マイクロソフト セキュリティ アドバイザリ

セキュリティ アドバイザリには、アドバイザリを公開する理由を説明するトップ レベルの概要、よく寄せられる質問および推奨されるステップが含まれます。アドバイザリが公開されると、新しい情報またはガイダンスを反映させるために、必要に応じて更新される場合があります。

この試験公開版通じてセキュリティ アドバイザリに関するご意見を収集し、そのご意見を活用してアドバイザリをお客様にとって最も価値のあるものにできるかを決定していく予定です。マイクロソフトのゴールは、お客様がセキュリティ アドバイザリを必要とする頻度およびセキュリティ アドバイザリで提供する情報の内容について、お客様のご意見を基に検討していくことです｡

「マイクロソフト セキュリティ情報」は、マイクロソフト製品に存在するソフトウェアの脆弱性を解決するために利用可能な更新プログラムに関する情報およびガイダンスを提供します。リリースされる各セキュリティ情報では、影響を受ける製品用に利用可能な、関連するソフトウェアの更新プログラムが存在します。マイクロソフト セキュリティ アドバイザリとは、特定のソフトウェア更新プログラムと関係しないセキュリティ関連の問題についての詳細な情報およびガイダンスをお客様に提供することを意図したものです。たとえば、セキュリティ アドバイザリはソフトウェアに存在するセキュリティ上の脆弱性は解決しませんが、お客様を攻撃から保護する手助けとなるよう設計されている製品の動作における変更または新しい機能を導入するマイクロソフト製品に提供される更新プログラムを説明する場合があります。

はい。公開された脆弱性に関するガイダンスを提供するためにセキュリティ アドバイザリを公開した場合、そのソフトウェアの脆弱性を解決するための更新プログラムが開発されると、そのセキュリティ アドバイザリを更新し、セキュリティ情報が利用可能となったことを反映し、お客様にそのセキュリティ情報に関する詳細情報をお知らせする場合があります。

いいえ。セキュリティ アドバイザリはセキュリティ アドバイザリで説明された脆弱性を解決するためのセキュリティ更新プログラムがリリースされた場合のみ、そのセキュリティ情報を示すために更新される場合があります。

マイクロソフトのゴールは、お客様がセキュリティ問題による影響を受ける場合、セキュリティ アドバイザリを必要に応じてリリースする予定です。この試験公開版の実施により、この新しい提案に関するお客様からのご意見を収集し、ご意見を取り入れ、アドバイザリをさらにお客様にとって有益なものにすることを目的としており、設定された期日はありません。

現在アドバイザリの範囲を検討中です。しかし、包括的な目標はお客様に影響を及ぼす可能性のあるセキュリティ問題からお客様を保護する手助けとなるよう、タイムリーな方法でお客様に情報を提供することです。現在、サードパーティ製品についてのセキュリティ アドバイザリをリリースする予定は現在ありませんが、特定のマイクロソフト製品に関連しないセキュリティ インシデントまたは問題がお客様に影響を及ぼす場合、アドバイザリをリリースする可能性があります。

セキュリティ アドバイザリは、マイクロソフトがお客様を支援し、セキュリティ上の脅威からお客様を保護する手助となる新しい情報を入手した場合は随時更新される予定です。セキュリティ更新プログラムの初期段階では、我々の調査が継続し、追加のガイダンスが提供されるため、何度かの更新を経る場合があります。セキュリティ アドバイザリがセキュリティ情報となった場合、そのアドバイザリはセキュリティ情報およびその関連する更新プログラムが利用可能となったことを反映するために更新される予定です。

セキュリティ アドバイザリに詳述されているセキュリティ問題に関するタイムリーで権限あるガイダンスを提供することをお約束しています。各調査が継続しているため、回避策および緩和策に関する情報は我々のエンジニアリング チームにより詳述され、テストされます。このプロセスは品質に焦点を当てなければならないため、提供される回避策または緩和策はテストされ、変更の影響が文書で説明されます。回避策およびその影響が検証されると、お客様のニーズに合わせて、リリース前またはリリース後にアドバイザリに追加される場合があります。

この試験公開版はセキュリティ アドバイザリに関するご意見を収集するための試験的な公開ではありますが、「マイクロソフト プロダクト セキュリティ警告サービス」による、このアドバイザリの通知を検討しています。しかし、RSS フィードは現在のところは予定していません。試験公開版へのご意見を取り入れるにつつ、そのほかのオプションについて検討する予定です。セキュリティ アドバイザリが公開、または更新された場合に電子メールによる通知を受け取るためには、「マイクロソフト プロダクト セキュリティ警告サービス」を購読して下さい。

セキュリティ アドバイザリはすべてのマイクロソフトのお客様にタイムリーな情報を提供することを目的としています。そのため、我々はセキュリティ アドバイザリを問題の発生を確認してから 1 営業日以内に、英語版を提供する予定です。アドバイザリを使用して情報提供を行う上では、これが最善の期間であると考えています。

セキュリティ アドバイザリはセキュリティ情報により現在サポートされているすべての言語で利用可能となる予定です。しかし、アドバイザリを迅速にリリースするために、アドバイザリのローカライズ版は英語版と同時にリリースされない可能性があります。

いいえ。セキュリティ更新プログラムについての警告または問題は引き続き、セキュリティ更新プログラムを提供した該当するセキュリティ情報で参照されているマイクロソフト サポート技術情報で説明される予定です。

セキュリティ アドバイザリでは、深刻度は評価されません。この理由は、これらはセキュリティ上の脆弱性に関するものではない場合があり、またセキュリティ上の脅威であると認識された状況をお知らせするためにアドバイザリがリリースされた場合でも、それは調査の結果として脆弱性ではない場合があるためです。公開された脆弱性に関するガイダンスを提供するためにセキュリティ アドバイザリが公開された場合、続いてリリースされるセキュリティ情報にはその脆弱性に対する深刻度が含まれるでしょう。

マイクロソフトは、お客様がセキュリティ問題による影響を受ける場合、インシデントまたは問題の通知後、必要に応じて可能な限り迅速にセキュリティ アドバイザリをリリースする予定です。このため、「マイクロソフト セキュリティ情報の事前通知」による事前通知は必ずしも可能ではありません。

各アドバイザリには「推奨するアクション」の欄があり、ユーザーを保護する手助けとなる必要なアクションが説明されています。