各位

                                                   JPCERT-AT-2016-0033
                                                             JPCERT/CC
                                                            2016-08-10

                  <<< JPCERT/CC Alert 2016-08-10 >>>

  2016年 8月 Microsoft セキュリティ情報 (緊急 5件含) に関する注意喚起

            https://www.jpcert.or.jp/at/2016/at160033.html


I. 概要

  マイクロソフト社から 2016年 8月のセキュリティ情報が公開されました。
本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 5件含まれて
います。脆弱性を悪用された場合、リモートからの攻撃によって任意のコード
が実行される恐れがあります。

  脆弱性の詳細は、以下の URL を参照してください。

    2016 年 8 月のマイクロソフト セキュリティ情報の概要
    https://technet.microsoft.com/ja-jp/library/security/ms16-aug

  [緊急のセキュリティ更新プログラム]

    MS16-095
    Internet Explorer 用の累積的なセキュリティ更新プログラム (3177356)
    https://technet.microsoft.com/library/security/MS16-095

    MS16-096
    Microsoft Edge 用の累積的なセキュリティ更新プログラム (3177358)
    https://technet.microsoft.com/library/security/MS16-096

    MS16-097
    Microsoft Graphics コンポーネント用のセキュリティ更新プログラム (3177393)
    https://technet.microsoft.com/library/security/MS16-097

    MS16-099
    Microsoft Office 用のセキュリティ更新プログラム (3177451)
    https://technet.microsoft.com/library/security/MS16-099

    MS16-102
    Microsoft Windows PDF ライブラリ用のセキュリティ更新プログラム(3182248)
    https://technet.microsoft.com/library/security/MS16-102

      なお、マイクロソフト社によれば、MS16-095 および MS16-096 の公開に
    伴い、Internet Explorer 11 および Edge において RC4 暗号化のサポー
    トを終了するとのことです。詳細は、マイクロソフト社からの情報を参照
    してください。

    マイクロソフト社
    RC4 is no longer supported in Internet Explorer 11 or Edge
    https://support.microsoft.com/ja-jp/kb/3151631

  セキュリティ更新プログラムの早期の適用をご検討ください。


II. 対策

  Microsoft Update、もしくは Windows Update などを用いて、セキュリティ
更新プログラムを早急に適用してください。

    Microsoft Update
    http://www.update.microsoft.com/

    Windows Update
    http://windowsupdate.microsoft.com/


III. 参考情報

    マイクロソフト社
    2016 年 8 月のマイクロソフト セキュリティ情報の概要
    https://technet.microsoft.com/ja-jp/library/security/ms16-aug

    マイクロソフト社
    2016 年 8 月のセキュリティ情報 (月例)  MS16-095 - MS16-103
    https://blogs.technet.microsoft.com/jpsecurity/2016/08/10/201608-security-bulletin/


  今回の件につきまして当方まで提供いただける情報がございましたら、ご連
絡ください。

======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: info@jpcert.or.jp
TEL:03-3518-4600       FAX: 03-3518-4602
https://www.jpcert.or.jp/

Topへ