10月のWindows Update

本日、2016年10月12日、マイクロソフトは月例の新規セキュリティ情報を更新しました。
これとともに、セキュリティ更新プログラムおよび「悪意のあるソフトウェアの削除ツール」がリリースされています。

今月は、緊急5件、重要4件、警告1件の、計10件に、既存のセキュリティ情報 2 件の更新となります。

緊急は、下記の5件になります。

MS16-118 Internet Explorer 用の累積的なセキュリティ更新プログラム (3192887)
MS16-119 Microsoft Edge 用の累積的なセキュリティ更新プログラム (3192890)
MS16-120 Microsoft Graphics コンポーネント用のセキュリティ更新プログラム (3192884)
MS16-122 Microsoft ビデオコントロール用のセキュリティ更新プログラム (3195360)
MS16-127 Adobe Flash Player のセキュリティ更新プログラム (3194343)

また、次の5件については、すでに脆弱性悪用が確認されています。

MS16-118 Internet Explorer 用の累積的なセキュリティ更新プログラム (3192887)
MS16-119 Microsoft Edge 用の累積的なセキュリティ更新プログラム (3192890)
MS16-120 Microsoft Graphics コンポーネント用のセキュリティ更新プログラム (3192884)
MS16-121 Microsoft Office 用のセキュリティ更新プログラム (3194063)
MS16-126 Microsoft Internet Messaging API 用のセキュリティ更新プログラム (3196067)

公開されたセキュリティ情報は、下記になります。

セキュリティ情報 ID	セキュリティ情報タイトル	最大深刻度	脆弱性の影響	再起動の必要性	影響を受けるソフトウェア
MS16-118	Internet Explorer 用の累積的なセキュリティ更新プログラム (3192887)	緊急	リモートでコードが実行される	要再起動	すべてのサポートされているリリースの Microsoft Windows 上の Internet Explorer
MS16-119	Microsoft Edge 用の累積的なセキュリティ更新プログラム (3192890)	緊急	リモートでコードが実行される	要再起動	すべてのサポートされているリリースの Windows 10 上の Microsoft Edge
MS16-120	Microsoft Graphics コンポーネント用のセキュリティ更新プログラム (3192884)	緊急	リモートでコードが実行される	要再起動	すべてのサポートされているリリースの Microsoft Windows、Office 2007、Office 2010、Word Viewer、Skype for Business 2016、Lync 2010、Lync 2013、Live Meeting 2007 Console、Silverlight 5 および Silverlight 5 Developer Runtime、および .NET Framework 3.0、3.5、3.5.1、4.5.2、および 4.6
MS16-121	Microsoft Office 用のセキュリティ更新プログラム (3194063)	重要	リモートでコードが実行される	再起動が必要な場合あり	Microsoft Office 2007、Office 2010、Office 2013、Office 2013 RT、Office 2016、Office for Mac 2011、Office 2016 for Mac、Office 互換機能パック、Word Viewer、SharePoint Server 2010、SharePoint Server 2013、Office Web Apps 2010、Office Web Apps 2013、および Office Online Server
MS16-122	Microsoft ビデオコントロール用のセキュリティ更新プログラム (3195360)	緊急	リモートでコードが実行される	要再起動	Microsoft Windows Vista、Windows 7、Windows 8.1、Windows RT 8.1、および Windows 10.
MS16-123	Windows カーネルモードドライバー用のセキュリティ更新プログラム (3192892)	重要	特権の昇格	要再起動	すべてのサポートされているリリースの Microsoft Windows
MS16-124	Windows レジストリ用のセキュリティ更新プログラム (3193227)	重要	特権の昇格	要再起動	すべてのサポートされているリリースの Microsoft Windows
MS16-125	診断ハブ用のセキュリティ更新プログラム (3193229)	重要	特権の昇格	要再起動	すべてのサポートされているリリースの Windows 10
MS16-126	Microsoft Internet Messaging API 用のセキュリティ更新プログラム (3196067)	警告	情報漏えい	要再起動	Microsoft Windows Vista、Windows Server 2008、Windows 7、および Windows Sever 2008 R2.
MS16-127	Adobe Flash Player のセキュリティ更新プログラム (3194343)	緊急	リモートでコードが実行される	要再起動	すべてのサポートされているエディションの Microsoft Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1、および Windows 10 上の Adobe Flash Player

更新プログラムがロールアップモデルへ移行

なお、今月より、Windows 7 SP1、Windows 8.1、Windows Server 2008 R2、Windows Server 2012、および Windows Server 2012 R2 の更新プログラムについてサービスモデルが変更となり、ロールアップモデルへ移行します。

ロールアップとは、
簡単に展開できるように、修正プログラム、セキュリティ更新プログラム、重要な更新プログラム、および更新プログラムを 1 つにまとめた、テスト済みの累積的なセット
としたものの事を指すようです。

これによって、

すべてのサポートされているバージョンの Windows が同様の更新プログラムのサービスモデルに従うこととなり、Windows 7 SP1 および Windows 8.1 のサービスエクスペリエンスは一貫性を持ち、簡素化されます。この新しいロールアップモデルによってお客様が管理する更新プログラム数は減少し、予測は容易になり、高品質の更新プログラムが提供されます。また、更新プログラムの断片化を排除し、既知の問題に対しよりプロアクティブに修正プログラムを提供することで、Windows オペレーティングシステムの信頼性が向上

するなどのメリットが、あるとの事です。