなります。最善策では、これを許可しないことを強く推奨しています。ソフトウェアが適切に処理するようにすることで、この脆弱性を解決します。このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?いいえ。マイクロソフトは、協調的な脆弱性の公開を通じてこの脆弱性に関する情報を得ました。このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般で悪用され、お客様が攻撃されていたことを示す情報を受けていませんでした。検出および展開ツールとガイダンス管理者がセキュリティ更新プログラムを展開するときに役立つリソースがいくつかあります。システムの不足しているセキュリティ更新プログラムと一般的な誤ったセキュリティ構成をスキャンできます。管理者がセキュリティ更新プログラムを配布するときに役に立ちます。更新プログラムのテストおよび確認を効率化する手助けをします。ツール」を参照してください。次の表では、このソフトウェア用のセキュリティ更新プログラムの情報を記載しています。この更新プログラムは、システムの再起動が必要ない場合もあります。必要なファイルが使用中の場合、この更新プログラムは再起動が必要です。この動作が起きた場合、再起動のメッセージが表示されます。再起動が必要になる可能性を低減するために、このセキュリティ更新プログラムのインストール前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。