|
このページは
2007
年
07
月
16
日
00時14分44秒
に更新した情報です。
|
によりとは？
[ 131] Windows カーネルの脆弱性により、特権が昇格される (931784) (MS07-022)
[引用サイト] http://www.microsoft.com/japan/technet/security/bulletin/ms07-022.mspx
|
セキュリティ情報検索Windows カーネルの脆弱性により、特権が昇格される (931784) (MS07-022)公開日: 2007年4月11日 | 最終更新日: 2007年6月27日Top of section概要このセキュリティ情報の対象となるユーザー : Microsoft Windows をご使用のお客様脆弱性の影響 : 特権の昇格最大深刻度 : 重要推奨する対応策 : お客様は、セキュリティ更新プログラムをできるだけ早期にインストールしてください。含まれる過去のセキュリティ更新プログラム : このセキュリティ情報で提供される更新プログラムは、以前提供された更新プログラムに置き換わるものです。このセキュリティ情報の「よく寄せられる質問」をご覧ください。警告 : なしテストしたソフトウェアおよび更新プログラムのダウンロード先 : 影響を受けるソフトウェア : PC/ATPC-9800MU•Microsoft Windows 2000 Service Pack 4•Microsoft Windows XP Service Pack 2- •Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 Service pack 2- このマークをクリックして、PC/AT 互換機用または NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。Microsoft Update の利用方法については以下のサイトを参照してください。•Microsoft Update 利用の手順http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx影響を受けないソフトウェア :•Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2•Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2•Microsoft Windows Server 2003 for Itanium-based Systems、Microsoft Windows Server 2003 with SP1 for Itanium-based Systems および Microsoft Windows Server 2003 with SP2 for Itanium-based Systems•Windows Vista•Windows Vista x64 Edition上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、調査はおこなわれていません。そのため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧下さい。Top of section詳細要点この更新プログラムは新たに確認され、非公開で報告された脆弱性を解決します。この脆弱性について、このセキュリティ情報の「脆弱性の詳細」欄のサブセクションに説明されています。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。マイクロソフトはお客様に、できる限り早期にこの更新プログラムを適用することを推奨します。深刻度および脆弱性識別番号 :脆弱性識別番号脆弱性の影響Microsoft Windows 2000 Service Pack 4Microsoft Windows XP Service Pack 2Microsoft Windows Server 2003Microsoft Windows Server 2003 Service Pack 1Microsoft Windows Server 2003 Service Pack 2カーネルのローカルの特権の昇格の脆弱性 - CVE-2007-1206特権の昇格重要重要重要重要重要この評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。Top of sectionこのセキュリティ更新プログラムに関するよく寄せられる質問なぜマイクロソフトは 2007 年 6 月 27 日 にこのセキュリティ情報を再リリースしたのですか?マイクロソフトは NEC PC-9800 コンピュータ上にインストールされている Windows 2000 Service Pack 4 を使用しているお客様に改訂版のセキュリティ更新プログラムが利用可能となったことをお知らせするために、このセキュリティ情報を更新しました。2007 年 4 月 11 日公開の NEC PC-9800 コンピュータ用のセキュリティ更新プログラムのビルド バージョンが正しくなかったため、この更新プログラムがインストールされたコンピュータで Windows Update に接続しようとすると問題が発生する可能性がありました。このオリジナルのセキュリティ更新プログラム (2007 年 4 月 11 日公開) は、このセキュリティ情報で説明している脆弱性については正常に解決します。マイクロソフトは、Windows Update が今後の更新プログラムを正しく提供するために、NEC PC-9800 で Windows 2000 Service Pack 4 を使用しているお客様に、マイクロソフト ダウンロード センターの Web サイトから改訂版のセキュリティ更新プログラムをダウンロードすることを推奨します。また、NEC PC-9800 コンピュータで Windows 2000 Service Pack 4 を実行しているお客様は、2007 年 4 月 11 日公開のオリジナルのセキュリティ更新プログラムをアンインストールすることで、Windows Update から自動的に改訂版のセキュリティ更新プログラムを受け取ることもできます。詳細情報は、サポート技術情報 931784 をご覧ください。サポート技術情報 931784 で、この改訂版のセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題に関して説明しています。この更新プログラムにより何が置き換えられますか?これは、以前にリリースされたセキュリティ更新プログラムに置き換わるセキュリティ更新プログラムです。セキュリティ情報の ID 番号および影響を受けるオペレーティング システムのバージョンを次の表に記載します。セキュリティ情報番号Windows 2000 Service Pack 4Windows XP Service Pack 2Windows Server 2003Windows Server 2003 Service Pack 1Windows Server 2003 Service Pack 2MS06-049置き換わる対象外対象外対象外対象外このセキュリティ情報で説明されているソフトウェアの旧バージョンを使用していますが、どうしたらよいですか?このセキュリティ情報に記載されているサポートされているソフトウェアのテストを行い、この脆弱性による影響を評価しました。そのほかのバージョンについてはサポート ライフサイクルが終了しています。ご使用中の製品およびバージョンのサポート ライフサイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイト をご覧ください。今後の脆弱性の影響を受ける可能性を防ぐため、旧バージョンのソフトウェアを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。Windows 製品のサポート ライフサイクルに関する詳細情報は、マイクロソフト サポート ライフサイクル をご覧ください。これらのオペレーティングシステムのサポート対象サービス パックに関する情報は、こちら をご覧ください。旧バージョンのソフトウェアに関するカスタムサポートが必要なお客様は、担当営業、またはマイクロソフト アカウント チームの担当者、担当テクニカル アカウント マネージャ (TAM)、またはカスタム サポート オプションのマイクロソフト パートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター （営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253） までお問い合わせください。連絡先の情報は、Microsoft Worldwide Information Web サイト の Contact Information のプルダウン リストから、国を選択し、[Go] ボタンをクリックすると、連絡先の電話番号が表示されます。お問い合わせの際、現地プレミア サポート営業担当にご連絡ください。詳細情報は、Windows オペレーティング システム FAQ をご覧ください。Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?次の表にこのセキュリティ更新プログラムについての MBSA の検出の概要を記載します。ソフトウェアMBSA 1.2.1MBSA 2.0.1Microsoft Windows 2000 Service Pack 4可可Microsoft Windows XP Service Pack 2可可Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 Service Pack 2可可MBSA に関する詳細は、MBSA Web サイトをご覧ください。Microsoft Update および MBSA 2.0 が現在検出しないプログラムに関する詳細情報は、サポート技術情報 895660 をご覧ください。詳細情報は、サポート技術情報 910723 をご覧ください。Systems Management Server (SMS) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?次の表にこのセキュリティ更新プログラムについての SMS の検出の概要を記載します。ソフトウェアSMS 2.0SMS 2003Microsoft Windows 2000 Service Pack 4可可Microsoft Windows XP Service Pack 2可可Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 Service Pack 2可可SMS 2.0 および SMS 2003 Software Updates Feature Pack は MBSA 1.2.1 を使用して検出を行っているので、MBSA 1.2.1 が検出しないプログラムに関し、このセキュリティ情報に記載されているものと同じ制限があります。SMS 2.0 について、Security Update Inventory Tool (SUIT) が含まれている SMS SUS Feature Pack は、セキュリティ更新プログラムを検出するために SMS により使用されます。SMS SUIT は検出のために MBSA 1.2.1 エンジンを使用します。SUIT に関する詳細は、次のサポート技術情報マイクロソフトの Web サイトをご覧ください。SUIT の制限に関する詳細情報は、306460 をご覧ください。また SMS SUS Feature Pack も Microsoft Office アプリケーションに必要な更新プログラムを検出するための Microsoft Office Inventory Tool が含まれています。SMS 2003 について、SMS 2003 Inventory Tool for Microsoft Updates (ITMU) は、Microsoft Update により提供されるセキュリティ更新プログラムおよび Windows Server Update Services よりサポートされるセキュリティ更新プログラムを検出するために、SMS により使用されます。SMS 2003 ITMU に関する詳細は、次の マイクロソフトの Web サイト をご覧ください。また SMS 2003 も Microsoft Office Inventory Tool を使用して Microsoft Office アプリケーションに必要な更新プログラムを検出することができます。SMS に関する詳細情報は、次の SMS Web サイトをご覧ください。詳細情報は、サポート技術情報 910723 「毎月リリースされる検出と展開の手引きの一覧」をご覧ください。Top of section脆弱性の詳細 カーネルのローカルの特権の昇格の脆弱性 - CVE-2007-1206:マップされたメモリ セグメントでの不正確なアクセス許可のため、Windows カーネルに特権の昇格の脆弱性が存在します。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。「カーネルのローカルの特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2007-1206:•この脆弱性が悪用されるには、有効なログオン資格情報を所持し、ローカルでログオンできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。Top of section「カーネルのローカルの特権の昇格の脆弱性」の回避策 - CVE-2007-1206:この脆弱性の回避策は確認されていません。Top of section「カーネルのローカルの特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2007-1206:どのようなことが起こる可能性がありますか?マップされたメモリ セグメントでの不正確なアクセス許可のため、Windows カーネルに特権の昇格の脆弱性が存在します。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。この脆弱性が悪用されるには、ローカルでコンピュータにログオンできることが攻撃者にとっての必要条件となります。何が原因で起こりますか?Windows カーネルが、メモリのセグメントをマップする際に不正確なアクセス許可の使用を可能にするため、この脆弱性が起こります。この脆弱性により、攻撃者は何を行う可能性がありますか?攻撃者はこの脆弱性を悪用し、昇格された特権で、ユーザーのコンピュータで任意のコードを実行する可能性があります。これにより、攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者はこの脆弱性をどのように悪用する可能性がありますか?この脆弱性が悪用されるには、まず、コンピュータにログオンすることが攻撃者にとっての必要条件となります。次に、この脆弱性の悪用を意図した特別な細工がされたアプリケーションが実行され、影響を受けるコンピュータが完全に制御される可能性があります。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンおよびプログラムの実行を許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。この脆弱性がインターネットで悪用される可能性はありますか?いいえ。攻撃の標的となる特定のコンピュータにログオンできることが攻撃者にとっての必要条件となります。この脆弱性が悪用されても、攻撃者によりリモートからプログラムが読み込まれる、または実行されることはありません。この更新プログラムはどのように問題を修正しますか?この更新プログラムは、Windows カーネルがメモリのマッピング中にアクセス許可を検証する方法を変更することにより、この脆弱性を削除します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。Top of sectionTop of sectionTop of sectionセキュリティ更新プログラムに関する情報影響を受けるソフトウェア影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。Windows 2000 (すべてのバージョン)必要条件Windows 2000 にこのセキュリティ更新プログラムを適用するには、Service Pack 4 (SP4) がインストールされている必要があります。Small Business Server 2000 にこのセキュリティ更新プログラムを適用するには、Windows 2000 Server Service Pack 4 (SP4) に Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 がインストールされている必要があります。上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以外のバージョンに関してはセキュリティ更新プログラムのサポートに含まれていない、または影響を受けるものではありません。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。最新のサービス パックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。この修正を含む予定のサービスパック今後のこのオペレーティング システム向けのサービス パックは計画されていません。この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。インストールに関する情報このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。サポートされているセキュリティ更新プログラムのインストールスイッチスイッチ説明/helpインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartインストールの完了後、再起動しません。/forcerestartインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /overwriteoem確認メッセージを表示せずに OEM ファイルを上書きします。/nobackupアンインストールに必要なファイルのバックアップを作成しません。/forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。/integrate:<完全なパス>このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。/extract:<完全なパス>セットアップを実行せずにファイルを抽出します。/ERエラー レポートの延長を有効にします。/verbose詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。適用に関する情報ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。Windows2000-KB931784-x86-JPN /quiet注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラー メッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB931784.log ファイルを確認してください。コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。Windows2000-KB931784-x86-JPN /norestartSoftware Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Microsoft Software Update Services (SUS)Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Windows Server Update Services 製品概要このセキュリティ更新プログラムは Microsoft Update からも入手できます。再起動の必要性セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。削除に関する情報この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB931784$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。サポートされている Spuninst.exe スイッチスイッチ説明/helpアンインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartアンインストールの完了後、再起動しません。/forcerestartアンインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。ファイルに関する情報この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。Windows 2000 Service Pack 4 および Small Business Server 2000:ファイル名バージョン日付時間サイズmup.sys5.00.2195.70062004/12/222:0789,328ntkrnlmp.exe5.00.2195.71332007/3/613:041,714,496ntkrnlpa.exe5.00.2195.71332007/3/613:041,713,536ntkrpamp.exe5.00.2195.71332007/3/613:041,735,808ntoskrnl.exe5.00.2195.71332007/3/613:041,690,880更新プログラムが適用されたかどうかを確認する方法•Microsoft Baseline Security Analyzer影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。このセキュリティ情報前半の「このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)」の「Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?」のセクションをご覧ください。•ファイルバージョンの確認注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。1.[スタート] をクリックし、次に [検索] をクリックします。2.[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。3.[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。4.ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。5.[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。•レジストリキーの確認また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB931784\Filelist注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者あるいは OEM メーカーによって931784 のセキュリティ更新プログラムが Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。Top of sectionWindows XP (すべてのバージョン)必要条件このセキュリティ更新プログラムを適用するには、Microsoft Windows XP Service Pack 2 がインストールされている必要があります。Windows XP の最新のサービス パックの入手方法に関する詳細情報は、マイクロソフトサポート技術情報 322389 をご覧ください。この修正を含む予定のサービスパックこの問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。インストールに関する情報このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。サポートされているセキュリティ更新プログラムのインストールスイッチスイッチ説明/helpインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartインストールの完了後、再起動しません。/forcerestartインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /overwriteoem確認メッセージを表示せずに OEM ファイルを上書きします。/nobackupアンインストールに必要なファイルのバックアップを作成しません。/forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。/integrate:<完全なパス>このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。/extract:<完全なパス>セットアップを実行せずにファイルを抽出します。/ERエラー レポートの延長を有効にします。/verbose詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。適用に関する情報ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP のコマンド プロンプトで次のコマンドを使用してください。WindowsXP-KB931784-x86-JPN /quiet注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラー メッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB931784.log ファイルを確認してください。コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows XP のコマンド プロンプトで次のコマンドを使用してください。WindowsXP-KB931784-x86-JPN /norestartSoftware Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Microsoft Software Update Services (SUS)Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Windows Server Update Services 製品概要このセキュリティ更新プログラムは Microsoft Update からも入手できます。再起動の必要性セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。削除に関する情報この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB931784$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。サポートされている Spuninst.exe スイッチスイッチ説明/helpアンインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartアンインストールの完了後、再起動しません。/forcerestartアンインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。ファイルに関する情報この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 および Windows XP Media Center Edition 2005:ファイル名バージョン日付時間サイズフォルダntkrnlmp.exe5.1.2600.30932007/3/11:022,136,064SP2GDRntkrnlpa.exe5.1.2600.30932007/3/11:022,057,600SP2GDRntkrpamp.exe5.1.2600.30932007/3/11:022,015,744SP2GDRntoskrnl.exe5.1.2600.30932007/3/11:022,180,352SP2GDRntkrnlmp.exe5.1.2600.30932007/3/11:062,137,600SP2QFEntkrnlpa.exe5.1.2600.30932007/2/288:062,059,392SP2QFEntkrpamp.exe5.1.2600.30932007/3/11:062,017,280SP2QFEntoskrnl.exe5.1.2600.30932007/3/11:062,182,144SP2QFE注: これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。更新プログラムが適用されたかどうかを確認する方法•Microsoft Baseline Security Analyzer影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。このセキュリティ情報前半の「このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)」の「Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?」のセクションをご覧ください。•ファイルバージョンの確認注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。1.[スタート] をクリックし、次に [検索] をクリックします。2.[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。3.[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。4.ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。5.[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。•レジストリキーの確認また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 および Windows XP Media Center Edition 2005:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB931784\Filelist注: これらのレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者あるいは OEM メーカーによって931784 のセキュリティ更新プログラムが Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。Top of sectionWindows Server 2003 (すべてのバージョン)必要条件このセキュリティ更新プログラムを適用するには、Windows Server 2003、Windows Server 2003 Service Pack 1、Windows Server 2003 Service Pack 2 のいずれかがインストールされている必要があります。この修正を含む予定のサービスパックこの問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。インストールに関する情報このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。サポートされているセキュリティ更新プログラムのインストールスイッチスイッチ説明/helpインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartインストールの完了後、再起動しません。/forcerestartインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /overwriteoem確認メッセージを表示せずに OEM ファイルを上書きします。/nobackupアンインストールに必要なファイルのバックアップを作成しません。/forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。/integrate:<完全なパス>このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。/extract:<完全なパス>セットアップを実行せずにファイルを抽出します。/ERエラー レポートの延長を有効にします。/verbose詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。適用に関する情報ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。WindowsServer2003-KB931784-x86-JPN /quiet注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラー メッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB931784.log ファイルを確認してください。コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。WindowsServer2003-KB931784-x86-JPN /norestartSoftware Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Microsoft Software Update Services (SUS)Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Windows Server Update Services 製品概要このセキュリティ更新プログラムは Microsoft Update からも入手できます。再起動の必要性セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。このセキュリティ更新プログラムはホットパッチをサポートしません。ホットパッチに関する詳細情報は、サポート技術情報 897341 をご覧ください。削除に関する情報この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB931784$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。サポートされている Spuninst.exe スイッチスイッチ説明/helpアンインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartアンインストールの完了後、再起動しません。/forcerestartアンインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。ファイルに関する情報この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Datacenter Edition、Windows Server 2003, Enterprise Edition、Windows Small Business Server 2003、Windows Server 2003, Web Edition with SP1、Windows Server 2003, Standard Edition with SP1、Windows Server 2003, Enterprise Edition with SP1、Windows Server 2003, Datacenter Edition with SP1、Windows Small Business Server 2003 with SP1、Windows Server 2003 R2, Web Edition、Windows Server 2003 R2, Standard Edition、Windows Server 2003 R2, Datacenter Edition、Windows Server 2003 R2, Enterprise Edition、Windows Small Business Server 2003 R2、Windows Server 2003, Web Edition with SP2、Windows Server 2003, Standard Edition with SP2、Windows Server 2003, Datacenter Edition with SP2、Windows Server 2003, Enterprise Edition with SP2、Windows Server 2003 R2, Web Edition SP2、Windows Server 2003 R2, Standard Edition SP2、Windows Server 2003 R2, Datacenter Edition SP2、Windows Server 2003 R2, Enterprise Edition SP2、Windows Small Business Server 2003 R2 with SP2:ファイル名バージョン日付時間サイズフォルダntkrnlmp.exe5.2.3790.6522007/3/62:462,235,392RTMGDRntkrnlpa.exe5.2.3790.6522007/3/62:462,064,896RTMGDRntkrpamp.exe5.2.3790.6522007/3/62:462,107,392RTMGDRntoskrnl.exe5.2.3790.6522007/3/62:462,201,600RTMGDRntkrnlmp.exe5.2.3790.6522007/3/62:422,242,048RTMQFEntkrnlpa.exe5.2.3790.6522007/3/62:422,070,528RTMQFEntkrpamp.exe5.2.3790.6522007/3/62:422,115,072RTMQFEntoskrnl.exe5.2.3790.6522007/3/62:422,208,256RTMQFEsrv.sys5.2.3790.5882006/9/119:14342,016RTMQFEntkrnlmp.exe5.2.3790.28942007/3/62:592,454,016SP1GDRntkrnlpa.exe5.2.3790.28942007/3/62:592,268,160SP1GDRntkrpamp.exe5.2.3790.28942007/3/62:592,308,096SP1GDRntoskrnl.exe5.2.3790.28942007/3/62:592,416,128SP1GDRntkrnlmp.exe5.2.3790.28942007/3/63:272,461,184SP1QFEntkrnlpa.exe5.2.3790.28942007/3/63:262,273,280SP1QFEntkrpamp.exe5.2.3790.28942007/3/63:262,313,216SP1QFEntoskrnl.exe5.2.3790.28942007/3/63:262,421,248SP1QFEntkrnlmp.exe5.2.3790.40352007/3/63:322,471,424SP2GDRntkrnlpa.exe5.2.3790.40352007/3/63:322,282,496SP2GDRntkrpamp.exe5.2.3790.40352007/3/63:322,322,944SP2GDRntoskrnl.exe5.2.3790.40352007/3/63:322,432,000SP2GDRntkrnlmp.exe5.2.3790.40352007/3/521:222,470,912SP2QFEntkrnlpa.exe5.2.3790.40352007/3/63:212,283,008SP2QFEntkrpamp.exe5.2.3790.40352007/3/521:222,322,944SP2QFEntoskrnl.exe5.2.3790.40352007/3/63:212,432,000SP2QFE注: これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。更新プログラムが適用されたかどうかを確認する方法•Microsoft Baseline Security Analyzer影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。このセキュリティ情報前半の「このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)」の「Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?」のセクションをご覧ください。•ファイルバージョンの確認注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。1.[スタート] をクリックし、次に [検索] をクリックします。2.[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。3.[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。4.ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。5.[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。•レジストリキーの確認また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Datacenter Edition、Windows Server 2003, Enterprise Edition、Windows Small Business Server 2003、Windows Server 2003, Web Edition with SP1、Windows Server 2003, Standard Edition with SP1、Windows Server 2003, Enterprise Edition with SP1、Windows Server 2003, Datacenter Edition with SP1、Windows Small Business Server 2003 with SP1、Windows Server 2003 R2, Web Edition、Windows Server 2003 R2, Standard Edition、Windows Server 2003 R2, Datacenter Edition、Windows Server 2003 R2, Enterprise Edition、Windows Small Business Server 2003 R2、Windows Server 2003, Web Edition with SP2、Windows Server 2003, Standard Edition with SP2、Windows Server 2003, Datacenter Edition with SP2、Windows Server 2003, Enterprise Edition with SP2、Windows Server 2003 R2, Web Edition SP2、Windows Server 2003 R2, Standard Edition SP2、Windows Server 2003 R2, Datacenter Edition SP2、Windows Server 2003 R2, Enterprise Edition SP2、Windows Small Business Server 2003 R2 with SP2:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB931784\Filelist注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者あるいは OEM メーカーによって923784 のセキュリティ更新プログラムが Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。Top of sectionTop of section謝辞この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。•カーネルのローカルの特権の昇格の脆弱性 CVE-2007-1206 を報告してくださった eEye他のセキュリティ更新プログラムの入手先 :他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。•セキュリティ更新プログラムはマイクロソフト ダウンロード センターからダウンロードすることができます。「security_patch」 のキーワード探索によって容易に見つけることができます。•コンシューマ プラットフォーム用の更新プログラムは、Microsoft Update Web サイトからダウンロードできます。•本セキュリティ情報及び公開された更新プログラムは、TechNet CD サブスクリプションでも入手可能です。他のセキュリティ情報 :•Microsoft TechNet Security センター では、製品に関するセキュリティ情報を提供しています。•TechNet Update Management Center•Microsoft Software Update Services：http://www.microsoft.com/japan/windowsserversystem/sus/susoverview.mspx•Windows Server Update Services•Microsoft Baseline Security Analyzer (MBSA) : http://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx MBSA ツールのセキュリティ更新プログラムの検出に関する制限は http://support.microsoft.com/kb/306460 をご覧ください。•Microsoft Update : http://update.microsoft.com/microsoftupdate•Windows Update カタログ : http://support.microsoft.com/kb/323166•Windows Update : http://windowsupdate.microsoft.com•Office のアップデート : http://office.microsoft.com/officeupdate/Software Update Services (SUS) :Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows 2000 や Windows Server 2003 ベースのサーバー、ならびに Windows 2000 Professional や Windows XP Professional を実行するデスクトップ コンピュータへ迅速かつ確実に配布することができます。Software Update Services に関するより詳細な情報は以下をご覧ください:http://www.microsoft.com/japan/windows2000/windowsupdate/sus/Windows Server Update Services (WSUS):Windows Server Update Services (WSUS) を使用することにより、管理者は Windows 2000 オペレーティング システムおよびそれ以降、Office XP およびそれ以降、Windows 2000 およびそれ以降のオペレーティングシステムに対する Exchange Server 2003 および SQL Server 2000 用の最新の重要な更新プログラムおよびセキュリティ更新プログラムを迅速に、かつ確実に適用することができます。Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイト をご覧ください。Windows Server Update Services 製品概要Systems Management Server (SMS) :Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピュータを識別し、エンタープライズ全体で、エンド ユーザーへの中断を最小限にして、これらの更新プログラムの制御された適用を実行することができます。セキュリティ更新プログラムを適用するための SMS 2003 の使用方法に関する詳細情報は SMS 2003 セキュリティ パッチ管理 Web サイトをご覧下さい。SMS 2.0 ユーザーもまた、Software Updates Service Feature Pack を活用して、セキュリティ更新プログラムの適用を支援することができます。SMS に関する情報は SMS の Web サイトをご覧下さい。注 : SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールおよび Enterprise Scan Tool を活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピュータへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する詳細情報は、こちらの Web サイト (英語情報) をご覧下さい。コンピュータの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS 2003 Administration Feature Pack (英語情報) および SMS 2.0 Administration Feature Pack でご利用可能です) は、これらの更新プログラムのインストールに使用することができます。サポート :•セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。マイクロソフト セキュリティ情報センター•その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。マイクロソフト プロダクト サポートへの連絡方法はこちらをご覧ください。•製品のサポート期間の詳細は、マイクロソフト サポート ライフサイクル Web サイトをご参照ください。製品別情報の詳細は、同様にマイクロソフト サポート ライフサイクル Web サイトの 製品を探すからご確認ください。詳細情報 :•US マイクロソフトセキュリティ情報（MS07-022）http://www.microsoft.com/technet/security/bulletin/ms07-022.mspx•サポート技術情報 （KB） 文書番号 ：931784 本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。ページのトップへ プロファイル (個人情報) の管理 |お問い合わせ先 |TechNet の情報を無料ニュースレターで入手© 2007 Microsoft Corporation. All rights reserved. 使用条件 |商標 |プライバシー |日本での個人情報の取り扱い |
[ 132] HTML 5により見直されるXHTML | Web標準Blog | ミツエーリンクス
[引用サイト] http://standards.mitsue.co.jp/archives/001228.html
|
Web標準Blogでは、Web標準の利用に興味のあるWebサイト管理者、Webデザイナーの方向けに、Web標準を利用するための手法やノウハウ、参考になるリソース等を、国内外を問わずご紹介します。 なお当Blogでは、Web標準に関する疑問や質問を募集しています。Webコンテンツ実装プロセスにまつわるお悩みでも結構ですので、お気軽に電子メールでstandards@mitsue.co.jp宛にお送りください。 「HTML 5はXML構文も用意するので、XHTML 1.0に対しても改正が行われる」と先日の記事に書きましたが、そもそもなぜ、HTMLとXHTMLというふたつの構文が必要なのでしょうか。これには、それぞれの文書が採用するMIMEタイプ、およびXHTMLが持つ「XMLであることの意味」が関わっています。 現在XHTMLには専用のMIMEタイプであるapplication/xhtml+xmlが定義されていますが、Internet Explorerがこれを解釈できないため普及していません。また、XHTML 1.0であればHTML用のMIMEタイプであるtext/htmlを使用することも許可されているため、現在Web上にあるほとんどのHTML文書およびXHTML文書はtext/htmlで送信されています。 しかし、XHTML文書でtext/htmlを用いる際は注意が必要です。なぜならブラウザは文書をXMLとしてではなくHTMLとして解釈し、XHTML文書のXMLエラー検証を行わなくなるからです。例えば、文字参照を誤ったり非整形式のXHTMLであったとしても、MIMEタイプがtext/htmlであればブラウザはHTML文書と同じように表示してしまいます。このため、検証チェックを行わなければ作者はこれらのエラーに気づきにくくなります。しばしばこのようなエラーもちのXHTML文書を見かけますので、皆さんも公開の前にはきちんと整形式であるかどうかをチェックしてみてはいかがでしょう。 さて、HTML 5ではこの問題を憂慮し、XML構文はMIMEにapplication/xhtml+xml (またはapplication/xml)を用いるものであると定義しました。SVGを埋め込んだりXSLTを使うなどXMLとして扱いたい場合にのみXHTMLを使用し、通常のWebサイトやWebアプリケーションはHTMLを用いるよう促しています。XMLとして解釈できない「XHTML文書」が増えても良いことはありませんし、XHTMLやXMLの未来を閉ざすことになるかもしれません。HTML 5により、XHTMLの持つXMLとしての意味が、改めて見直されることを期待したいと思います。 Web制作、ホームページ作成、Flash制作：Webサイト構築、Webサイト運用：ブロードバンドコンテンツ（音声制作、動画制作）：システム開発、Webマーケティング、Webブランディング、Webコンサルティング・・＞のWeb Integrationならミツエーリンクスにお任せください。 |
[ 133] [MS03-026] RPC インターフェイスのバッファ オーバーランによりコードが実行される
[引用サイト] http://support.microsoft.com/kb/823980/ja
|
「セキュリティ更新プログラムの置き換えに関する情報」を更新し、この修正プログラムが 824146 (MS03-039) によって置き換えられることを記載しました。 [MS03-039] RPCSS サービスのバッファ オーバーランにより、攻撃者によって悪質なプログラムが実行される 「インストール情報」を更新し、セキュリティ更新プログラム 823980 (MS03-026) および 824146 (MS03-039) がインストールされていないホスト コンピュータをネットワーク内で検出するための、ネットワーク管理者用スキャン ツールをリリースしたことを記載しました。 このツールの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 KB 824146 スキャナを使用して、セキュリティ更新プログラム 823980 (MS03-026) および 824146 (MS03-039) がインストールされていないホスト コンピュータを特定する方法 Windows NT 4.0 の「セキュリティ更新プログラムの置き換えに関する情報」を更新し、このセキュリティ更新プログラムによって Windows NT 4.0 用の 305399 (MS01-048) が置き換えられることを記載しました。 2003 年 8 月 19 日 : 「詳細」を更新し、「サポート技術情報」 (Microsoft Knowledge Base) の資料 826234 へのリンクを追加しました。この資料には、このセキュリティ更新プログラムによって修正される脆弱性を悪用した Nachi ワーム ウイルスに関する情報が掲載されています。 「詳細」を更新し、「サポート技術情報」 (Microsoft Knowledge Base) の資料 826955 へのリンクを追加しました。この資料には、このセキュリティ更新プログラムによって修正される脆弱性を悪用した Blaster ワーム ウイルスに関する情報が掲載されています。 「インストール情報」を更新し、このセキュリティ更新プログラムがインストールされていないシステムの存在をネットワーク内で検出するための、ネットワーク管理者用スキャン ツールをリリースしたことを記載しました。 「セキュリティ更新プログラムの置き換えに関する情報」を更新し、このセキュリティ更新プログラムによって、Windows 2000 ベースのコンピュータと Windows XP ベースのコンピュータ用の 331953 (MS03-010) が置き換えられることを記載しました。Windows NT 4.0 ベースのコンピュータと Windows Server 2003 ベースのコンピュータでは、このセキュリティ更新プログラムによって他のセキュリティ更新プログラムが置き換えられることはありません。 2003 年 7 月 16 日、マイクロソフトは、Windows のリモート プロシージャ コール (RPC) を使用する DCOM (Distributed Component Object Model) インターフェイスに存在するセキュリティ上の脆弱性を修正するための更新プログラムと最初のセキュリティ情報を公開しました。このセキュリティ更新プログラムは、セキュリティ上の脆弱性を修正するために引き続き有効です。しかし、最初のセキュリティ情報の中の「問題を緩和する要素」と「回避策」には、この脆弱性が悪用される可能性のあるすべてのポートが明記されていませんでした。マイクロソフトはこのセキュリティ情報を更新して、RPC サービスの起動が可能なポートを明記すると共に、この更新プログラムのインストール前に回避策を実施するユーザーに対して、必ずシステムを保護する必要があるという情報を明示しました。この更新プログラムをインストールしたユーザーは、この脆弱性を悪用する攻撃から保護されているために、他の対策を行う必要はありません。 リモート プロシージャ コール (RPC) は、Windows オペレーティング システムで使用されるプロトコルの 1 つです。RPC により、プロセス間通信のメカニズムが提供され、あるコンピュータで実行中のプログラムが、リモート コンピュータでシームレスにコードを実行できるようになります。このプロトコル自体は、Open Software Foundation (OSF) の RPC プロトコルから派生したものです。Windows で使用される RPC プロトコルには、マイクロソフト固有の拡張機能がいくつか追加されています。 TCP/IP 経由でのメッセージ交換を処理する、RPC のある特定の箇所に脆弱性が存在します。この問題は、無効なメッセージの処理が適切に行われないために発生します。この脆弱性は、RPC が有効なポートをリッスンする、RPC の DCOM インターフェイスに影響を及ぼします。このインターフェイスは、クライアント コンピュータ (UNC パス要求など) からサーバーに送信される、DCOM オブジェクトのアクティブ化要求を処理します。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムの Local System 権限でコードを実行する可能性があります。攻撃者はそのシステムに対して、プログラムのインストール、データの参照、データの変更、データの削除、すべての特権を持つアカウントの新規作成など、任意の操作を実行する可能性があります。 攻撃者がこの脆弱性を悪用するには、リモート コンピュータの特定の RPC ポートに特殊な形式の要求を送信する必要があります。 攻撃者がこの脆弱性を悪用するには、リモート コンピュータのポート 135、ポート 139、ポート 445、または RPC 用に構成されたその他のポートに対して特殊な細工をした要求を送信することが必要条件となります。イントラネット環境では、通常これらのポートはアクセス可能ですが、インターネットに接続されたコンピュータでは、通常これらのポートはファイアウォールによってブロックされています。これらのポートがブロックされていない環境またはイントラネット環境では、攻撃者がこの脆弱性を悪用するために、その他の特権は必要ありません。 セキュリティ上の最善策として、実際には使用していない TCP/IP ポートをすべてブロックしておくことが推奨されています。デフォルトでは、Windows のインターネット接続ファイアウォール (ICF) を含めたほとんどのファイアウォールで、これらのポートはブロックされます。このため、インターネットに接続しているほとんどのコンピュータでは、TCP または UDP 上の RPC をブロックする必要があります。TCP または UDP 上の RPC は、インターネットなど、安全でない環境での使用を想定したものではありません。安全でない環境での使用には、RPC over HTTP などの、より堅牢なプロトコルが提供されています。 この脆弱性の解決方法の詳細を参照するには、次の一覧から該当するリンクをクリックしてください。?Windows Server 2003 (すべてのバージョン)?Windows XP (すべてのバージョン)?Windows 2000 (すべてのバージョン)?Windows NT 4.0 (すべてのバージョン) マイクロソフトのサポート ファイルのダウンロード方法を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、配布ファイルのウイルス チェックを行っています。配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 このセキュリティ更新プログラムを適用するには、Windows Server 2003 の製品版を実行している必要があります。 マイクロソフトでは、このセキュリティ更新プログラムがインストールされていないシステムの存在をネットワーク内で検出するためのスキャン ツールを、ネットワーク管理者用にリリースしました。 このツールの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 KB 824146 スキャナを使用して、セキュリティ更新プログラム 823980 (MS03-026) および 824146 (MS03-039) がインストールされていないホスト コンピュータを特定する方法 また、使用中のコンピュータにこのセキュリティ更新プログラムがインストールされているかどうかは、Microsoft Baseline Security Analyzer (MBSA) でも検証できます。また、この資料の「ファイル情報」に記載されたファイル一覧とコンピュータ上のファイルのバージョンを比較することや、次のレジストリ キーの存在を確認することによっても検証できます。 この更新プログラムがインストールされていることを確認するには、Microsoft Baseline Security Analyzer (MBSA) を使用します。MBSA の詳細については、次のマイクロソフト Web サイトを参照してください。 セキュリティ更新プログラムをインストールするときにユーザーによる操作を省略するには、次のコマンドを実行します。 セキュリティ更新プログラムのインストール後にコンピュータを再起動しないようにするには、次のコマンドを実行します。 Software Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、次のマイクロソフト Web サイトを参照してください。 このセキュリティ更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] を使用します。 システム管理者は、Spuninst.exe ユーティリティを使用して、このセキュリティ更新プログラムを削除できます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB823980$\Spuninst フォルダに置かれています。このユーティリティでは、以下のセットアップ スイッチを使用できます。 Windows Server 2003 ベースのコンピュータでは、このセキュリティ更新プログラムによって他のセキュリティ更新プログラムが置き換えられることはありません。 [MS03-039] RPCSS サービスのバッファ オーバーランにより、攻撃者によって悪質なプログラムが実行される 注 : Windows Server 2003 または Windows XP 64-Bit Edition Version 2003 を実行するコンピュータにセキュリティ更新プログラムをインストールするとき、コンピュータ上の更新対象ファイルのいずれかがマイクロソフトの修正プログラムによって過去に更新されているかどうかがチェックされます。過去に修正プログラムをインストールしてこれらのファイルのいずれかを更新している場合は、その修正プログラムのファイルがコンピュータにコピーされます。それ以外の場合は、この更新プログラムのファイルがコンピュータにコピーされます。 このセキュリティ更新プログラムによってインストールされるファイルは、次のレジストリ キーで確認できます。 マイクロソフトのサポート ファイルのダウンロード方法を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、配布ファイルのウイルス チェックを行っています。配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 マイクロソフトでは、このセキュリティ更新プログラムがインストールされていないシステムの存在をネットワーク内で検出するためのスキャン ツールを、ネットワーク管理者用にリリースしました。 このツールの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 KB 824146 スキャナを使用して、セキュリティ更新プログラム 823980 (MS03-026) および 824146 (MS03-039) がインストールされていないホスト コンピュータを特定する方法 また、使用中のコンピュータにこのセキュリティ更新プログラムがインストールされているかどうかは、Microsoft Baseline Security Analyzer (MBSA) でも検証できます。また、この資料の「ファイル情報」に記載されたファイル一覧とコンピュータ上のファイルのバージョンを比較することや、次のレジストリ キーの存在を確認することによっても検証できます。 セキュリティ更新プログラムをインストールするときにユーザーによる操作を省略するには、次のコマンドを実行します。 セキュリティ更新プログラムのインストール後にコンピュータを再起動しないようにするには、次のコマンドを実行します。 Software Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、次のマイクロソフト Web サイトを参照してください。 このセキュリティ更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] を使用します。 システム管理者は、Spuninst.exe ユーティリティを使用して、このセキュリティ更新プログラムを削除できます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB823980$\Spuninst フォルダに置かれています。このユーティリティでは、以下のセットアップ スイッチを使用できます。 Windows XP ベースのコンピュータでは、このセキュリティ更新プログラムによって 331953 (MS03-010) が置き換えられます。 [MS03-039] RPCSS サービスのバッファ オーバーランにより、攻撃者によって悪質なプログラムが実行される 注 : Windows XP 用のこの更新プログラムは、デュアル モード パッケージとして作成されています。 デュアル モード パッケージの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 このセキュリティ更新プログラムによってインストールされるファイルは、次のレジストリ キーで確認できます。 マイクロソフトのサポート ファイルのダウンロード方法を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、配布ファイルのウイルス チェックを行っています。配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 マイクロソフトでは、このセキュリティ更新プログラムがインストールされていないシステムの存在をネットワーク内で検出するためのスキャン ツールをリリースしました。 このツールの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 KB 824146 スキャナを使用して、セキュリティ更新プログラム 823980 (MS03-026) および 824146 (MS03-039) がインストールされていないホスト コンピュータを特定する方法 また、使用中のコンピュータにこのセキュリティ更新プログラムがインストールされているかどうかは、Microsoft Baseline Security Analyzer (MBSA) でも検証できます。また、この資料の「ファイル情報」に記載されたファイル一覧とコンピュータ上のファイルのバージョンを比較することや、次のレジストリ キーの存在を確認することによっても検証できます。 セキュリティ更新プログラムをインストールするときにユーザーによる操作を省略するには、次のコマンドを実行します。 セキュリティ更新プログラムのインストール後にコンピュータを再起動しないようにするには、次のコマンドを実行します。 Software Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、次のマイクロソフト Web サイトを参照してください。 このセキュリティ更新プログラムを削除するには、コントロール パネルの [アプリケーションの追加と削除] を使用します。 システム管理者は、Spuninst.exe ユーティリティを使用して、このセキュリティ更新プログラムを削除できます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB823980$\Spuninst フォルダに置かれています。このユーティリティでは、以下のセットアップ スイッチを使用できます。 Windows 2000 ベースのコンピュータでは、このセキュリティ更新プログラムによって 331953 (MS03-010) が置き換えられます。 [MS03-039] RPCSS サービスのバッファ オーバーランにより、攻撃者によって悪質なプログラムが実行される このセキュリティ更新プログラムによってインストールされるファイルは、次のレジストリ キーで確認できます。 マイクロソフトでは、現在この問題を修正する修正プログラムを提供中ですが、修正プログラムはこの資料に記載された問題のみを修正することを目的としており、障害があったコンピュータに対してのみ適用することを推奨します。 マイクロソフトのサポート ファイルのダウンロード方法を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、配布ファイルのウイルス チェックを行っています。配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 注 : このセキュリティ更新プログラムは、Windows NT 4.0 Workstation にもインストールされます。ただし、マイクロソフトでは、マイクロソフトのプロダクト サポート ライフサイクルに従って、このバージョンのサポートを終了しています。また、このセキュリティ更新プログラムのテストは Windows NT 4.0 Workstation では行われていません。マイクロソフトのプロダクト サポート ライフサイクルの詳細については、次のマイクロソフト Web サイトを参照してください。 ?/q : Quiet モード、つまりユーザー インターフェイスを表示しない無人モードで実行します (このスイッチは /m のスーパーセットです)。 マイクロソフトでは、このセキュリティ更新プログラムがインストールされていないシステムの存在をネットワーク内で検出するためのスキャン ツールをリリースしました。 このツールの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 KB 824146 スキャナを使用して、セキュリティ更新プログラム 823980 (MS03-026) および 824146 (MS03-039) がインストールされていないホスト コンピュータを特定する方法 また、使用中のコンピュータにこのセキュリティ更新プログラムがインストールされているかどうかは、Microsoft Baseline Security Analyzer (MBSA) でも検証できます。また、この資料の「ファイル情報」に記載されたファイル一覧とコンピュータ上のファイルのバージョンを比較することや、次のレジストリ キーの存在を確認することによっても検証できます。 セキュリティ更新プログラムをインストールするときにユーザーによる操作を省略するには、次のコマンドを実行します。 セキュリティ更新プログラムのインストール後にコンピュータを再起動しないようにするには、次のコマンドを実行します。 JPNQ823980i /z注 : 1 つのコマンド ラインで複数のスイッチを組み合わせて実行できます。 Software Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、次のマイクロソフト Web サイトを参照してください。 このセキュリティ更新プログラムを削除するには、コントロール パネルの [アプリケーションの追加と削除] を使用します。 システム管理者は、Spuninst.exe ユーティリティを使用して、このセキュリティ更新プログラムを削除できます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB823980$\Spuninst フォルダに置かれています。このユーティリティでは、以下のセットアップ スイッチを使用できます。 Windows NT 4.0 ベースのコンピュータでは、このセキュリティ更新プログラムによって、マイクロソフト セキュリティ情報 MS01-048 で提供されているセキュリティ更新プログラムが置き換えられます。 [MS03-039] RPCSS サービスのバッファ オーバーランにより、攻撃者によって悪質なプログラムが実行される このセキュリティ更新プログラムがコンピュータにインストールされたことを確認するには、上の表に記載されたファイルがすべてコンピュータに存在することを確認します。 マイクロソフトでは、このセキュリティ更新プログラムを最優先で適用することをすべてのユーザーに推奨していますが、この脆弱性の悪用に使用される経路を防御するために、一時的に使用できる回避策がいくつかあります。 この回避策は、あくまでも一時的な手段であり、攻撃経路のブロックのみを行います。これによって、脆弱性が根本的に修正されるわけではありません。 攻撃からコンピュータを防御するために使用できる情報を以下に示します。各項目では、コンピュータの構成および必要な機能レベルに応じて、使用可能な回避策を説明しています。 ?ファイアウォールで UDP ポート 135、137、138、445 および TCP ポート 135、139、445、593 をブロックし、影響を受けるコンピュータ上でポート 80 と 443 をリッスンする COM インターネット サービス (CIS) と RPC over HTTP を無効にする : これらのポートは、リモート コンピュータと RPC 接続を開始するために使用されます。ファイアウォールでこれらのポートをブロックすることにより、この脆弱性を悪用する攻撃からファイアウォール内部のシステムを保護することができます。リモート コンピュータ上に特別に構成した他の RPC ポートがある場合には、それらのポートもブロックする必要があります。 CIS を無効にする方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 [HOWTO] COM インターネット サービス (CIS) および HTTP プロキシを経由した RPC のサポートを削除する方法 RPC over HTTP の詳細については、次のマイクロソフト Web サイトを参照してください。 また、インターネットからアクセス可能な RPC を使用するサービスまたはプロトコルを構成している場合があります。インターネットからアクセス可能な RPC ポートを確認して、ファイアウォールでそれらのポートをブロックするか、更新プログラムをすぐに適用することをシステム管理者に推奨します。 ?インターネット接続ファイアウォールを使用して、影響を受けるコンピュータ上でポート 80 と 443 をリッスンする COM インターネット サービス (CIS) と RPC over HTTP を無効にする : Windows XP または Windows Server 2003 で、インターネット接続の保護のためにインターネット接続ファイアウォールを使用している場合、インターネット側から着信する RPC トラフィックはデフォルトでブロックされます。この脆弱性の影響を受けるすべてのコンピュータで、必ず CIS および RPC over HTTP を無効にしてください。 CIS を無効にする方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 [HOWTO] COM インターネット サービス (CIS) および HTTP プロキシを経由した RPC のサポートを削除する方法 RPC over HTTP の詳細については、次のマイクロソフト Web サイトを参照してください。 IPSec およびフィルタの適用方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 この脆弱性の影響を受けるすべてのコンピュータで、必ず CIS および RPC over HTTP を無効にするようにしてください。 CIS を無効にする方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 [HOWTO] COM インターネット サービス (CIS) および HTTP プロキシを経由した RPC のサポートを削除する方法 ?影響を受けるすべてのコンピュータで DCOM を無効にする : コンピュータがネットワークに接続されている場合、DCOM ワイヤ プロトコルによって、そのコンピュータの COM オブジェクトが他のコンピュータの COM オブジェクトと通信できるようになります。 DCOM を無効にすることによって、この脆弱性から特定のコンピュータを保護することができますが、これを行うと、そのコンピュータのオブジェクトと他のコンピュータのオブジェクトとの通信がすべて無効になります。リモート コンピュータで DCOM を無効にすると、リモートからそのコンピュータにアクセスして DCOM を再び有効にすることはできません。DCOM を再び有効にするには、そのコンピュータの設置された場所で直接コンピュータを操作する必要があります。 DCOM を無効にする方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 マイクロソフトでは、この問題によって、この資料の冒頭に記載したマイクロソフト製品に何らかのセキュリティの脆弱性が生じることを認識しています。 クライアントとサーバーに関する RPC のセキュリティ保護の詳細については、次のマイクロソフト Web サイトを参照してください。 RPC によって使用されるポートの詳細については、次のマイクロソフト Web サイトを参照してください。 このセキュリティ更新プログラムで修正される脆弱性を悪用した Blaster ワーム ウイルスの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 このセキュリティ更新プログラムで修正される脆弱性を悪用した Nachi ワーム ウイルスの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 |
[ 134] GDI の脆弱性により、リモートでコードが実行される (925902) (MS07-017)
[引用サイト] http://www.microsoft.com/japan/technet/security/bulletin/ms07-017.mspx
|
セキュリティ情報検索GDI の脆弱性により、リモートでコードが実行される (925902) (MS07-017)公開日: 2007年4月4日 | 最終更新日: 2007年4月4日Top of section概要このセキュリティ情報の対象となるユーザー : Microsoft Windows をご使用のお客様脆弱性の影響 : リモートでコードが実行される最大深刻度 : 緊急推奨する対応策 : お客様はこの更新プログラムを直ちにインストールしてください。含まれる過去のセキュリティ更新プログラム : このセキュリティ情報で提供される更新プログラムは、以前提供された更新プログラムに置き換わるものです。このセキュリティ情報の「よく寄せられる質問」をご覧ください。警告 : サポート技術情報 925902 で、この累積的なセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題に関して説明されています。また、このサポート技術情報には、これらの問題に対する推奨される解決策に関する説明も記載されています。詳細は、サポート技術情報 925902 をご覧ください。テストしたソフトウェアおよび更新プログラムのダウンロード先 : 影響を受けるソフトウェア :PC/ATPC-9800MU•Microsoft Windows 2000 Service Pack 4•Microsoft Windows XP Service Pack 2- このマークをクリックして、PC/AT 互換機用または NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。Microsoft Update の利用方法については以下のサイトを参照してください。•Microsoft Update 利用の手順http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、調査はおこなわれていません。そのため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧下さい。Top of section詳細要点この更新プログラムは、社内での調査により確認されたそのほかの問題とともに、新たに確認され、公開された脆弱性および非公開で報告された脆弱性を解決します。各脆弱性はこのセキュリティ情報の「脆弱性の詳細」欄のサブセクションに説明されています。攻撃者により、これらの脆弱性で最も深刻なものが悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。注: Windows のアニメーション カーソルのリモートでコードが実行される脆弱性 - CVE-2007-0038 は現時点で悪用が確認され、マイクロソフト アドバイザリ 935423 で説明されています。 深刻度および脆弱性識別番号 :脆弱性識別番号脆弱性の影響Windows 2000 Service Pack 4Windows XP Service Pack 2Windows Server 2003、Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2Windows VistaGDI のローカルの特権の昇格の脆弱性 - CVE-2006-5758特権の昇格重要重要影響なし影響なしWMF のサービス拒否の脆弱性 - CVE-2007-1211サービス拒否警告警告警告影響なしEMF の特権の昇格の脆弱性 - CVE-2007-1212特権の昇格重要重要重要重要GDI の無効なウィンドウ サイズの特権の昇格の脆弱性 - CVE-2006-5586特権の昇格重要重要影響なし影響なしWindows のアニメーション カーソルのリモートでコードが実行される脆弱性 - CVE-2007-0038リモートでコードが実行される緊急緊急緊急緊急GDI の不適切なパラメータのローカルで特権が昇格される脆弱性 - CVE-2007-1215特権の昇格重要重要重要重要フォント ラスタライザのローカルで特権が昇格される脆弱性 - CVE-2007-1213特権の昇格重要影響なし影響なし影響なしすべての脆弱性の総合的な深刻度 - 緊急緊急緊急緊急この評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。注: x86 以外のオペレーティング システムのバージョンについての深刻度は、次の x86 オペレーティング システムのバージョンと同じです。•Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 の深刻度は Windows XP Service Pack 2 の深刻度と同じです。•Microsoft Windows Server 2003 for Itanium-based Systems の深刻度は Windows Server 2003 の深刻度と同じです。•Microsoft Windows Server 2003 with SP1 for Itanium-based Systems の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。•Microsoft Windows Server 2003 with SP2 for Itanium-based Systems の深刻度は Windows Server 2003 Service Pack 2 の深刻度と同じです。•Microsoft Windows Server 2003 x64 Edition の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。•Microsoft Windows Server 2003 x64 Edition Service Pack 2 の深刻度は Windows Server 2003 Service Pack 2 の深刻度と同じです。•Windows Vista x64 Edition の深刻度は Windows Vista の深刻度と同じです。Top of sectionこのセキュリティ更新プログラムに関するよく寄せられる質問なぜこの更新プログラムはいくつかの報告されたセキュリティ上の脆弱性を解決するのですか?これらの問題を解決するために必要な変更が関連するファイルに存在するため、この更新プログラムはいくつかの脆弱性を解決します。ユーザーは、ほぼ同一の変更を行う更新プログラムを複数インストールする代わりに、この更新プログラムのみをインストールすることで問題に対処することができます。この更新プログラムにより何が置き換えられますか?これは、以前にリリースされたセキュリティ更新プログラムに置き換わるセキュリティ更新プログラムです。セキュリティ情報の ID 番号および影響を受けるオペレーティング システムのバージョンを次の表に記載します。セキュリティ情報番号Windows 2000 Service Pack 4Windows XP Service Pack 2Windows Server 2003Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2Windows VistaMS06-001置き換わる置き換わる置き換わる置き換わる対象外MS05-053置き換わる置き換わる置き換わる置き換わる対象外MS05-002置き換わらない対象外置き換わる対象外対象外このセキュリティ情報で説明されているソフトウェアの旧バージョンを使用していますが、どうしたらよいですか?このセキュリティ情報に記載されているサポートされているソフトウェアのテストを行い、この脆弱性による影響を評価しました。そのほかのバージョンについてはサポート ライフサイクルが終了しています。ご使用中の製品およびバージョンのサポート ライフサイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。今後の脆弱性の影響を受ける可能性を防ぐため、旧バージョンのソフトウェアを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。Windows 製品のサポート ライフサイクルに関する詳細情報は、マイクロソフト サポート ライフサイクル をご覧ください。これらのオペレーティングシステムのサポート対象サービス パックに関する情報は、こちらをご覧ください。旧バージョンのソフトウェアに関するカスタムサポートが必要なお客様は、担当営業、またはマイクロソフト アカウント チームの担当者、担当テクニカル アカウント マネージャ (TAM)、またはカスタム サポート オプションのマイクロソフト パートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター （営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253） までお問い合わせください。連絡先の情報は、Microsoft Worldwide Information Web サイト の Contact Information のプルダウン リストから、国を選択し、[Go] ボタンをクリックすると、連絡先の電話番号が表示されます。お問い合わせの際、現地プレミア サポート営業担当にご連絡ください。詳細情報は、Windows オペレーティング システム FAQ をご覧ください。Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?次の表にこのセキュリティ更新プログラムについての MBSA の検出の概要を記載します。ソフトウェアMBSA 1.2.1MBSA 2.0.1Microsoft Windows 2000 Service Pack 4可可Microsoft Windows XP Service Pack 2可可Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2不可可Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 Service Pack 2可可Microsoft Windows Server 2003 for Itanium-based Systems、Microsoft Windows Server 2003 with SP1 for Itanium-based Systems および Microsoft Windows Server 2003 with SP2 for Itanium-based Systems不可可Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2不可可Windows Vista不可下記の Windows Vista についての注意をご覧くださいWindows Vista x64 Edition不可下記の Windows Vista についての注意をご覧くださいMBSA に関する詳細は、MBSA Web サイトをご覧ください。Microsoft Update および MBSA 2.0 が現在検出しないプログラムに関する詳細情報は、サポート技術情報 895660 をご覧ください。Windows Vista についての注意: MBSA 2.0.1 は Windows Vista ではサポートされませんが、Windows Vista を実行しているコンピュータのリモート スキャンはサポートします。マイクロソフト サポート技術情報 931943: 「Microsoft Baseline Security Analyzer (MBSA) での Windows Vista のサポート」をご覧ください。詳細情報は、サポート技術情報 910723 「毎月リリースされる検出と展開の手引きの一覧」をご覧ください。Systems Management Server (SMS) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?次の表にこのセキュリティ更新プログラムについての SMS の検出の概要を記載します。ソフトウェアSMS 2.0SMS 2003Microsoft Windows 2000 Service Pack 4可可Microsoft Windows XP Service Pack 2可可Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2不可可Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 Service Pack 2可可Microsoft Windows Server 2003 for Itanium-based Systems、Microsoft Windows Server 2003 with SP1 for Itanium-based Systems および Microsoft Windows Server 2003 with SP2 for Itanium-based Systems不可可Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2不可可SMS 2.0 および SMS 2003 Software Updates Feature Pack は MBSA 1.2.1 を使用して検出を行っているので、MBSA 1.2.1 が検出しないプログラムに関し、このセキュリティ情報に記載されているものと同じ制限があります。SMS に関する詳細情報は、次の SMS Web サイトをご覧ください。詳細情報は、サポート技術情報 910723 「毎月リリースされる検出と展開の手引きの一覧」をご覧ください。Top of section脆弱性の詳細 GDI のローカルの特権の昇格の脆弱性 - CVE-2006-5758:アプリケーションの起動時に Graphics Rendering Engine に特権の昇格の脆弱性が存在します。この脆弱性により、ログオンしたユーザーがコンピュータを完全に制御できる可能性があります。「GDI のローカルの特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2006-5758:•この脆弱性を悪用するには、ローカルでログインできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。Top of section「GDI のローカルの特権の昇格の脆弱性」の回避策 - CVE-2006-5758:この脆弱性の回避策は確認されていません。Top of section「GDI のローカルの特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2006-5758:どのようなことが起こる可能性がありますか?これは、特権の昇格の脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。この脆弱性が悪用されるには、ローカルでコンピュータにログオンし、プログラムを実行できることが攻撃者にとっての必要条件となります。何が原因で起こりますか?Windows Graphics Rendering Engine が WMF および EMF ファイルを処理する時、Windows Graphics Rendering Engine により Windows カーネル用に予約されるメモリが不適切に処理されるため、この脆弱性が起こります。この脆弱性により、攻撃者は何を行う可能性がありますか?攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。攻撃者はこの脆弱性をどのように悪用する可能性がありますか?この脆弱性が悪用されるには、まず、コンピュータにログオンすることが攻撃者にとっての必要条件となります。攻撃者は次に、通常のユーザーとしてプログラムを実行して脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?ワークステーションが主にこの脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンおよびプログラムの実行を許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。この脆弱性がインターネットで悪用される可能性はありますか?いいえ。攻撃の標的となる特定のコンピュータにログオンできることが攻撃者にとっての必要条件となります。この脆弱性が悪用されても、攻撃者によりリモートからプログラムが読み込まれる、または実行されることはありません。この更新プログラムはどのように問題を修正しますか?この更新プログラムはハンドルが作成される方法を変更することにより、脆弱性を削除します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？はい。責任のある開示を通じて最初の報告が提供され、その後脆弱性が一般に公開されました。これは Common Vulnerability and Exposure の CVE-2006-5758 にアサインされています。また、これはより大規模なセキュリティ コミュニティにより GDI Kernel Local Elevation of Privilege Vulnerability と名づけられました。このセキュリティ情報は、一般に公開された脆弱性を解決するとともに内部調査で新たに確認された問題にも対処します。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された時に、公開された検証用コードの例の存在を確認していましたが、この脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けていませんでした。このセキュリティ更新プログラムを適用すると、この脆弱性を悪用しようとする公開されているコードからコンピュータを保護する手助けとなりますか?はい。このセキュリティ更新プログラムは公開された検証用コードにより悪用される可能性のある脆弱性を解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CVE-2006-5758 に割り当てられています。Top of sectionTop of sectionWMF のサービス拒否の脆弱性 - CVE-2007-1211:Windows メタファイル (WMF) 画像形式のファイルのレンダリングに、サービス拒否の脆弱性が存在します。攻撃者にこの脆弱性が悪用された場合、影響を受けるコンピュータが応答せず、再起動する可能性があります。「WMF のサービス拒否の脆弱性」の問題を緩和する要素 - CVE-2007-1211:•Web ベースの攻撃のシナリオで、この脆弱性が悪用されるには、その悪用を意図した Web ページを含む Web サイトをホストすることが攻撃者にとっての必要条件となります。攻撃者は、特別な細工がされた Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。ユーザーがリンクをクリックした後、ユーザーにいくつかの動作を実行するよう誘導するメッセージが表示される可能性があります。ユーザーがこれらの操作を行った場合にのみ、攻撃が実行される可能性があります。•この脆弱性は、攻撃者がユーザーに特別な細工をされたファイルを開いたり、特別な細工をされたイメージを含むフォルダを表示したり誘導することによって、悪用される可能性があります。ユーザーが電子メールのメッセージをプレビュー表示する以外に、攻撃者が強制的にユーザーに特別な細工がされたファイルを開かせる方法はありません。Top of section「WMF のサービス拒否の脆弱性」の回避策 - CVE-2007-1211:マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。•HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 Service Pack 3 またはそれ以降のバージョンを使用している場合、電子メール メッセージをテキスト形式で表示するよう設定するMicrosoft Outlook 2002 Service Pack 3 および Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用しているユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。Outlook Express 6 のこの設定を有効にする方法に関する情報は、サポート技術情報 291387 で説明されています。回避策の影響: テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツを含むことはできません。さらに次の影響があります。•変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。•画像は、失われないように添付ファイルとなります。•メッセージは保存場所では依然としてリッチ テキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。Top of section「WMF のサービス拒否の脆弱性」のよく寄せられる質問 - CVE-2007-1211:どのようなことが起こる可能性がありますか?これは、サービス拒否の脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータが応答しないようにし、自動的に再起動させる可能性があります。攻撃者は、サービス拒否の脆弱性を利用し、コードの実行、または権限を昇格させることはできません。しかし、システムがリクエストを拒否するよう仕向けることができることに注意してください。何が原因で起こりますか?この脆弱性は無効なメモリの参照が含まれているデータ値の読み込みを試行することにより起こります。Windows メタファイル (WMF) の画像形式とは何ですか?WMF の画像形式は、16 ビットのメタファイル形式で、ベクトル情報およびビットマップ情報の両方を含むことができます。WMF は、Windows オペレーティング システム用に最適化されています。 画像の種類および形式に関する詳細は、以下のサポート技術情報 320314 「適切な画像ファイル形式を選択するためのガイドライン」をご覧ください。これらのファイル形式に関する詳細については、MSDN ライブラリの Web サイト (英語情報) をご覧ください。この脆弱性により、攻撃者は何を行う可能性がありますか?攻撃者にこの脆弱性が悪用された場合、影響を受けるコンピュータが応答せず、再起動する可能性があります。どのような人物によりこの脆弱性が悪用される可能性がありますか?Web ベースの攻撃のシナリオでは、この脆弱性の悪用を意図した Web ページが含まれる Web サイトをホストしていることが攻撃者にとっての必要条件となります。攻撃者は、特別な細工がされた Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに自分のサイトに接続するリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。また、バナー広告またはそのほかの方法により、影響を受けるコンピュータに Web コンテンツを提供する特別な細工がされた Web コンテンツが表示される可能性もあります。どのように攻撃者はこの脆弱性を悪用する可能性がありますか? この脆弱性は、攻撃者がユーザーに特別な細工をされた画像を含むファイルを開いたり、特別な細工をされた画像を含むフォルダを表示するよう誘導した場合、影響を受けるコンピュータで悪用される可能性があります。ユーザーが電子メールのメッセージをプレビューしてしまう以外に、特別な細工がされたファイルを開くよう、攻撃者がユーザーを強制する方法はありません。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーが、サーバーにログオンし、プログラムを実行するまたはインターネットをブラウズする権限を与えられている場合に、サーバーがこの脆弱性による危険によりさらされる可能性があります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。Windows Server 2003 上で Internet Explorer を実行しています。これによりこの脆弱性の影響が緩和されますか?はい。既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。このモードはインターネット ゾーンのセキュリティ レベルを「高」に設定します。これは、Internet Explorer の信頼済みサイト ゾーンに追加されていない Web サイトに対する「緩和する要素」です。Internet Explorer のセキュリティ強化の構成とは何ですか？Internet Explorer の 「セキュリティ強化の構成」は、ユーザーまたは管理者が特別な細工がされた Web コンテンツをサーバーにダウンロードし、実行する危険性を低減する Internet Explorer のあらかじめ構成された設定の集合体です。Internet Explorer のセキュリティ強化の構成は、多くのセキュリティ設定を変更することにより、このような危険性を低減します。これには、[インターネット オプション] の [セキュリティ] タブの設定、[詳細設定] タブの設定などが含まれます。重要な変更には、以下のようなものがあります。•インターネットゾーンのセキュリティレベルを [高] に設定。この設定により、スクリプト、ActiveX コントロール、Microsoft Java 仮想マシン (MSJVM)、およびファイル ダウンロードが無効にされます。 •イントラネット サイトの自動検出を無効に設定。この設定では、すべてのイントラネットの Web サイトおよびローカル イントラネット ゾーンに明示的にリストされていない汎用名前付け規則 (UNC) のすべてのパスがインターネット ゾーンに割り当てられます。 •オンデマンドのインストールおよびマイクロソフト以外のブラウザ拡張を無効に設定。この設定は、Web ページが自動的にコンポーネントをインストールするのを防ぎ、マイクロソフト以外の拡張が実行されないようにします。 •マルチメディア コンテンツを無効に設定。この設定により、音楽、アニメーション、ビデオ クリップが実行されなくなります。 Internet Explorer のセキュリティ強化の設定に関する詳細情報は、こちらの Internet Explorer のセキュリティ強化の構成を参照してください。 この更新プログラムはどのように問題を修正しますか?この更新プログラムは、影響を受けるオペレーティング システムが特定の状況でメッセージの入力を確認する方法を変更することにより、この脆弱性を排除します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。Top of sectionTop of sectionEMF の特権の昇格の脆弱性 - CVE-2007-1212:拡張メタファイル (EMF) の画像形式のファイルのレンダリングに、特権の昇格の脆弱性が存在します。影響を受けるコンピュータで EMF イメージをレンダリングするすべてのプログラムが、この攻撃の影響を受ける可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。「EMF の特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2007-1212:•この脆弱性の緩和策は確認されていません。Top of section「EMF の特権の昇格の脆弱性」の回避策 - CVE-2007-1212:この脆弱性の回避策は確認されていません。Top of section「EMF の特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2007-1212:どのようなことが起こる可能性がありますか?これは、特権の昇格の脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。この脆弱性が悪用されるには、ローカルでコンピュータにログオンし、プログラムを実行できることが攻撃者にとっての必要条件となります。何が原因で起こりますか?拡張メタファイル (EMF) の画像形式のファイルをレンダリングした際の GDI の未チェックのバッファにより、この問題が起こります。拡張メタファイル (EMF) の画像形式 とは何ですか?EMF の画像形式は、ベクトル情報およびビットマップ情報の両方を含むことができる 32 ビットの形式です。画像の種類および形式に関する詳細は、以下のサポート技術情報 320314 「適切な画像ファイル形式を選択するためのガイドライン」をご覧ください。これらのファイル形式に関する詳細については、MSDN ライブラリの Web サイト (英語情報) をご覧ください。この脆弱性により、攻撃者は何を行う可能性がありますか?攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。どのように攻撃者はこの脆弱性を悪用する可能性がありますか?この脆弱性が悪用されるには、まず、コンピュータにログオンすることが攻撃者にとっての必要条件となります。攻撃者は次に、通常のユーザーとしてプログラムを実行して脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?ワークステーションが主にこの脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンしプログラムを実行することを許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。この更新プログラムはどのように問題を修正しますか?この更新プログラムは、影響を受けるオペレーティング システムが割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。Top of sectionTop of sectionGDI の無効なウィンドウ サイズの特権の昇格の脆弱性 - CVE-2006-5586:Graphics Rendering Engine が層となったアプリケーションのウィンドウをレンダリングする方法に特権の昇格の脆弱性が存在します。この脆弱性により、ログオンしたユーザーがコンピュータを完全に制御できる可能性があります。「GDI の無効なウィンドウ サイズの特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2006-5586:•この脆弱性を悪用するには、ローカルでログインできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。Top of section「GDI の無効なウィンドウ サイズの特権の昇格の脆弱性」の回避策 - CVE-2006-5586:この脆弱性の回避策は確認されていません。Top of section「GDI の無効なウィンドウ サイズの特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2006-5586:どのようなことが起こる可能性がありますか?これは、特権の昇格の脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。この脆弱性が悪用されるには、ローカルでコンピュータにログオンし、プログラムを実行できることが攻撃者にとっての必要条件となります。何が原因で起こりますか?無効なアプリケーションのウィンドウ サイズを処理することにより、この脆弱性が起こります。Graphics Device Interface (GDI) とは何ですか?Microsoft Windows Graphics Device Interface (GDI) により、アプリケーションはグラフィックスおよびフォーマットされたテキストをビデオのディスプレイとプリンタの両方で使用することができます。Windows ベースのアプリケーションはグラフィックス ハードウェアに直接アクセスしません。GDI がアプリケーションの代わりにデバイス ドライバと対話します。GDI に関する詳細情報は、次の MSDN コラム (英語情報) をご覧ください。この脆弱性により、攻撃者は何を行う可能性がありますか?攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。攻撃者はこの脆弱性をどのように悪用する可能性がありますか?攻撃者は、特別な細工をしたメッセージを作成し、それを影響を受けるコンピュータで実行することにより、この脆弱性を悪用する可能性があります。アプリケーションは無効なパラメータを渡す層となった一連のウィンドウを作成する可能性があります。このようにして、特権のない攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?ワークステーションが主にこの脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンしプログラムを実行することを許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。この脆弱性がインターネットで悪用される可能性はありますか?いいえ。攻撃の標的となる特定のコンピュータにログオンできることが攻撃者にとっての必要条件となります。この脆弱性が悪用されても、攻撃者によりリモートからプログラムが読み込まれる、または実行されることはありません。この更新プログラムはどのように問題を修正しますか?この更新プログラムは、データが割り当てられたバッファに送られる前に、アプリケーションのウィンドウ サイズを検証することにより、この脆弱性を排除します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。Top of sectionTop of sectionWindows のアニメーション カーソルのリモートでコードが実行される脆弱性 - CVE-2007-0038:Windows が、カーソル、アニメーション カーソルおよびアイコンのフォーマットを処理する方法に、リモートでコードが実行される脆弱性が存在します。攻撃者は、ユーザーが悪質な Web サイトを訪問した場合、または特別に作成した電子メール メッセージを表示した場合、リモートでコードが実行される可能性のある悪質なカーソルまたはアイコンのファイルを作成することにより、この脆弱性を悪用する可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。「Windows のアニメーション カーソルのリモートでコードが実行される脆弱性」の問題を緩和する要素 - CVE-2007-0038:•Windows Vista 上の Internet Explorer 7 をご利用のお客様は、Internet Explorer の保護モードにより、既知の Web ベースの攻撃から守られます。Internet Explorer の保護モードについては、Windows の Web サイト (英語情報) をご覧ください。•Microsoft Office Outlook 2007 は電子メールの表示に既定で Microsoft Word を使用しており、HTML 形式の電子メールのプレビューまたは攻撃経路からお客様を保護しています。•Web ベースの攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。•これらの脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。Top of section「Windows のアニメーション カーソルのリモートでコードが実行される脆弱性」の回避策 - CVE-2007-0038:マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。•HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 Service Pack 3 またはそれ以降のバージョンを使用している場合、電子メール メッセージをテキスト形式で表示するよう設定するMicrosoft Outlook 2002 Service Pack 3 および Microsoft Outlook Express 6 Service Pack 1 またはそれ以降のバージョンを使用しているお客様は、この設定を有効にし、デジタル署名されていない電子メールまたはテキスト形式のみで暗号化されていない電子メールの表示を有効にできます。Outlook Express で電子メールをテキスト形式で読み取ることはこの脆弱性の悪用の影響を緩和しないことに注意してください。注: Windows Vista の Windows Mail で、電子メールをテキスト形式で読み取ることにより、脆弱性の悪用が緩和されますが、攻撃者に送信された電子メールを転送または返信することについては緩和策は提供されていません。回避策の影響 :テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツを含むことはできません。さらに次の影響があります。•変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。•画像は、失われないように添付ファイルとなります。•メッセージは保存場所では依然としてリッチ テキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。Top of section「Windows のアニメーション カーソルのリモートでコードが実行される脆弱性」のよく寄せられる質問 - CVE-2007-0038:どのようなことが起こる可能性がありますか?これはリモートでコードが実行される脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全な特権を持つ新たなアカウントを作成する可能性があります。コンピュータに対する特権が少ないユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。アニメーション カーソルとは何ですか?アニメーション カーソルはマウス ポインタの場所で、画像がひとつ表示される代わりに連続したフレームが表示されることを許可する機能です。アニメーション カーソル機能は、拡張子 .ani で表されます。拡張子 ani を使用するファイルをブロックすることで、この脆弱性の悪用を防ぐことは可能ですか?いいえ。この脆弱性は拡張子 ani で制限されません。他の画像ファイルの形式が脆弱性の悪用に使用されている可能性があります。何が原因で起こりますか?Windows がカーソル、アニメーション カーソルおよびアイコンを処理する前にフォーマットを検証する方法に、この脆弱性が存在します。この脆弱性により、攻撃者は何を行う可能性がありますか?攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。攻撃者はこの脆弱性をどのように悪用する可能性がありますか?攻撃者は特別な細工がされた Web ページを作成することにより、この脆弱性を悪用しようとする可能性があります。また、攻撃者は特別な細工がされた電子メール メッセージを作成し、影響を受けるコンピュータにそれを送る可能性もあります。Web ページが表示される、特別な細工がされたメッセージがプレビュー表示されるか読み取られる、または特別な細工がされた電子メールの添付ファイルが開かれると、攻撃者は影響を受けるコンピュータにコードを実行させる可能性があります。アニメーション カーソルは通常 .ani ファイル拡張子に関連しますが、攻撃はこのファイルの種類により制限を受けるものではありません。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーが、サーバーにログオンし、プログラムを実行するまたはインターネットをブラウズする権限を与えられている場合に、サーバーがこの脆弱性による危険によりさらされる可能性があります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。この更新プログラムはどのように問題を修正しますか?この更新プログラムは、Windows がカーソル、アニメーション カーソルおよびアイコンのフォーマットがレンダリングされる前に、フォーマットを検証する方法を変更することにより、この脆弱性を排除します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？はい。この脆弱性は一般に知られていました。これは Common Vulnerability and Exposure の CVE-2007-0038 にアサインされています。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?はい。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。マイクロソフトは、このアニメーション カーソルの脆弱性に対するサード パーティの緩和ツールについて何か対応を行いますか？マイクロソフトセキュリティ情報と共に提供されるセキュリティ更新プログラムをダウンロード、展開することを推奨します。基本的なルールとして、ソフトウェアの脆弱性に対するセキュリティ更新プログラムはそのソフトウェアの提供元から入手するのが推奨事項です。マイクロソフト製品の場合、マイクロソフトは、アプリケーションの互換性と、品質の高いセキュリティ更新プログラムを提供するべくテストしレビューしています。加えて、マイクロソフトのセキュリティ更新プログラムは、全ての影響を受けるソフトウェア 23 言語 に対して同時に提供されます。マイクロソフトは、サード パーティのセキュリティ更新プログラム、または緩和ツールに関して同様の保障も提供しません。このセキュリティ更新プログラムを適用すると、この脆弱性を悪用しようとする公開されているコードからコンピュータを保護する手助けとなりますか?はい。このセキュリティ更新プログラムは、現在悪用されているこの脆弱性を解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CVE-2007-0038 に割り当てられています。Top of sectionTop of sectionGDI の不適切なパラメータのローカルで特権が昇格される脆弱性 - CVE-2007-1215:GDI (Graphics Device Interface) が色彩関連のパラメータを処理する方法にローカルでの特権の昇格の脆弱性が存在します。この脆弱性で、攻撃者によりコンピュータが完全に制御される可能性があります。「GDI の不適切なパラメータのローカルで特権が昇格される脆弱性」の問題を緩和する要素 - CVE-2007-1215:•この脆弱性が悪用されるには、有効なログオン資格情報を所持し、ローカルでログオンできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。Top of section「GDI の不適切なパラメータのローカルで特権が昇格される脆弱性」の回避策 - CVE-2007-1215:この脆弱性の回避策は確認されていません。Top of section「GDI の不適切なパラメータのローカルで特権が昇格される脆弱性」のよく寄せられる質問 - CVE-2007-1215:どのようなことが起こる可能性がありますか?これは、ローカルで特権が昇格される脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。有効なログインの権限の資格を入手した攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、またはログオンしているユーザーと同じユーザー権限を持つ新たなアカウントを作成する可能性があります。何が原因で起こりますか?Windows ベースのプログラムが影響を受ける画像の種類を呼び出した際に、プログラムが色彩関連の情報を GDI の未チェックのメモリ バッファに渡すことにより、この脆弱性が起こります。Graphics Device Interface (GDI) とは何ですか?Microsoft Windows Graphics Device Interface (GDI) により、アプリケーションはグラフィックスおよびフォーマットされたテキストをビデオのディスプレイとプリンタの両方で使用することができます。Windows ベースのアプリケーションはグラフィックス ハードウェアに直接アクセスしません。GDI がアプリケーションの代わりにデバイス ドライバと対話します。GDI に関する詳細情報は、次の MSDN コラム (英語情報) をご覧ください。この脆弱性により、攻撃者は何を行う可能性がありますか?攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。どのように攻撃者はこの脆弱性を悪用する可能性がありますか?影響を受ける画像形式をレンダリングするすべてのプログラムが影響を受ける可能性があります。攻撃者はコンピュータにローカルでログオンし、特別に設計されたプログラムを実行することにより、この脆弱性を悪用する可能性があります。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンしプログラムを実行する、または Web ページを閲覧することを許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。この更新プログラムはどのように問題を修正しますか?この更新プログラムは、GDI が割り当てられたバッファにデータを渡す前に、データの長さを検証する方法を変更することにより、この脆弱性を排除します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。Top of sectionTop of sectionフォント ラスタライザのローカルで特権が昇格される脆弱性 - CVE-2007-1213:TrueType フォント ラステライザが不具合または変更されたフォントの種類を処理する方法のため、TrueType フォント ラステライザにローカルで特権を昇格する脆弱性が存在します。この脆弱性により、ログオンしたユーザーがコンピュータを完全に制御できる可能性があります。「フォント ラスタライザのローカルで特権が昇格される脆弱性」の問題を緩和する要素 - CVE-2007-1213:•この脆弱性の悪用により、影響を受けるコンピュータが予期せず再起動し、ローカルで特権が昇格されるよりも、むしろサービス拒否の状態となる可能性がありますTop of section「フォント ラスタライザのローカルで特権が昇格される脆弱性」の回避策 - CVE-2007-1213:この脆弱性の回避策は確認されていません。Top of section「フォント ラスタライザのローカルで特権が昇格される脆弱性」のよく寄せられる質問 - CVE-2007-1213:どのようなことが起こる可能性がありますか?これは、ローカルで特権が昇格される脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。有効なログインの権限を得た攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。何が原因で起こりますか?不具合のあるまたは変更されたフォントを処理する際に、TrueType フォント ラステライザが初期化されていない機能のポインタを呼び出される事が原因です。TrueType フォント ラステライザとは何ですか?TrueType フォント ラスタライザは、画面およびプリンタ (またはラスタ デバイスとも呼ばれています) のための文字ビットマップを生成します。この脆弱性により、攻撃者は何を行う可能性がありますか?攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。どのような人物によりこの脆弱性が悪用される可能性がありますか?この脆弱性が悪用されるには、ローカルでコンピュータにログオンし、プログラムを実行することが攻撃者にとっての必要条件となります。攻撃者はこの脆弱性をどのように悪用する可能性がありますか?攻撃者は、特別に作成されたフォントを使用したアプリケーションを作成し、TrueType フォント ラスタライザが特別に作成されたフォントを呼び出す場合に、ラスタライザが影響を受けるコンピュータの完全な制御を攻撃者に許可する可能性があります。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンしプログラムを実行することを許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。この更新プログラムはどのように問題を修正しますか?この更新プログラムは TrueType フォント ラスタライザ が TrueType フォントを初期化する方法を変更することにより、この脆弱性を排除します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。Top of sectionTop of sectionTop of sectionセキュリティ更新プログラムに関する情報影響を受けるソフトウェア影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。Windows 2000 (すべてのバージョン)必要条件Windows 2000 にこのセキュリティ更新プログラムを適用するには、Service Pack 4 (SP4) がインストールされている必要があります。Small Business Server 2000 にこのセキュリティ更新プログラムを適用するには、Windows 2000 Server Service Pack 4 (SP4) に Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 がインストールされている必要があります。上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以外のバージョンに関してはセキュリティ更新プログラムのサポートに含まれていない、または影響を受けるものではありません。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。最新のサービス パックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。この修正を含む予定のサービスパックこの問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。インストールに関する情報このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。サポートされているセキュリティ更新プログラムのインストールスイッチスイッチ説明/helpインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartインストールの完了後、再起動しません。/forcerestartインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /overwriteoem確認メッセージを表示せずに OEM ファイルを上書きします。/nobackupアンインストールに必要なファイルのバックアップを作成しません。/forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。/integrate:<完全なパス>このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。/extract:<完全なパス>セットアップを実行せずにファイルを抽出します。/ERエラー レポートの延長を有効にします。/verbose詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。適用に関する情報ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。Windows2000-KB925902-x86-JPN /quiet注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラー メッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB925902.log ファイルを確認してください。コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。Windows2000-KB925902-x86-JPN /norestartSoftware Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Microsoft Software Update Services (SUS)Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Windows Server Update Services 製品概要このセキュリティ更新プログラムは Microsoft Update からも入手できます。再起動の必要性セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。削除に関する情報この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB925902$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。サポートされている Spuninst.exe スイッチスイッチ説明/helpアンインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartアンインストールの完了後、再起動しません。/forcerestartアンインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。ファイルに関する情報この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。Windows 2000 Service Pack 4 および Small Business Server 2000:ファイル名バージョン日付時間サイズフォルダgdi32.dll5.0.2195.71332007/3/620:18235,280mf3216.dll5.0.2195.71332007/3/620:1838,160user32.dll5.0.2195.71332007/3/616:48381,200win32k.sys5.0.2195.71332007/3/620:151,641,936win32k.sys5.0.2195.71332007/3/620:151,641,936uniproc更新プログラムが適用されたかどうかを確認する方法•Microsoft Baseline Security Analyzer影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。このセキュリティ情報前半の「このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)」の「Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?」のセクションをご覧ください。•ファイルバージョンの確認注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。1.[スタート] をクリックし、次に [検索] をクリックします。2.[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。3.[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。4.ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。5.[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。•レジストリキーの確認また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB925902\Filelist注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者あるいは OEM メーカーによってセキュリティ更新プログラムが Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。Top of sectionWindows XP (すべてのバージョン)必要条件このセキュリティ更新プログラムを適用するには、Microsoft Windows XP Service Pack 2 または Windows XP Professional x64 Edition がインストールされている必要があります。Windows XP の最新のサービス パックの入手方法に関する詳細情報は、マイクロソフト サポート技術情報 322389 をご覧ください。Windows XP Professional, x64 Edition 用の Service Pack 2 を入手する方法に関する詳細情報は、Web サイトをご覧ください。この修正を含む予定のサービスパックこの問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。インストールに関する情報このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。サポートされているセキュリティ更新プログラムのインストールスイッチスイッチ説明/helpインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartインストールの完了後、再起動しません。/forcerestartインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /overwriteoem確認メッセージを表示せずに OEM ファイルを上書きします。/nobackupアンインストールに必要なファイルのバックアップを作成しません。/forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。/integrate:<完全なパス>このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。/extract:<完全なパス>セットアップを実行せずにファイルを抽出します。/ERエラー レポートの延長を有効にします。/verbose詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。適用に関する情報ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP のコマンド プロンプトで次のコマンドを使用してください。WindowsXP-KB925902-x86-JPN /quiet注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラー メッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つ� |