MS04-028 : Windows の重要な更新
JPEG 処理 (GDI+) のバッファ オーバーランにより、コードが実行される (833987)
トピック
 | どの製品を使っている人が関係しますか? |
| どのくらい危険な問題ですか? 更新プログラムはインストールした方が良いですか? |
| どんな風に攻撃されるのですか？ |
| 攻撃されると、どんな事が行われますか? |
| 対策するには、どうすれば良いですか? |
| 更新プログラムが正しくインストールされたことを確認する方法は? |
| もう少し詳しく知りたい方は・・・ |
| 更新履歴 |
|
どの製品を使っている人が関係しますか?
下記の製品を使っている人が関係します。この情報をよく読んで、更新プログラムをインストールしてください。
一般向け製品
|
|
使用している Microsoft Word のバージョンの調べ方については こちら へ
使用している Internet Explorer のバージョンの調べ方については こちら へ
注意:
| • | Microsoft Windows Small Business Server (SBS) には上記の製品が含まれていることから、この問題の影響を受ける可能性があります。 |
| • | MSN 9 はオプションで Picture It! Express バージョン 9 および Picture It! Library を MSN 9 のインストールの一部としてインストールすることができます。 |
開発者向け製品
|
|
どのくらい危険な問題ですか? 更新プログラムはインストールした方が良いですか?
このセキュリティ問題の危険性 (深刻度) は 緊急 レベルです。
「対策するには、どうすれば良いですか?」を参照し、すぐに対策してください。
各レベルの違いについての詳しい説明は こちら へ
どんな風に攻撃されるのですか？
|
この場合は、特別な細工をした画像をメールに貼り付け、または、添付していることが考えられます。 |
|
|
注意:これは考えられる攻撃方法の一部です。
攻撃されると、どんな事が行われますか?
危険なプログラムが実行されて...
|
|
|
注意: これは考えられる被害の一部です。
対策するには、どうすれば良いですか?
次の 3 つのステップで、対策を行ってください。
一般向け製品 :
ステップ 1. Microsoft Update
|
Microsoft Update から 製品名用セキュリティ問題の修正プログラム (KB833987) をインストールしてください。
注意: 製品名 には、Windows XP などの各製品名が記載されます
Microsoft Update の操作手順については、Microsoft Update 利用の手順をご覧ください。
コンピュータをより安全に利用するための基本的なセキュリティ対策方法についてはこちらへ
ステップ 2. その他のソフトウェアを更新する
|
次のソフトウェアをインストールしている場合、更新プログラムをダウンロード、インストールしてください。
製品名 |
ご利用の Windows のバージョンが Windows XP または Windows Server 2003 の場合、次のソフトウェアをインストールしていても個別のインストールを行う必要ありません。
製品名 |
更新プログラムのダウンロード、または、インストール方法については次のサイトを参照ください。
| • | |
| • |
開発者向け製品 :
ステップ 3. 開発者向け製品を更新する
開発者向け製品をインストールしていないお客様は、ステップ 3 以降を実行する必要はありません。
|
次の開発者向け製品をインストールしている場合、更新プログラムをダウンロード、インストールしてください。
ご利用の Windows のバージョンにより、個別のインストールが不要な場合があります。
製品名 | Windows Server 2003 | Windows XP | その他 | ||||||||
Microsoft Visual Studio .NET 2003
| 不要 | 不要 | 要 | ||||||||
Microsoft Visual Studio .NET 2002
| 不要 | 不要 | 要 | ||||||||
#1 | 不要 | 要 | |||||||||
#2 | #2 | #2 | |||||||||
不要 | 不要 | 要 | |||||||||
不要 | 不要 | 要 | |||||||||
| • | 不要 : 個別のインストールは不要です。 |
| • | 要 : 個別のインストールが必要です。 |
| • | #1 : このプログラムは、Windows Server 2003 上での使用はサポートされていません。このプログラムを Windows Server 2003 で使用している場合、Windows Update を使用して、Windows Server 2003 用の更新プログラムをインストールして下さい。 |
| • | #2 : この更新プログラムは、Platform SDK を使用しており、使用しているカスタム アプリケーションに gdiplus.dll を再配布している場合のみ、必要となります。 |
| • | #3 : この問題に対する更新プログラムは Microsoft .NET Framework version 1.0 Service Pack 3 に含まれています。 |
| • | #4 : この問題に対する更新プログラムは Microsoft .NET Framework version 1.1 Service Pack 1 に含まれています。 |
更新プログラムのダウンロード、または、インストール方法については次のサイトを参照ください。
| • | |
| • |
更新プログラムが正しくインストールされたことを確認する方法は?
Windows Update を利用した場合
Microsoft Update の [更新履歴の表示] オプションで、更新プログラムが正しくインストールされたかを確認することができます。
操作手順については更新プログラムが正しくインストールされたか確認する方法をご覧ください。
更新プログラムをダウンロードしてインストールした場合
更新プログラムがコンピュータにインストールされたことを確認するためには、ファイルのバージョンまたは、コンピュータに次のレジストリ キーが作成されたことを確認してください。
一般向け製品
| • | Picture It! デジカメスタジオ Version 2002 |
日付 | 時刻 | バージョン | サイズ | ファイル名 |
2001/08/29 | 07:23 | 6.00.2600.0000 | 91,136 | Advpack.dll |
2004/03/09 | 06:22 | 5.1.3102.1355 | 1,638,400 | Gdiplus.dll |
2000/06/07 | 08:43 | 4.71.704.0 | 2,272 | W95inf16.dll |
2000/06/07 | 08:43 | 4.71.0016.0 | 4,608 | W95inf32.dll |
| • | Picture It! デジカメスタジオ Version 2003 |
日付 | 時刻 | バージョン | サイズ | ファイル名 |
2001/08/29 | 07:23 | 6.00.2600.0000 | 91,136 | Advpack.dll |
2004/03/09 | 06:22 | 5.1.3102.1355 | 1,638,400 | Gdiplus.dll |
2000/06/07 | 08:43 | 4.71.704.0 | 2,272 | W95inf16.dll |
2000/06/07 | 08:43 | 4.71.0016.0 | 4,608 | W95inf32.dll |
| • | デジカメスタジオ Version 9 |
日付 | 時刻 | バージョン | サイズ | ファイル名 |
2001/08/29 | 07:23 | 6.00.2600.0000 | 91,136 | Advpack.dll |
2004/03/09 | 06:22 | 5.1.3102.1355 | 1,638,400 | Gdiplus.dll |
2000/06/07 | 08:43 | 4.71.704.0 | 2,272 | W95inf16.dll |
2000/06/07 | 08:43 | 4.71.0016.0 | 4,608 | W95inf32.dll |
| • | Microsoft Office InterConnect Lite |
日付 | 時刻 | バージョン | サイズ | ファイル名 |
2004/03/02 | 22:22 | 5.1.3102.1355 | 1,638,400 | gdiplus.dll |
| • | Microsoft Office Home Style+ |
日付 | 時刻 | バージョン | サイズ | ファイル名 |
2004/02/26 | 11:33 | 5.1.3102.1355 | 1,638,400 | gdiplus.dll |
開発者向け製品
| • | Visual Studio .NET 2002 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6639C3A4-741F-47A1-97BB-F3BD1CEFB313}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Visual Studio\7.0\M8303481025
|
| • | Visual Studio .NET 2003 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{BBDEF0B4-0C24-4812-80C6-9207B26285E8}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Visual Studio\7.1\M8303481037
|
| • | Microsoft Producer for Microsoft Office PowerPoint |
日付 | 時刻 | バージョン | サイズ | ファイル名 |
2004/03/02 | 14:19 | 5.1.3102.1360 | 1,638,400 | gdiplus.dll |
| • | Platform SDK Redistributable: GDI+ |
日付 | 時刻 | バージョン | サイズ | ファイル名 |
2001/08/23 | 16:25 | 5.1.3097.0 | 1,706,800 | gdiplus.dll |
もう少し詳しく知りたい方は・・・
| • |
更新履歴
| • | 2004/09/14: 「ステップ 4. 開発者向け製品を更新する」に Microsoft .NET Framework を追加しました。 |
| • | 2004/09/17: 「ステップ 3. その他のソフトウェアを更新する」を更新し、Microsoft InterConnect Lite をご使用の場合、全ての Windows 環境でインストールする必要があることを明確にしました。 |
| 重要な更新情報一覧へ戻る |