MS05-021 : Exchange Server の重要な更新

Exchange Server の脆弱性により、リモートでコードが実行される (894549)

公開日: 2005年4月13日 | 最終更新日: 2005年4月14日

*
トピック
どの製品を使っている人が関係しますか?どの製品を使っている人が関係しますか?
どのくらい危険な問題ですか? 更新プログラムはインストールした方が良いですか?どのくらい危険な問題ですか? 更新プログラムはインストールした方が良いですか?
どんな風に攻撃されるのですか?どんな風に攻撃されるのですか?
攻撃されると、どんな事が行われますか?攻撃されると、どんな事が行われますか?
対策するには、どうすれば良いですか?対策するには、どうすれば良いですか?
更新プログラムが正しくインストールされたことを確認する方法は?更新プログラムが正しくインストールされたことを確認する方法は?
もう少し詳しく知りたい方は・・・もう少し詳しく知りたい方は・・・
更新履歴更新履歴

どの製品を使っている人が関係しますか?

下記の製品を使っている人が関係します。この情報をよく読んで、更新プログラムをインストールしてください。

Microsoft Exchange Server 2003

Microsoft Exchange 2000 Server

上記の製品は、企業などで使用されている製品です。個人ユーザーのお客様が、通常使用されていることはありません。

注意: Microsoft Windows Small Business Server (SBS) 2003 には上記の製品が含まれていることから、この問題の影響を受ける可能性があります。


ページのトップへページのトップへ

どのくらい危険な問題ですか? 更新プログラムはインストールした方が良いですか?

深刻度 : 緊急

このセキュリティ問題の危険性 (深刻度) は 緊急 レベルです。
「対策するには、どうすれば良いですか?」を参照し、すぐに対策してください。
各レベルの違いについての詳しい説明は こちら


ページのトップへページのトップへ

どんな風に攻撃されるのですか?

Exchange サーバーに不正なリクエストを送りつける

注意: これは考えられる攻撃方法の一部です。


ページのトップへページのトップへ

攻撃されると、どんな事が行われますか?

危険なプログラムが実行されて...

サービスが停止または利用不能な状態になる

ファイルが読み取られる

ファイルが削除がされる

あなたのコンピュータに悪意のあるユーザー用のアカウントが作成される

注意: これは考えられる被害の一部です。


ページのトップへページのトップへ

対策するには、どうすれば良いですか?

更新プログラムをインストールする

ダウンロード先 :

Microsoft Exchange Server 2003 Service Pack 1

注: このセキュリティ更新プログラムを適用するには、Exchange Server 2003 Service Pack 1 がインストールされている必要があります。

Microsoft Exchange Server 2003

Microsoft Exchange 2000 Server Service Pack 3

注: このセキュリティ更新プログラムを適用するには、Exchange 2000 Server Service Pack 3 および Exchange 2000 用 更新プログラムのロールアップ (KB870540) がインストールされている必要があります。

更新プログラムのダウンロード、または、インストール方法については次のサイトを参照ください。

更新プログラムのダウンロード方法

更新プログラム インストール方法

コンピュータをより安全に利用するための基本的なセキュリティ対策方法についてはこちら


ページのトップへページのトップへ

更新プログラムが正しくインストールされたことを確認する方法は?

Exchange Server 2003 Service Pack 1の場合

この更新プログラムがコンピュータにインストールされたことを確認するためには、コンピュータに次のレジストリ キーが作成されたことを確認してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP2\KB894549


Exchange Server 2003 の場合

この更新プログラムがコンピュータにインストールされたことを確認するためには、コンピュータに次のレジストリ キーが作成されたことを確認してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP1\KB894549


Exchange 2000 Server の場合

この更新プログラムがコンピュータにインストールされたことを確認するためには、コンピュータに次のレジストリ キーが作成されたことを確認してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB894549


ページのトップへページのトップへ

もう少し詳しく知りたい方は・・・

MS05-021: Exchange Server の脆弱性により、リモートでコードが実行される (894549)


ページのトップへページのトップへ

更新履歴

2005/04/14: Exchange 2000 Server 用更新プログラムのインストールの前提条件に誤りがありましたので、訂正いたしました。



重要な更新情報一覧へ戻る

ページのトップへページのトップへ