MSが12月の月例パッチ公開、既に悪用が確認されているOfficeの脆弱性修正など計12件

　日本マイクロソフト株式会社は9日、12月の月例セキュリティ更新プログラム（修正パッチ）に関するセキュリティ情報12件を公開した。脆弱性の最大深刻度は、4段階で最も高い“緊急”が8件、2番目に高い“重要”が4件。既に悪用が確認されている脆弱性もあるため、マイクロソフトではできるだけ早急に修正パッチを適用するよう呼び掛けている。

　最大深刻度“緊急”のセキュリティ情報は、「MS15-124」「MS15-125」「MS15-126」「MS15-127」「MS15-128」「MS15-129」「MS15-130」「MS15-131」の8件。

　「MS15-124」は、Internet Explorer（IE）に関する31件の脆弱性を修正する。脆弱性が悪用された場合、特別に細工されたページをIEで表示した際に、悪意のあるプログラムを実行させられる可能性がある。現在サポートされているすべてのIE（IE 11～7）が影響を受ける。また、修正する脆弱性のうち1件は、事前に情報が公開されていたことが確認されている。

　「MS15-125」は、Microsoft Edgeに関する15件の脆弱性を修正する。脆弱性が悪用された場合、特別に細工されたページをMicrosoft Edgeで表示した際に、悪意のあるプログラムを実行させられる可能性がある。影響を受けるOSはWindows 10。

　「MS15-126」は、VBScriptエンジンに関する2件の脆弱性を修正する。脆弱性が悪用された場合、特別に細工されたページをIEで表示した際に、悪意のあるプログラムを実行させられる可能性がある。影響を受けるOSはWindows Vista、Windows Server 2008 R2/2008。

　「MS15-127」は、Windows DNSに関する1件の脆弱性を修正する。脆弱性が悪用さらた場合、DNSサーバーが特別に細工されたリクエストを受信した際に、悪意のあるプログラムを実行させられる可能性がある。影響を受けるOSはWindows Server 2012 R2/2012/2008 R2/2008。

　「MS15-128」は、Microsoft Graphicコンポーネントに関する3件の脆弱性を修正する。脆弱性が悪用された場合、特別に細工された文書を開いた場合や、特別に細工されたフォントが埋め込まれたウェブページを表示した際に、悪意のあるプログラムを実行させられる可能性がある。影響を受けるソフトの範囲は広く、現在サポートされているすべてのOS（Windows 10/8.1/8/7/Vista、Windows RT 8.1/RT、Windows Server 2012 R2/2012/2008 R2/2008）のほか、Office 2010/2007、Word Viewer、.NET Framework 4.6/4.5.2/4.5.1/4.5/4/3.5.1/3.5/3.0、Live Meeting 2007 Console、Skype for Business 2016、Lync 2013/2010、Windows版およびMac版のSilverlight 5などが対象となる。

　「MS15-129」は、Silverlightに関する3件の脆弱性を修正する。脆弱性が悪用された場合、読み取りおよび書き込みのアクセス違反を引き起こす可能性がある特定の“開く”および“閉じる”要求をSilverlightが不適切に処理した際に、悪意のあるプログラムを実行させられる可能性がある。影響を受けるソフトは、Windows版およびMac版のSilverlight 5、Silverlight 5 Developer Runtime。

　「MS15-130」は、UnicodeテキストのレンダリングエンジンであるMicrosoft Uniscribeに関する1件の脆弱性を修正する。脆弱性が悪用された場合、特別に細工された文書を開いた際や、特別な細工がされたフォントが含まれるウェブページにアクセスした際に、悪意のあるプログラムを実行させられる可能性がある。影響を受けるOSはWindows 7、Windows Server 2008 R2。

　「MS15-131」は、Officeに関する6件の脆弱性を修正する。脆弱性が悪用された場合、特別に細工されたOfficeファイルを開いた際に、悪意のあるプログラムを実行させられる可能性がある。影響を受けるソフトは、Office 2016/2013/2010/2007、Office 2013 RT、Office for Mac 2016/2011、Office互換機能パック、Excel Viewer。また、修正する脆弱性のうち1件は、既に悪用が確認されている。

　このほか、最大深刻度“重要”のセキュリティ情報として、Windowsに関する「MS15-132」、Windows PGMに関する「MS15-133」、Windows Media Centerに関する「MS15-134」、Windowsカーネルモードドライバーに関する「MS15-135」が公開された。このうち、「MS15-135」で修正する脆弱性については、既に悪用が確認されている。