HTTP/1.1 302 Found Date: Mon, 14 Jul 2025 22:27:17 GMT Location: https://jprs.jp/tech/security/2015-12-11-msdns-vuln-remotecodeexec.html Content-Length: 254 Content-Type: text/html; charset=iso-8859-1 Strict-Transport-Security: max-age=2592000 HTTP/1.0 302 Moved Temporarily Location: https://jprs.jp/tech/security/2015-12-11-msdns-vuln-remotecodeexec.html Server: BigIP Connection: Keep-Alive Content-Length: 0 HTTP/1.1 200 OK Date: Mon, 14 Jul 2025 22:27:18 GMT Content-Length: 4119 Connection: close Content-Type: text/html Strict-Transport-Security: max-age=2592000

---

---------------------------------------------------------------------
■（緊急）Microsoft Windows DNSの脆弱性（リモートでのコード実行）について
  （2015年12月11日公開） - 更新プログラムの適用を強く推奨 -
                                株式会社日本レジストリサービス（JPRS）
                                            初版作成 2015/12/11（Fri）
---------------------------------------------------------------------
▼概要
  2015年12月のMicrosoftの月例のセキュリティ更新プログラムで、Microsoft
  Windows DNSの脆弱性に関する緊急のセキュリティ情報が公開されました。
  本脆弱性により、サポートされるすべてのリリースのWindows Serverにおい
  て、リモートでコードが実行される可能性があると同社から発表されており
  ます。
  該当するシステムを運用しているユーザーは、同社が公開したセキュリティ
  情報をご参照の上、更新プログラムを適用することを強く推奨します。
  なお、本脆弱性の詳細、対象となるバージョン、影響範囲などにつきまして
  は、同社が公開したセキュリティ情報、及び米MITRE社のCVE情報をご参照く
  ださい。
▼参考リンク
  - Microsoft
    Microsoft Security Bulletin MS15-127 - Critical
    Security Update for Microsoft Windows DNS to Address
    Remote Code Execution (3100465)
    <https://technet.microsoft.com/en-us/library/security/ms15-127.aspx>
    マイクロソフト セキュリティ情報 MS15-127 - 緊急
    リモートでのコード実行に対処する Microsoft Windows DNS 用の
    セキュリティ更新プログラム (3100465)
    <https://technet.microsoft.com/ja-jp/library/security/ms15-127.aspx>
  - MITRE
    CVE - CVE-2015-6125
    <https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6125>
▼連絡先
  本文書に関するお問い合わせは <dnstech-info@jprs.jp> までご連絡ください。
---------------------------------------------------------------------
▼更新履歴
  2015/12/11 11:00 初版作成

---

株式会社日本レジストリサービス　Copyright©2001-2025 Japan Registry Services Co., Ltd.