---------------------------------------------------------------------
■（緊急）Microsoft Windows DNSの脆弱性（リモートでのコード実行）について
  （2015年12月11日公開） - 更新プログラムの適用を強く推奨 -

                                株式会社日本レジストリサービス（JPRS）
                                            初版作成 2015/12/11（Fri）
---------------------------------------------------------------------

▼概要

  2015年12月のMicrosoftの月例のセキュリティ更新プログラムで、Microsoft
  Windows DNSの脆弱性に関する緊急のセキュリティ情報が公開されました。
  本脆弱性により、サポートされるすべてのリリースのWindows Serverにおい
  て、リモートでコードが実行される可能性があると同社から発表されており
  ます。

  該当するシステムを運用しているユーザーは、同社が公開したセキュリティ
  情報をご参照の上、更新プログラムを適用することを強く推奨します。

  なお、本脆弱性の詳細、対象となるバージョン、影響範囲などにつきまして
  は、同社が公開したセキュリティ情報、及び米MITRE社のCVE情報をご参照く
  ださい。

▼参考リンク

  - Microsoft

    Microsoft Security Bulletin MS15-127 - Critical
    Security Update for Microsoft Windows DNS to Address
    Remote Code Execution (3100465)
    <https://technet.microsoft.com/en-us/library/security/ms15-127.aspx>

    マイクロソフト セキュリティ情報 MS15-127 - 緊急
    リモートでのコード実行に対処する Microsoft Windows DNS 用の
    セキュリティ更新プログラム (3100465)
    <https://technet.microsoft.com/ja-jp/library/security/ms15-127.aspx>

  - MITRE

    CVE - CVE-2015-6125
    <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6125>

▼連絡先

  本文書に関するお問い合わせは <dnstech-info@jprs.jp> までご連絡ください。

---------------------------------------------------------------------
▼更新履歴
  2015/12/11 11:00 初版作成