Microsoftは、Win10

コンピュータストアのニュース：数日後に、Microsoftは新しい累積的な更新プログラムパッチKB3081455をWin10正式バージョン10240にプッシュしました。この更新プログラムには7つの新しいセキュリティのバグ修正と機能強化が含まれており、これらはBuild 10240の公式ユーザーにのみ利用可能で、Windows 10 Previewユーザーにはこの更新プログラムは提供されません。

KB3081455更新プログラム：

マイクロソフトのソフトウェア製品には、ご使用のシステムに影響を及ぼす可能性があるセキュリティ上の問題があります。このマイクロソフトの更新プログラムをインストールすることにより、あなたのシステムを侵害から守ることができます。この更新プログラムに含まれる問題の完全な一覧については、関連するマイクロソフトサポート技術情報の記事を参照してください。このアップデートをインストールした後、システムを再起動する必要があるかもしれません。

KB890830更新プログラム（Windows悪意のあるソフトウェアの削除ツール）：

ダウンロード後、このツールは1回実行され、コンピュータが特定の一般的なマルウェア（Blaster、Sasserを含む）を標的としているかどうかを確認します。そしてMydoom）は感染しており、見つかった感染ファイルを削除するのに役立ちます。感染したファイルが見つかった場合は、次回コンピュータを起動したときに、ステータスレポートが表示されます。このツールの新しいバージョンは毎月公開される予定です。手動でツールをコンピュータで実行する場合は、Microsoftダウンロードセンターからコピーをダウンロードするか、microsoft.comからオンライン版を実行することができます。このツールは、ウイルス対策製品の代わりにはなりません。コンピュータを保護するために、ウイルス対策製品も使用する必要があります。

この更新プログラムで扱われる7つのセキュリティ修正プログラムは次のとおりです。

• Internet Explorer用の累積的なセキュリティ更新プログラム（3089548）

このセキュリティ更新プログラムは、Internet Explorerの脆弱性を解決します。 。最も深刻な脆弱性は、ユーザーがInternet Explorerを使用して特別に細工されたWebページを閲覧したときにリモートでコードが実行される可能性があります。攻撃者がこれらの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。より少ないシステムユーザー権限を持つように設定されたアカウントを持つ顧客は、管理ユーザー権限を持つ顧客よりも影響が少なくなります。

• Microsoft Edge用の累積的なセキュリティ更新プログラム（3089665）

このセキュリティ更新プログラムは、Microsoft Edgeの脆弱性を解決します。最も深刻な脆弱性は、Microsoft Edgeを使用して特別に細工されたWebページをユーザーが閲覧したときにリモートでコードが実行される可能性があります。攻撃者がこれらの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。より少ないシステムユーザー権限を持つように設定されたアカウントを持つ顧客は、管理ユーザー権限を持つ顧客よりも影響が少なくなります。

• Microsoft Graphicsコンポーネントの脆弱性により、リモートでコードが実行される（3089656）

このセキュリティ更新プログラムは、Microsoft Windows、Microsoft Office、およびMicrosoft Lyncの脆弱性を解決します。最も深刻なこれらの脆弱性は、ユーザーが特別に細工された文書を開くか、埋め込まれたOpenTypeフォントで信頼できないWebページにアクセスすると、リモートでコードが実行される可能性があります。

• Windows Journalの脆弱性により、リモートでコードが実行される（3089669）

このセキュリティ更新プログラムは、Microsoft Windowsの脆弱性を解決します。ユーザーが特別に細工されたExcelファイルを開くと、より深刻な脆弱性によりリモートでコードが実行される可能性があります。より少ないシステムユーザー権限を持つように設定されたアカウントを持つユーザーは、管理ユーザー権限を持つユーザーよりも影響が少なくなります。

• .NET Frameworkの脆弱性により、特権が昇格される（3089662）

このセキュリティ更新プログラムは、Microsoft .NET Frameworkの脆弱性を解決します。最も深刻な脆弱性で、ユーザーが特別に細工された.NETアプリケーションを実行している場合、特権が昇格される可能性があります。ただし、すべての場合において、攻撃者はユーザーにアプリケーションの実行を強制することはできず、攻撃者はユーザーにそのような操作を実行するように説得する必要があります。

• Windowsのタスク管理の脆弱性により、特権が昇格される（3089657）

このセキュリティ更新プログラムは、Microsoft Windowsの脆弱性を解決します。これらの脆弱性により、攻撃者がシステムにログインし、特別に細工されたアプリケーションを実行すると、特権が昇格される可能性があります。

• Windowsの脆弱性Hyper-Vによりセキュリティ機能が回避される可能性があります（3091287）

このセキュリティ更新プログラムは、Microsoft Windowsの脆弱性を解決します。攻撃者がWindows Hyper-Vでアクセス制御リスト（ACL）を構成設定に正しく適用できないように特別に設計されたアプリケーションを実行すると、セキュリティ機能がバイパスされる可能性があります。 Hyper-Vの役割を有効にしていないお客様は影響を受けません。

マイクロソフトは以前、この更新プログラムに重要な新機能が含まれていない限り、Windows 10の更新プログラムの更新プログラムログを公開する予定はないと述べています。これはこの累積的な更新プログラムにも反映されています。さらに、Windows 8 /8.1とWindows 10のユーザーは今、Microsoft Malicious Software Removal Toolの9月バージョンをダウンロードすることができます。