マイクロソフトは最近、Windows 7用の今月のセキュリティ更新プログラムをリリースし、OSのローカルセキュリティ機関サブシステムの脆弱性を修正しました。 同時に、OSの最新のセキュリティ更新プログラムKB3212642を含むWindows 7用のマンスリーロールアップKB3212646 、および以前のマンスリーロールアップからの改善と修正をプッシュしました。

Windows 7 KB3212642

セキュリティ更新プログラムKB3212642は、ローカルセキュリティ機関サブシステムサービスが認証要求を処理する方法に影響する重要なサービス拒否の脆弱性を修正します。

これにより、攻撃者はターゲットコンピューターのLSASSでサービス拒否攻撃をトリガーし、システムを自動的に再起動できます。

この脆弱性を悪用するために、攻撃者は特別に細工された認証リクエストを送信します。 最新のWindows 7セキュリティ更新プログラムは、特別に細工された認証要求に対するLSASSの応答方法を変更します。

Windows 7マンスリーロールアップKB3212646

マンスリーロールアップKB3212646には、以前のマンスリーロールアップのすべての改善と修正、およびKB3212642によってもたらされたLSASSセキュリティ修正が含まれています。

KB3212642およびKB3212646のインストール方法

これらのWindows 7更新プログラムをインストールする方法は2つあります。

1. Windows Update

Windows Updateを有効にすると、これらの更新プログラムが自動的にダウンロードおよびインストールされます。 エラーメッセージが表示された場合は、Windows 7の一般的な更新エラーを修正する方法に関する専用記事を参照することをお勧めします。

2. Microsoft UpdateカタログWebサイト

Windows 7コンピューターにインストールする更新プログラムをフィルター処理する場合は、Microsoft UpdateカタログWebサイトからこれらの更新プログラムのスタンドアロンパッケージを取得できます。

• ダウンロードWindows 7 KB3212642
• Windows 7 KB3212646をダウンロードします。

最新のWindows 7更新プログラムの詳細については、Microsoftのサポートページをご覧ください。