マイクロソフト、1月のセキュリティ更新 - 深刻度「緊急」は1件

そのため、攻撃者はユーザーにアクションを起こさせる必要があり、リンクを踏ませるといった行動を取らせる必要がある。

対象となるOSは、Windows Vista / 7 / 2008 R2 / 8 / Server 2012 / RT / 8.1 / Server 2012 R2 / RT 8.1。

○脆弱性情報が公開されているものや悪用される可能性が高い更新も

ほかにも、「MS015-001」と「MS015-003」は脆弱性情報が公開されている。ただし、いずれも悪用可能性指標は「2」で、悪用される可能性は低い。

その一方で、悪用可能性指標「1」の「MS015-008」もある。こちらはWindowsカーネルモード ドライバーの脆弱性によって特権が昇格される恐れがある。