ファイルのコンテンツを解析する方法に、リモートでコードが実行される脆弱性が存在します。攻撃者がこの脆弱性の悪用に成功した場合、影響を受けるシステムを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。緩和する要素は、既定の状態における設定、一般的な構成または最善策を示し、脆弱性悪用の深刻度が下がる場合があります。お客様の状況で、次の「緩和する要素」が役立つ場合があります。サイトをホストする可能性があります。サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれる可能性があります。サイトにユーザーを強制的に訪問させる方法はないと考えられます。ファイルを開くように仕向ける必要があります。この脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。この脆弱性は、電子メールを介して、自動的に悪用されることはありません。メッセージで送信された添付ファイルを開かない限り、攻撃は実行されません。回避策は、根本的な脆弱性を正すものではありませんが、更新プログラムを適用するまでの間、既知の攻撃方法の阻止に役立つ設定または構成の変更を示します。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうかの情報を提供しています。特定の種類のファイルを開くことや保存することをブロックできます。ユーザーが特定の種類のファイルを開くことをブロックする方法の詳細については、「ファイル制限機能の設定を計画する」を参照してください。いうバイナリの文書とテンプレートをブロックするように、ファイル制限機能を構成します。ファイルを開かないでください。ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。寄せられる質問この脆弱性により、どのようなことが起こる可能性がありますか?これはリモートでコードが実行される脆弱性です。ファイルを解析する際にメモリ内のオブジェクトを正しく処理しないことが原因で起こります。コンテキストで任意のコードが実行される可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。ファイルを開くことが攻撃者にとっての必要条件となります。ファイルをユーザーに送信し、ユーザーにそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。サイトをホストしていることが攻撃者にとっての必要条件となります。サイトに、特別に細工したコンテンツが含まれていて、この脆弱性が悪用される可能性があります。サイトにユーザーを強制的に訪問させることはできません。ファイルを表示させることが攻撃者にとっての必要条件となります。使用しているコンピューターが主にこの脆弱性による危険にさらされます。管理者がユーザーにサーバーへのログオンおよびプログラムの実行を許可している場合、サーバーが影響を受ける可能性が高くなります。最善策では、これを許可しないことを強く推奨しています。ファイルを解析する際のデータを検証する方法を修正することにより、これらの脆弱性を解決します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?いいえ。マイクロソフトは協調的な脆弱性の公開を通して、この脆弱性に関する情報を受けました。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般で悪用され、お客様が攻撃されていたことを示す情報を受けていませんでした。ファイルのコンテンツを解析する方法に、リモートでコードが実行される脆弱性が存在します。攻撃者がこの脆弱性の悪用に成功した場合、影響を受けるシステムを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。緩和する要素は、既定の状態における設定、一般的な構成または最善策を示し、脆弱性悪用の深刻度が下がる場合があります。お客様の状況で、次の「緩和する要素」が役立つ場合があります。サイトをホストする可能性があります。サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれる可能性があります。サイトにユーザーを強制的に訪問させる方法はないと考えられます。ファイルを開くように仕向ける必要があります。この脆弱性が悪用された場合、攻撃者が現在のユーザーと同じユーザー権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。この脆弱性は、電子メールを介して、自動的に悪用されることはありません。メッセージで送信された添付ファイルを開かない限り、攻撃は実行されません。回避策は、根本的な脆弱性を正すものではありませんが、更新プログラムを適用するまでの間、既知の攻撃方法の阻止に役立つ設定または構成の変更を示します。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうかの情報を提供しています。特定の種類のファイルを開くことや保存することをブロックできます。ユーザーが特定の種類のファイルを開くことをブロックする方法の詳細については、「ファイル制限機能の設定を計画する」を参照してください。いうバイナリの文書とテンプレートをブロックするように、ファイル制限機能を構成します。ファイルを開かないでください。ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。寄せられる質問この脆弱性により、どのようなことが起こる可能性がありますか?これはリモートでコードが実行される脆弱性です。ファイルを解析する際にメモリ内のオブジェクトを正しく処理しないことが原因で起こります。コンテキストで任意のコードが実行される可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。ファイルを開くことが攻撃者にとっての必要条件となります。ファイルをユーザーに送信し、ユーザーにそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。サイトをホストしていることが攻撃者にとっての必要条件となります。サイトに、特別に細工したコンテンツが含まれていて、この脆弱性が悪用される可能性があります。サイトにユーザーを強制的に訪問させることはできません。ファイルを表示させることが攻撃者にとっての必要条件となります。使用しているコンピューターが主にこの脆弱性による危険にさらされます。管理者がユーザーにサーバーへのログオンおよびプログラムの実行を許可している場合、サーバーが影響を受ける可能性が高くなります。最善策では、これを許可しないことを強く推奨しています。ファイルを解析する際のデータを検証する方法を修正することにより、これらの脆弱性を解決します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?いいえ。マイクロソフトは協調的な脆弱性の公開を通して、この脆弱性に関する情報を受けました。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般で悪用され、お客様が攻撃されていたことを示す情報を受けていませんでした。ファイルを解析する方法に、情報漏えいの脆弱性が存在します。緩和する要素は、既定の状態における設定、一般的な構成または最善策を示し、脆弱性悪用の深刻度が下がる場合があります。お客様の状況で、次の「緩和する要素」が役立つ場合があります。この脆弱性は、電子メールを介して、自動的に悪用されることはありません。メッセージで送信された添付ファイルを開かない限り、攻撃は実行されません。サイトをホストする可能性があります。サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれる可能性があります。サイトにユーザーを強制的に訪問させる方法はないと考えられます。ファイルを開くように仕向ける必要があります。回避策は、根本的な脆弱性を正すものではありませんが、更新プログラムを適用するまでの間、既知の攻撃方法の阻止に役立つ設定または構成の変更を示します。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうかの情報を提供しています。ファイルを開かないでください。ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。寄せられる質問この脆弱性により、どのようなことが起こる可能性がありますか?これは情報漏えいの脆弱性です。この脆弱性が悪用された場合、攻撃者が標的となったコンピューター上のファイルからデータを読み出せるようになる可能性があります。この脆弱性により、攻撃者は直接コードを実行したり、ユーザーの権限を昇格させたりできませんが、攻撃者はこの脆弱性を悪用し、攻撃に使用する情報を作成し、影響を受けるコンピューターをさらに侵害しようとする可能性があります。外部エンティティを不適切に処理することが原因で、この脆弱性が起こります。複数のストレージ単位で構成されます。これらがエンティティと呼ばれます。どのエンティティにもコンテンツがあり、エンティティ名で識別されます。ドキュメントで外部ファイルを参照できます。含まれているのがテキストの場合、外部ファイルのコンテンツは参照ポイントに挿入され、参照対象ドキュメントの一部として解析されます。この脆弱性により、攻撃者は何を行う可能性がありますか?この脆弱性が悪用された場合、攻撃者は標的となったコンピューター上のファイルからデータを読み出せるようになる可能性があります。この脆弱性により、攻撃者は直接コードを実行したり、ユーザーの権限を昇格させたりできませんが、攻撃者はこの脆弱性を悪用し、攻撃に使用する情報を作成し、影響を受けるコンピューターをさらに侵害しようとする可能性があります。影響を受けるバージョンで、特別に細工されたファイルを開くことが攻撃者にとっての必要条件となります。使用してユーザーにそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。サイトをホストすることが、攻撃者にとっての必要条件となります。サイトに、特別に細工したコンテンツが含まれていて、この脆弱性が悪用される可能性があります。サイトにユーザーを強制的に訪問させることはできません。開くように仕向ける必要があります。どのコンピューターがこの脆弱性による危険にさらされますか?この脆弱性が悪用され、悪意のある操作が行われるには、ユーザーが特別に細工したファイルを、影響を受けるアプリケーションで開くことが攻撃者にとっての必要条件となります。ファイルが頻繁に表示されるコンピューターが、最もこの脆弱性の危険にさらされる可能性が高くなります。パーサーが特別に細工されたファイルに含まれる外部エンティティを解決する方法を修正することにより、この脆弱性を解決します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?いいえ。マイクロソフトは協調的な脆弱性の公開を通して、この脆弱性に関する情報を受けました。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般で悪用され、お客様が攻撃されていたことを示す情報を受けていませんでした。検出および展開ツールとガイダンス管理者がセキュリティ更新プログラムを展開するときに役立つリソースがいくつかあります。システムの不足しているセキュリティ更新プログラムと一般的な誤ったセキュリティ構成をスキャンできます。管理者がセキュリティ更新プログラムを配布するときに役に立ちます。更新プログラムのテストおよび確認を効率化する手助けをします。ツール」を参照してください。使用して、ご利用中のマイクロソフトのソフトウェアを最新に保つことができます。詳細については、「更新プログラムを自動的にチェックする」を参照してください。影響を受けるソフトウェア影響を受けるソフトウェア用の特定のセキュリティ更新プログラムについては、該当リンクの情報を参照してください。次の表では、このソフトウェア用のセキュリティ更新プログラムの情報を記載しています。この更新プログラムは、システムの再起動が必要ない場合もあります。必要なファイルが使用中の場合、この更新プログラムは再起動が必要です。この動作が起きた場合、再起動のメッセージが表示されます。再起動が必要になる可能性を低減するために、このセキュリティ更新プログラムのインストール前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。