MS、4月の月例パッチを公開--サポートされるすべてのWindowsが対象の脆弱性も修正

　Microsoftが公開した2016年4月の月例パッチは少なかったが、修正された中には目立った脆弱性が1件あった。

　このパッチは、Windowsのグラフィックおよびフォントの処理に存在する脆弱性を悪用した攻撃を防ぐもので、Microsoftは「Windows Vista」以降のすべてのWindowsユーザー（「Windows 10」を含む）に対して、できるだけ早くパッチを適用するよう推奨している。

　この「緊急」のセキュリティ情報（MS16-039）は、攻撃者がリモートから、プログラムのインストールやデータの閲覧、完全な権限を持つ新規ユーザーアカウントの作成などを行うことが可能な、一連の脆弱性を修正する。

　攻撃者がユーザーを誘導して、特別に細工された文書や、特別に細工されたフォントが埋め込まれたウェブページを表示させることに成功すると、システム全体の制御を乗っ取ることができる。

　この脆弱性を悪用した攻撃は、まだ出回っていないと考えられている。

　また今回の月例パッチでは、「重要」にレーティングされた「Badlock」と呼ばれるセキュリティホールも修正された（MS16-047）。このセキュリティホールは3月に明らかになったもので、パッチが公開される数週間前に脆弱性に関する情報が公開されたことで、セキュリティコミュニティの怒りを呼んだ。

　「Internet Explorer」とWindows 10用の新ブラウザ「Microsoft Edge」にも、脆弱性を修正する累積パッチ（MS16-037およびMS16-038）が公開された。修正された脆弱性の中には、攻撃者が対象のコンピュータでリモートからマルウェアを実行可能なものが含まれている。

　別のパッチでは、「Adobe Flash」に存在する「緊急」の脆弱性（MS16-050）が多数修正されている。このパッチはWindows 8.1以降を対象としている。

　4月の月例パッチは、通常のアップデート方法で提供される。