本セキュリティ情報では、Sitecore製品における重要な脆弱性（SC2016-002-136135）とその解決策についてお知らせします。
Sitecoreのお客様およびパートナー企業の皆様に、以下の情報をご確認の上、影響を受けるすべてのSitecoreのシステムに修正プログラムを適用していただくことを推奨いたします。
Sitecoreナレッジベースでの最新のセキュリティ情報に関する通知をご希望される場合は、セキュリティ情報（KB1001521）を購読してください。
お客様およびパートナー企業様に、潜在的なセキュリティ脆弱性の重大度の理解を深めていただくため、Sitecoreではセキュリティ脆弱性の重大度の定義の記事に記載されている定義を使用してセキュリティの問題をご案内いたします。
影響を受けるバージョン
SC2016-002-136135脆弱性は、Sitecore CMS・XP 7.2、7.5、8.0x、8.2.0および8.2.1のすべてのバージョンに影響を与えます。
この脆弱性は、上記のSitecoreバージョンが実装されているSitecoreのシステムに影響を与え、CMS-onlyおよびxDB対応のモード、シングル インスタンスおよびマルチ インスタンス環境、マネージド クラウド環境および全てのSitecoreサーバーのロール（Content Delivery(CD)、Content Editing、Reporting、Processing、Publishingなど）を含む影響を受けるSitecoreバージョンを対象とします。また、Sitecoreベースのイントラネット サイトにも影響を与えます。
影響を受けるすべてのSitecoreのバージョン向けの解決策がご利用いただけます。
影響を受けないバージョン
Sitecore CMSバージョン6.3～7.1は、脆弱性の影響を受けません。Sitecore xDBクラウド 環境は、適切な修正が実施されているため影響を受けません。
この脆弱性は、Sitecore XPバージョン8.2 Update-2版で修正されました。
Sitecore CMS・XPバージョン7.2～8.2.1については、以下の手順に従ってください：
<add verb="*" path="sitecore_icon.ashx" type="Sitecore.Resources.IconRequestHandler, Sitecore.Kernel" />上記の行を次の行に置き換えます。
<add verb="*" path="sitecore_icon.ashx" type="Sitecore.Support.Resources.IconRequestHandler, Sitecore.Support.136135" />
備考：貴社のweb.configファイルには「httpHandlers」ノードが含まれていない場合があります。これは貴社のSitecoreのWebサイトのIISアプリケーション プールがクラシック モードで動作している場合にのみ使用されているため、もし「httpHandlers」ノード が存在しない場合は、作成する必要はありません。
<add verb="*" path="sitecore_icon.ashx" type="Sitecore.Resources.IconRequestHandler, Sitecore.Kernel" name="Sitecore.IconRequestHandler" />上記の行を以下の行に置き換えます。
<add verb="*" path="sitecore_icon.ashx" type="Sitecore.Support.Resources.IconRequestHandler, Sitecore.Support.136135" name="Sitecore.Support.IconRequestHandler" />