Internet Explorer 用の累積的なセキュリティ更新プログラム (916281) (MS06-021)

概要 :

このセキュリティ情報の対象となるユーザー : Microsoft Windows をご使用のお客様

脆弱性の影響 : リモートでコードが実行される

最大深刻度 : 緊急

推奨する対応策 : お客様はこの更新プログラムを直ちにインストールしてください。

含まれる過去のセキュリティ更新プログラム : このセキュリティ情報で提供される更新プログラムは、以前提供された、いくつかの更新プログラムに置き換わるものです。置き換わる更新プログラムの一覧については、このセキュリティ情報の「よく寄せられる質問」をご覧ください。

警告 : サポート技術情報 916281 には、このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題が説明されています。また、このサポート技術情報には、これらの問題に対する推奨される解決策の説明も記載されています。詳細情報は、サポート技術情報 916281 をご覧ください。

マイクロソフトは、追加のセキュリティ更新プログラムとして、マイクロソフトセキュリティ情報 MS06-023: Microsoft JScript の脆弱性により、リモートでコードが実行される (917344) をリリースしています。本セキュリティ情報のセキュリティ更新プログラムにより、JScript の脆弱性、または互換性の問題が発生する可能性があるため、これらの更新プログラムを同時にインストールすることを推奨します。

テストしたソフトウェアおよび更新プログラムのダウンロード先 :

影響を受けるソフトウェア :

•	Microsoft Windows 2000 Service Pack 4
•	Microsoft Windows XP Service Pack 1 および Microsoft Windows XP Service Pack 2
•	Microsoft Windows XP Professional x64 Edition
•	Microsoft Windows Server 2003 および Microsoft Windows Server 2003 Service Pack 1
•	Microsoft Windows Server 2003 for Itanium-based Systems および Microsoft Windows Server 2003 with Service Pack 1 for Itanium- based Systems
•	Microsoft Windows Server 2003 x64 Edition ファミリ
•	Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、および Microsoft Windows Millennium Edition (ME) - これらのオペレーティングシステムに関する詳細は、このセキュリティ情報の「よく寄せられる質問」をご覧ください。

注: Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 x64 Edition 用のセキュリティ更新プログラムは Microsoft Windows Server 2003 R2 にも適用してください。

テストした Microsoft Windows コンポーネント

影響を受けるコンポーネント :

PC/AT

PC-9800

•	Microsoft Windows 2000 Service Pack 4 上の Internet Explorer 5.01 Service Pack 4

•	Microsoft Windows 2000 Service Pack 4 上の Internet Explorer 6 Service Pack 1 または Microsoft Windows XP Service Pack 1 上の Internet Explorer 6 Service Pack 1

•	Microsoft Windows XP Service Pack 2 用の Internet Explorer 6

•	Microsoft Windows Server 2003 および Microsoft Windows Server 2003 Service Pack 1 用の Internet Explorer 6

•	Microsoft Windows Server 2003 for Itanium-based Systems 用の Internet Explorer 6 および Service Pack 1 を適用した Microsoft Windows Server 2003 for Itanium-based Systems 用の Internet Explorer 6

•	Microsoft Windows Server 2003 x64 Edition 用の Internet Explorer 6

•	Microsoft Windows XP Professional x64 Edition 用の Internet Explorer 6

•	Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、Microsoft Windows Millennium Edition (ME) 上の Internet Explorer 6 Service Pack 1 - これらのプラットフォームに関する詳細は「よく寄せられる質問」をご覧ください。

このマークをクリックして、PC/AT 互換機用または NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。

このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。
Microsoft Update の利用方法については以下のサイトを参照してください。

•	Microsoft Update 利用の手順 http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx

上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフサイクルを確認するためには、マイクロソフトサポートライフサイクルの Web サイトをご覧ください。

詳細

要点

この更新プログラムは新たに確認され、一般に公開された脆弱性および非公開で報告されたいくつかの脆弱性を解決します。各脆弱性はこのセキュリティ情報の「脆弱性の詳細」欄に説明されています。

ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者によりこの脆弱性が悪用されると、影響を受けるコンピュータが完全に攻撃者に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

マイクロソフトは、お客様にこの更新プログラムを直ちに適用することを推奨します。

深刻度および脆弱性識別番号 :

脆弱性識別番号	脆弱性の影響	Internet Explorer 5.01 Service Pack 4	Internet Explorer 6 Service Pack 1 （Windows Server 2003 以前のすべてのサポートされているオペレーティングシステムのバージョン）	Windows Server 2003 用の Internet Explorer 6	Windows Server 2003 Service Pack 1 用の Internet Explorer 6	Windows XP Service Pack 2 用の Internet Explorer 6
例外処理のメモリの破損の脆弱性 - CVE-2006-2218	リモートでコードが実行される	緊急	緊急	緊急	緊急	緊急
HTML デコーディングのメモリの破損の脆弱性 - CVE-2006-2382	リモートでコードが実行される	緊急	緊急	緊急	緊急	緊急
ActiveX コントロールのメモリの破損の脆弱性 - CVE-2006-2383	リモートでコードが実行される	緊急	緊急	警告	警告	緊急
COM オブジェクトのインスタンス化のメモリ破損の脆弱性 - CVE-2006-1303	リモートでコードが実行される	緊急	緊急	警告	警告	緊急
CSS のクロスドメインの情報の漏えいの脆弱性 - CVE-2005-4089	情報の漏えい	重要	重要	警告	警告	重要
アドレスバーの偽装の脆弱性 - CVE-2006-2384	なりすまし、および情報の漏えい	重要	重要	警告	警告	重要
MHT メモリの破損の脆弱性 - CVE-2006-2385	リモートでコードが実行される	警告	警告	警告	警告	警告
アドレスバーの偽装の脆弱性 - CVE-2006-1626	なりすまし	警告	警告	注意	注意	警告
すべての脆弱性の総合的な深刻度	-	緊急	緊急	緊急	緊急	緊急

上記の評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。

注: 既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。このモードはこれらの脆弱性のいくつかの影響を緩和します。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ情報の「よく寄せられる質問」をご覧ください。

注: x86 以外のオペレーティングシステムのバージョンについての深刻度は、次の x86 オペレーティングシステムのバージョンと同じです。

•	Windows XP Professional x64 Edition 用の Internet Explorer 6 の深刻度は、Windows XP Service Pack 2 用 Internet Explorer 6 の深刻度と同じです。
•	Microsoft Windows Server 2003 for Itanium-based Systems 用の Internet Explorer 6 の深刻度は、Windows Server 2003 用の Internet Explorer 6 と同じです。
•	Microsoft Windows Server 2003 with SP1 for Itanium-based Systems 用の Internet Explorer 6 の深刻度は、Windows Server 2003 Service Pack 1 用の Internet Explorer 6 と同じです。
•	Microsoft Windows Server 2003 x64 Edition 用の Internet Explorer 6 の深刻度は、Windows Server 2003 Service Pack 1 用の Internet Explorer 6 と同じです。

このセキュリティ更新プログラムに関するよく寄せられる質問

この更新プログラムにより何が置き換えられますか?

このセキュリティ更新プログラムにより、以前にリリースされたいくつかの更新プログラムが置き換えられます。最新のセキュリティ情報の ID 番号および影響を受けるオペレーティングシステムのバージョンを次の表に記載します。

セキュリティ情報番号	Internet Explorer 5.01 Service Pack 4	Internet Explorer 6 Service Pack 1 （Windows Server 2003 以前のすべてのバージョン）	Windows Server 2003 用の Internet Explorer 6	Windows Server 2003 Service Pack 1 用の Internet Explorer 6	Windows XP Service Pack 2 用の Internet Explorer 6
MS06-013	置き換わる	置き換わる	置き換わる	置き換わる	置き換わる

このセキュリティ更新プログラムは 2006 年 4 月 12 日に公開された互換性修正プログラムを置き替えます。サポート技術情報 912945 で説明された ActiveX の更新プログラムの変更についてさらに準備時間が必要なエンタープライズのお客様のために、この互換性修正プログラムでは、Internet Explorer の ActiveX コントロールの処理に関して一時的に以前の機能に戻りました。このセキュリティ更新プログラムはその互換性修正プログラムを置き替え、サポート技術情報 912945 の変更を恒久的なものにします。これらの変更に関する詳細情報は、サポート技術情報 912945 および Internet Explorer の変更に関する開発者向け情報をご覧ください。

このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題とは何ですか?

サポート技術情報 916281 に、このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題に関して説明されています。また、このサポート技術情報には、これらの問題に対する推奨される解決策に関する説明も記載されています。詳細情報は、サポート技術情報 916281 をご覧ください。

この更新プログラムはそのほかのセキュリティ関連の変更を含みますか?

はい。このセキュリティ情報の「脆弱性の詳細」の欄に記載されている変更のほか、以前の Internet Explorer に関するセキュリティ情報で導入されたセキュリティ関連の変更も含まれます。

この累積的な更新プログラムを適用した後、Internet Explorer は ART イメージファイル形式をレンダリングしなくなります。ユーザーが無効に作成されたイメージを表示する際に、Internet Explorer のプロセスが予期せず閉じられることを防ぐ手助けとなるために、この変更が行なわれました。ART 形式は現在 Internet Explorer でサポートされていません。この変更は AOL Explorer (英語情報) のユーザーには影響を及ぼしません。

マイクロソフトセキュリティ情報 MS06-022 : ART の画像表示の脆弱性によりコードが実行される (918439) にも、ART ファイルが処理される方法に存在する脆弱性を解決するセキュリティ更新プログラムが含まれています。両方の更新プログラムを適用することを推奨します。

この更新プログラムは、Internet Explorer が例外処理を行なう方法を変更することにより、例外処理のメモリの破損の脆弱性 - CVE-2006-2218 を排除します。具体的には、例外ハンドラがこの累積的な更新プログラムで Internet Explorer から削除されます。この結果、それ自体の例外を処理しないオブジェクトからの例外 (これらは以前に Internet Explorer のプロセス内で確認されました) は、アプリケーションエラーの原因となる可能性があります。これらのアプリケーションエラーにより、Internet Explorer が異常終了する可能性があります。これらの例外ハンドラは Internet Explorer 7 および Windows Vista からは削除されました。マイクロソフトセキュリティ情報 MS06-023: Microsoft JScript の脆弱性により、リモートでコードが実行される (917344) の更新プログラムは、例外処理のメモリの破損の脆弱性を解決している間に確認された JScript のアプリケーションエラーの原因を解決します。この変更に関する詳細情報は、このセキュリティ情報の「例外処理のメモリの破損の脆弱性 – CVE-2006-2218」のよく寄せられる質問のセクションをご覧ください。

この更新プログラムにより、機能に何らかの変更が行われますか?

はい。このセキュリティ情報の「脆弱性の詳細」の欄に記載されている変更のほか、以前の Internet Explorer に関するセキュリティ情報で導入されたセキュリティに関連しない変更も含まれます。

このセキュリティ更新プログラムは、2006 年 4 月 12 日に公開された互換性修正プログラムを置き替えます。サポート技術情報 912945 で説明された ActiveX の更新プログラムの変更についてさらに準備時間が必要なエンタープライズのお客様のために、この互換性修正プログラムでは、Internet Explorer の ActiveX コントロールの処理に関して一時的に以前の機能に戻りました。このセキュリティ更新プログラムはその互換性修正プログラムを置き替え、サポート技術情報 912945 の変更を恒久的なものにします。これらの変更に関する詳細情報は、サポート技術情報 912945 および Internet Explorer の変更に関する開発者向け情報をご覧ください。
この変更は、2006 年 3 月 1 日に Windows XP Service Pack 2、Windows Server 2003 Service Pack 1、Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition ファミリおよび Windows Server 2003 with Service Pack 1 for Itanium-based Systems 用にリリースされた Internet Explorer 用の更新プログラムで最初に導入されました。この更新プログラムに関する詳細情報は、サポート技術情報 912945 をご覧ください。
また、この変更は上記の Windows の同じバージョンに対してリリースされた、マイクロソフトセキュリティ情報 MS06-13: Internet Explorer 用の累積的なセキュリティ更新プログラム (912812) にも含まれました。

この更新プログラムは、スクリプト化されたホスト名を比較する動作が確実に予想された結果になるように、プロキシの自動構成機能を変更します。

Internet Explorer のセキュリティ強化の構成とは何ですか？

Internet Explorer のセキュリティ強化の構成は、ユーザーまたは管理者が悪質な Web コンテンツをサーバーにダウンロードし、実行する危険性を低減する Internet Explorer のあらかじめ構成された設定の集合体です。Internet Explorer のセキュリティ強化の構成は、多くのセキュリティ設定を変更することにより、このような危険性を低減します。これには、[インターネットオプション] の [セキュリティ] タブの設定、[詳細設定] タブなどがあります。重要な変更には、以下のようなものがあります。

•	インターネットゾーンのセキュリティレベルを [高] に設定。この設定により、スクリプト、ActiveX コントロール、Microsoft Java 仮想マシン (MSJVM)、およびファイルダウンロードが無効にされます。
•	イントラネットサイトの自動検出を無効に設定。この設定では、すべてのイントラネットの Web サイトおよびローカルイントラネットゾーンに明示的にリストされていない汎用名前付け規則 (UNC) のすべてのパスがインターネットゾーンに割り当てられます。
•	オンデマンドのインストールおよびマイクロソフト以外のブラウザ拡張を無効に設定。この設定は、Web ページが自動的にコンポーネントをインストールするのを防ぎ、マイクロソフト以外の拡張が実行されないようにします。
•	マルチメディアコンテンツを無効に設定。この設定により、音楽、アニメーション、ビデオクリップが実行されなくなります。

Windows 98、Windows 98 Second Edition および Windows Millennium Edition のサポートの延長により、これらのオペレーティングシステム用のセキュリティ更新プログラムのリリースにどのような影響がありますか?

マイクロソフトは、これらのオペレーティングシステム上で、深刻度が「緊急」のセキュリティ問題がある場合にのみ、セキュリティ更新プログラムをリリースする予定です。このサポート期間中は、「緊急」以外のセキュリティ問題のための更新プログラムは提供されません。これらのオペレーティングシステムについてのサポートライフサイクルのより詳細な情報は、次の Web サイトをご覧ください。

深刻度評価システムに関する詳細情報は、次の Web サイトをご覧ください。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこのセキュリティ情報で解決される脆弱性による深刻な影響を受けますか?

はい。Windows 98、Windows 98 Second Edition および Windows Millennium Edition は、このセキュリティ情報で解決される脆弱性による深刻な影響を受けます。これらのプラットフォーム用の深刻度が「緊急」のセキュリティ更新プログラムが利用可能で、このセキュリティ情報で提供されています。この更新プログラムは Windows Update からダウンロードすることができます。深刻度評価システムに関する詳細情報は、次のWeb サイトをご覧下さい。

Windows Millennium Edition 上の Internet Explorer 5.5 Service Pack 2 についてはどうですか?

Windows Millennium Edition 上の Internet Explorer 5.5 Service Pack 2 はライフサイクルが終了しました。今後の脆弱性の影響を受ける可能性を防ぐため、これらのオペレーティングシステムを使用しているお客様は、Internet Explorer 6 Service Pack 1 に移行することを強く推奨します。
Windows Millennium Edition 上の Internet Explorer 5.5 Service Pack 2 のサポート終了日については、サポート対象サービスパックをご覧ください。製品のサポートライフサイクルに関する詳細な情報は、次のプロダクトサポートライフサイクルをご覧ください。

Microsoft Windows NT 4.0 Workstation Service Pack 6a および Windows 2000 Service Pack 2 の延長されたセキュリティ更新プログラムのサポートは 2004 年 6 月 30 日に終了しました。Microsoft Windows NT 4.0 Server Service Pack 6a の延長されたセキュリティ更新プログラムのサポートは 2004 年 12 月 31 日に終了しました。Microsoft Windows 2000 Service Pack 3 の延長されたセキュリティ更新プログラムのサポートは 2005 年 6 月 30 日に終了しました。これらのオペレーティングシステムのうちの 1 つを現在でも使用していますが、どうしたらよいですか?

Windows NT 4.0 Workstation Service Pack 6a、Windows NT 4.0 Server Service Pack 6a および Windows 2000 Service Pack 2 および Windows 2000 Service Pack 3 についてはライフサイクルが終了しました。今後の脆弱性の影響を受ける可能性を防ぐため、これらのオペレーティングシステムを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。Windows 製品のサポートライフサイクルに関する詳細情報は、マイクロソフトサポートライフサイクルをご覧下さい。これらのオペレーティングシステムのバージョンについて、延長されたセキュリティ更新プログラムのサポート期間に関する詳細情報は、マイクロソフト製品サポートサービス Web サイトをご覧下さい。

Windows NT SP6a および Windows 2000 Service Pack 3 の追加サポート（カスタムサポート）が必要なお客様は、担当営業、またはマイクロソフトアカウントチームの担当者、担当テクニカルアカウントマネージャ (TAM)、またはカスタムサポートオプションのマイクロソフトパートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター（営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253）までお問い合わせください。詳細情報は、Windowsオペレーティングシステム FAQ をご覧下さい。

Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?

次の表にこのセキュリティ更新プログラムについての MBSA の検出の概要を記載します。

ソフトウェア	MBSA 1.2.1	MBSA 2.0
Microsoft Windows 2000 Service Pack 4	可	可
Microsoft Windows XP Service Pack 1 および Microsoft Windows XP Service Pack 2	可	可
Microsoft Windows XP Professional x64 Edition	不可	可
Microsoft Windows Server 2003 および Microsoft Windows Server 2003 Service Pack 1	可	可
Microsoft Windows Server 2003 for Itanium-based Systems および Microsoft Windows Server 2003 with Service Pack 1 for Itanium-based System	不可	可
Microsoft Windows Server 2003 x64 Edition ファミリ	不可	可

MBSA に関する詳細は、MBSA Web サイトをご覧下さい。

Microsoft Update および MBSA 2.0 が現在検出しないプログラムに関する詳細情報は、サポート技術情報 895660 をご覧ください。

Systems Management Server (SMS) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?

次の表に、このセキュリティ更新プログラムについての SMS の検出の概要を記載します。

ソフトウェア	SMS 2.0	SMS 2003
Microsoft Windows 2000 Service Pack 4	可	可
Microsoft Windows XP Service Pack 1 および Microsoft Windows XP Service Pack 2	可	可
Microsoft Windows XP Professional x64 Edition	不可	可
Microsoft Windows Server 2003 および Microsoft Windows Server 2003 Service Pack 1	可	可
Microsoft Windows Server 2003 for Itanium-based Systems および Microsoft Windows Server 2003 with Service Pack 1 for Itanium-based System	不可	可
Microsoft Windows Server 2003 x64 Edition ファミリ	不可	可

Security Update Inventory Tool が含まれている SMS SUS Feature Pack は、セキュリティ更新プログラムを検出するために SMS 2.0 により使用されます。SMS SUIT は検出のために MBSA 1.2.1 エンジンを使用します。Security Update Inventory Tool に関する詳細は、次のマイクロソフトの Web サイトをご覧ください。Security Update Inventory Tool の制限に関する詳細情報は、サポート技術情報 306460 をご覧ください。なお SMS SUS Feature Pack には Microsoft Office アプリケーションに必要な更新プログラムを検出するための Microsoft Office Inventory Tool も含まれています。

SMS 2003 Inventory Tool for Microsoft Updates は、Microsoft Update により提供されるセキュリティ更新プログラムおよび Windows Server Update Services によりサポートされるセキュリティ更新プログラムを検出するために、SMS 2003 により使用されます。SMS 2003 Inventory Tool for Microsoft Updates に関する詳細は、次の Web サイトをご覧ください。なお SMS 2003 でも Microsoft Office Inventory Tool を使用して Microsoft Office アプリケーションに必要な更新プログラムを検出することができます。

SMS に関する詳細情報は、次の SMS の Web サイトをご覧ください。

脆弱性の詳細

例外処理のメモリの破損の脆弱性 - CVE-2006-2218

Internet Explorer が例外的な状態を処理する方法にリモートでコードが実行される脆弱性が存在します。その結果、ユーザーが特別な細工がされた Web サイトを訪問した場合、攻撃者により任意のコードが実行されるような方法でシステムメモリが破損する可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。

「例外処理のメモリの破損の脆弱性」の問題を緩和する要素 - CVE-2006-2218:

•	Web を悪用した攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供するコンテンツや広告を受け入れる Web サイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させるリンクを電子メールやインスタントメッセンジャのメッセージでクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。
•	この脆弱性が悪用された場合、攻撃者によりローカルユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
•	制限付きサイトゾーンは、HTML 形式の電子メールメッセージの読み取りが行なわれる場合、アクティブスクリプトが使用されないようにすることにより、この脆弱性を悪用しようとする攻撃を削減する手助けとなります。しかし、ユーザーが電子メールメッセージ内のリンクをクリックする場合、Web ベースの攻撃のシナリオによるこの問題の影響を依然として受ける可能性があります。既定で、Microsoft Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイトゾーンで開きます。また、Outlook 2000 は、Outlook 電子メールセキュリティ更新プログラムがインストールされている場合、HTML 形式の電子メールメッセージが制限付きサイトゾーンで開かれます。Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メールメッセージを制限付きサイトゾーンで開きます。注: この脆弱性がアクティブスクリプトのない場合に悪用される可能性を否定できないために、悪用される可能性が極めて高くなりました。そのため、この要素は問題を緩和できない可能性があり、この脆弱性の深刻度は「緊急」と評価されています。
•	既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。電子メールが関連する場合、このモードはこの脆弱性を緩和します。この理由は、Outlook Express の既定の構成では、電子メールメッセージはテキスト形式で読みとられるためです。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧ください。注: この脆弱性がアクティブスクリプトのない場合に悪用される可能性を否定できないために、悪用される可能性が極めて高くなりました。そのため、この要素は問題を緩和できない可能性があり、この脆弱性の深刻度は「緊急」と評価されています。

「例外処理のメモリの破損の脆弱性」の回避策 - CVE-2006-2218:

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

注: この脆弱性がアクティブスクリプトのない場合に悪用される可能性を否定できないために、悪用される可能性が極めて高くなりました。そのため、下記のアクティブスクリプトを無効にする回避策は有効ではない可能性があり、この脆弱性の深刻度は「緊急」と評価されています。

•

Internet Explorer をインターネットおよびイントラネットゾーンでアクティブスクリプトが実行される前にダイアログを表示するように構成する、またはアクティブスクリプトを無効にするよう構成する

インターネットおよびローカルのイントラネットセキュリティゾーンでアクティブスクリプトが実行される前にダイアログが表示されるように設定を変更、またはアクティブスクリプトを無効にするよう設定を変更することにより、この脆弱性に対する保護の手助けを行うことができます。これを行うには、次のステップを実行します。

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[セキュリティ] タブをクリックします。
3.	[インターネット] のアイコンをクリックし、[レベルのカスタマイズ] をクリックします。
4.	[設定] の下の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
5.	[イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
6.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

注: インターネットおよびイントラネットのセキュリティゾーンでアクティブスクリプトを無効にすると、Web サイトが正しく動作しなくなる場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合、そのサイトを [信頼済みサイト] に追加することができます。これにより、その Web サイトは正しく動作するようになります。

回避策の影響 : アクティブスクリプトを実行する前にダイアログを表示すると別の影響があります。インターネットまたはイントラネット上の多くの Web サイトはアクティブスクリプトを使用して、追加の機能を提供しています。たとえば、オンラインの電子商取引またはバンキングサイトにはアクティブスクリプトを使用して、メニュー、注文書、計算書などを提供しているものもあります。アクティブスクリプトを実行する前にダイアログを表示する設定は、すべてのインターネットおよびイントラネットサイトのグローバル設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックしてアクティブスクリプトを実行してください。これらのすべての Web サイトでダイアログを表示する必要がない場合、「信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する」で説明されているステップを行なってください。

•

インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、これらのゾーンで ActiveX コントロールおよびアクティブスクリプトを実行する前にダイアログを表示する

インターネットセキュリティゾーンの設定を変更し、ActiveX コントロールおよびアクティブスクリプトが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。ブラウザのセキュリティ設定を「高」に設定することによってこれを行うことができます。

Microsoft Internet Explorer のブラウザのセキュリティレベルを上げるには、以下のステップにしたがってください。

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[インターネットオプション] ダイアログボックスで、[セキュリティ] タブをクリックし、次に [インターネット] アイコンをクリックします。
3.	[このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティレベルが「高」に設定されます。注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。注: セキュリティレベルを「高」に設定すると、Web ページが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合は、そのサイトを [信頼済みサイト] に追加することができます。これにより、そのサイトは、セキュリティが「高」に設定されていても、適切に実行されるようになります。
4.	[レベルのカスタマイズ] をクリックします。
5.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
6.	これらの設定を変更することを確認するためのダイアログが表示される場合、[はい] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

回避策の影響 : ActiveX コントロールおよびアクティブスクリプトを実行する前にダイアログを表示すると、別の影響があります。インターネットまたはイントラネット上の多くの Web サイトはActiveX またはアクティブスクリプトを使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキングサイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールまたはアクティブスクリプトを実行する前にダイアログを表示する設定は、すべてのインターネットおよびイントラネットサイトに影響を及ぼすグローバル設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールまたはアクティブスクリプトを実行してください。これらのすべての Web サイトでダイアログを表示する必要がない場合、「信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する」で説明されているステップを行なってください。

•

信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する

インターネットゾーンおよびローカルイントラネットゾーンで ActiveX コントロールおよびアクティブスクリプトが実行される前にダイアログが表示されるように設定した後、信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加することができます。これにより、信頼されていない Web サイトからのこの攻撃から保護する手助けを行いながら、現在使用しているのとまったく同様に、信頼する Web サイトを引き続き使用することができます。マイクロソフトは信頼される Web サイトのみを [信頼済み] サイトゾーンに追加することを推奨します。

これを行うには、次のステップを実行します。

1.	Internet Explorer で [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
2.	[Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [既定のレベル] をクリックして、スライダのつまみを移動して中レベルにし、 [サイト] をクリックします。注 : 中レベルに設定するのは、推奨された追加の予防策です。これにより、既定のレベルが「低」でなければならない「信頼済みサイト」のゾーンにあるサイトを表示した場合に、Web サイトによっては正しく動作しなくなる事があります。
3.	暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェックボックスをクリックし、チェックを外します。
4.	[次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
5.	ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
6.	[OK] を 2 回クリックし、変更を受け入れ、Internet Explorer に戻ります。

悪意のある動作がコンピュータ上で行われないと信頼するサイトをすべて追加します。なお、特に追加すべき Web サイトは "*.windowsupdate.microsoft.com" および "*.update.microsoft.com" です(二重引用符は必要ありません)。この Web サイトはセキュリティ更新プログラムを提供する Web サイトで、セキュリティ更新プログラムをインストールするためには ActiveX コントロールを必要とします。

「例外処理のメモリの破損の脆弱性」のよく寄せられる質問 - CVE-2006-2218:

どのようなことが起こる可能性がありますか?

これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?

Internet Explorer が、オブジェクトに適切でない特定の状況を処理できる例外処理のハンドラを登録した際に、危険な例外処理により、メモリ破損が引き起こされリモートでコードが実行される可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

この脆弱性が悪用された場合、攻撃者によりローカルユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、Internet Explorer を介してこの脆弱性の悪用を目的として設計された悪意のある Web サイトをホストし、ユーザーにその Web サイトを表示するよう誘導する可能性があります。これにはユーザーが提供したコンテンツまたは広告を受け入れる Web サイトおよび侵害された Web サイトなどが含まれる可能性があります。これらの Web サイトには、この脆弱性を悪用しようとする悪意のあるコンテンツが含まれている場合があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させるリンクを電子メールやインスタントメッセンジャのメッセージでクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。また、バナー広告またはそのほかの方法により、影響を受けるコンピュータに Web コンテンツを提供する特別な細工がされた Web コンテンツが表示される可能性もあります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性が悪用され、悪意のある操作が行われるには、ユーザーがログオンし、Web サイトを訪問していることが攻撃者にとっての必要条件となります。このため、ユーザーのワークステーションまたはターミナルサーバーなど、Internet Explorer を頻繁に使用するコンピュータが、この脆弱性による危険に最もさらされます。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Intenet Explorer が例外処理を行なう方法を変更することにより、この脆弱性を排除します。具体的には、3 つの例外ハンドラがこの累積的な更新プログラムで Internet Explorer から削除されます。これらの例外ハンドラは、Internet Explorer 7 および Windows Vista からも削除されました。

これらの例外ハンドラを削除するとどのような結果がもたらされる可能性がありますか?

これらの例外ハンドラを削除すると、それ自体の例外を処理しないオブジェクトからの例外 (これらは以前に Internet Explorer で確認されました) はアプリケーションエラーを発生させる可能性があります。これらのアプリケーションエラーにより、Internet Explorer が異常終了する可能性があります。アプリケーションエラーが発生するオブジェクトまたはソフトウェアはアプリケーションエラーの原因を解決する、またはそれ自体の例外を処理する必要があります。

これらのアプリケーションエラーを防ぐために何ができますか?

マイクロソフトセキュリティ情報 MS06-023: Microsoft JScript の脆弱性により、リモートでコードが実行される (917344) は JScript のアプリケーションエラーの原因を解決します。マイクロソフトセキュリティ情報 MS06-021 で行なわれた変更の結果として、アプリケーションエラーが発生する可能性のあるそのほかのオブジェクト、ソフトウェアまたは Web アプリケーションはアプリケーションエラーの原因を解決する、またはそれ自体の例外を処理する必要があります。

例外処理とは何ですか? また、それはどのように実装できますか?

強固なコードは例外を予期し処理します。プログラムの制御外の状況が要因で、プログラムが通常と異なる実行がされた場合、例外が発生します。また、オブジェクトの作成およびファイルの入力/出力を含む特定の操作はエラーの範囲を超える失敗を発生させる可能性があります。たとえば、メモリ不足の状況は、プログラムが正しく実行されている場合でも例外が発生する可能性があります。例外処理に関する詳細は、製品の説明をご覧ください。

•	Exception handling in Visual C++ (英語情報)
•	Exception handling in Visual Basic (英語情報)
•	Exception handling in The .NET Framework (英語情報)

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

注: このセキュリティ更新プログラムには、マイクロソフトエラー報告サービスを介し、マイクロソフトに報告されるアプリケーションエラー用の更新プログラムも含まれています。マイクロソフトはすべてのエラー報告を積極的に分析し、影響を受けているお客様の人数に基づき、対応の優先度を決定します。このアプリケーションエラーは、「例外処理のメモリの破損の脆弱性 - CVE-2006-2218」としてこのセキュリティ情報で解決される脆弱性の変種で、悪用される可能性のない公開された情報内にあるアプリケーションエラーと同じです。このアプリケーションエラーは CVE-2006-1992 として説明されており、続いて公開された報告もまた例外処理の側面について説明しています。このアプリケーションエラー自体による影響は Internet Explorer が異常終了させられるのみですが、このセキュリティ情報で解決される脆弱性は悪用が可能なものです。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

HTML デコーディングのメモリの破損の脆弱性 - CVE-2006-2382

Internet Explorer が特別な細工がされた UTF-8 エンコードされた HTML をデコードする方法にリモートでコードが実行される脆弱性が存在します。攻撃者はこの脆弱性を悪用し、特別な細工がされた Web ページを作成し、ユーザーがそのような悪質な Web サイトを訪問した場合、リモートでコードを実行する可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。

「HTML デコーディングのメモリの破損の脆弱性」の問題を緩和する要素 - CVE-2006-2382:

•	Web を悪用した攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供するコンテンツや広告を受け入れる Web サイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させるリンクを電子メールやインスタントメッセンジャのメッセージでクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。
•	この脆弱性が悪用された場合、攻撃者によりローカルユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
•	既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。電子メールが関連する場合、このモードはこの脆弱性を緩和します。この理由は、Outlook Express の既定の構成では、電子メールメッセージはテキスト形式で読みとられるためです。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧ください。

「HTML デコーディングのメモリの破損の脆弱性」の回避策 - CVE-2006-2382:

•

HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 またはそれ以降のバージョンを使用している場合、電子メールメッセージをテキスト形式で表示するよう設定する

Office XP Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用している Outlook Express 6 ユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メールメッセージまたは暗号化されていない電子メールメッセージを、テキスト形式のみで表示するよう設定できます。

デジタル署名されている電子メールメッセージおよび暗号化されている電子メールメッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。Outlook Express 6 のこの設定に関する情報は、サポート技術情報 291387 で説明されています。

回避策の影響 :テキスト形式で表示される電子メールメッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチコンテンツを含むことはできません。さらに次の影響があります。

•	変更はプレビューウィンドウおよび開いているメッセージに適用されます。
•	画像は、失われないように添付ファイルとなります。
•	メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクトモデル (カスタムコードソリューション) が予期しない動作をする場合があります。

「HTML デコーディングのメモリの破損の脆弱性」のよく寄せられる質問 - CVE-2006-2382:

どのようなことが起こる可能性がありますか?

何が原因で起こりますか?

Internet Explorer が特別な細工がされた UTF-8 エンコードされた HTML を処理する際、攻撃者が任意のコードを実行するような方法で、システムメモリを破損する可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、Internet Explorer を介してこの脆弱性の悪用を目的として設計された、特別な細工がされている Web サイトをホストまたは HTML の電子メールメッセージを作成し、ユーザーにその Web サイトまたは HTML の電子メールメッセージを表示するように誘導する可能性があります。これにはユーザーが提供したコンテンツまたは広告を受け入れる Web サイトなどが含まれる可能性があります。これらの Web サイトには、この脆弱性を悪用しようとする特別な細工がされたコンテンツが含まれている場合があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させるリンクを電子メールやインスタントメッセンジャのメッセージでクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。また、バナー広告またはそのほかの方法により、影響を受けるコンピュータに Web コンテンツを提供する特別な細工がされた Web コンテンツが表示される可能性もあります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性が悪用され、悪意のある操作が行われるには、ユーザーがログオンし、HTML 形式の電子メールの読み取りまたは Web サイトの表示を行っていることが攻撃者にとっての必要条件となります。このため、ワークステーションまたはターミナルサーバーなど、HTML 形式の電子メールメッセージの読み取りが行われる、または Internet Explorer が頻繁に使用されるコンピュータが、この脆弱性による危険に最もさらされます。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Intenet Explorer が UTF-8 エンコードされた HTML をデコードする方法を変更し、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

ActiveX コントロールのメモリの破損の脆弱性 - CVE-2006-2383

予期されないデータが渡された場合、リモートでコードが実行される脆弱性が DXImageTransform.Microsoft.Light ActiveX コントロールに存在します。攻撃者はこの脆弱性を悪用し、特別な細工がされた Web ページを作成し、ユーザーがそのような悪質な Web サイトを訪問した場合、リモートでコードを実行する可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。

「ActiveX コントロールのメモリの破損の脆弱性」の問題を緩和する要素 - CVE-2006-2383:

•	Web を悪用した攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供するコンテンツや広告を受け入れる Web サイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させるリンクを電子メールやインスタントメッセンジャのメッセージでクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。
•	この脆弱性が悪用された場合、攻撃者によりローカルユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
•	制限付きサイトゾーンは、HTML 形式の電子メールメッセージの読み取りが行なわれる場合、アクティブスクリプトが使用されないようにすることにより、この脆弱性を悪用しようとする攻撃を削減する手助けとなります。しかし、ユーザーが電子メールメッセージ内のリンクをクリックする場合、Web ベースの攻撃のシナリオによるこの問題の影響を依然として受ける可能性があります。既定で、Microsoft Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイトゾーンで開きます。また、Outlook 2000 は、Outlook 電子メールセキュリティ更新プログラムがインストールされている場合、HTML 形式の電子メールメッセージが制限付きサイトゾーンで開かれます。Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メールメッセージを制限付きサイトゾーンで開きます。
•	既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。電子メールが関連する場合、このモードはこの脆弱性を緩和します。この理由は、Outlook Express の既定の構成では、電子メールメッセージはテキスト形式で読みとられるためです。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧ください。

「ActiveX コントロールのメモリの破損の脆弱性」の回避策 - CVE-2006-2383:

•

Internet Explorer をインターネットおよびイントラネットゾーンで ActiveX コントロールが実行される前にダイアログを表示するように構成する、またはActiveX コントロールを無効にするよう構成する

Internet Explorer の設定を変更し、ActiveX コントロールが実行される前にダイアログが表示されるようにすると、この脆弱性に対する保護の手助けとなります。これを行うためには、次のステップにしたがってください。

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[セキュリティ] タブをクリックします。
3.	[インターネット] のアイコンをクリックし、[レベルのカスタマイズ] をクリックします。
4.	[設定] の下の [ActiveX コントロールとプラグイン] で [ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
5.	[イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
6.	[設定] の下の [ActiveX コントロールとプラグイン] で [ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

回避策の影響 : ActiveX コントロールを実行する前にダイアログを表示することに対し、別の影響があります。インターネットまたはイントラネット上の多くの Web サイトは ActiveX を使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキングサイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールを実行する前にダイアログを表示する設定は、すべてのインターネットおよびイントラネットサイトに影響を与えるグローバル設定です。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトを信頼できると考える場合、[はい] をクリックして ActiveX コントロールを実行してください。これらのすべての Web サイトでダイアログを表示する必要がない場合、「信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する」で説明されているステップを行なってください。

•

Microsoft Internet Explorer のブラウザのセキュリティレベルを上げるには、以下のステップにしたがってください。

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[インターネットオプション] ダイアログボックスで、[セキュリティ] タブをクリックし、次に [インターネット] アイコンをクリックします。
3.	[このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティレベルが「高」に設定されます。注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。注: セキュリティレベルを「高」に設定すると、Web ページが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合は、そのサイトを [信頼済みサイト] に追加することができます。これにより、そのサイトは、セキュリティが「高」に設定されていても、適切に実行されるようになります。
4.	[レベルのカスタマイズ] をクリックします。
5.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
6.	これらの設定を変更することを確認するためのダイアログが表示される場合、[はい] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

•

信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する

これを行うには、次のステップを実行します。

1.	Internet Explorer で [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
2.	[Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [既定のレベル] をクリックして、スライダのつまみを移動して中レベルにし、 [サイト] をクリックします。注 : 中レベルに設定するのは、推奨された追加の予防策です。これにより、既定のレベルが「低」でなければならない「信頼済みサイト」のゾーンにあるサイトを表示した場合に、Web サイトによっては正しく動作しなくなる事があります。
3.	暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェックボックスをクリックし、チェックを外します。
4.	[次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
5.	ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
6.	[OK] を 2 回クリックし、変更を受け入れ、Internet Explorer に戻ります。

•

COM オブジェクトが Internet Explorer で実行されることを防ぐ

Kill Bit をレジストリのコントロールのために設定することにより、Internet Explorer で COM オブジェクトのインスタンス化の試行を無効にすることができます。

警告: レジストリエディタを不適切に使用すると、深刻な問題が生じ、オペレーティングシステムの再インストールが必要となる場合があります。マイクロソフトは、レジストリエディタの不正な使用による問題の解決を保証することはできません。レジストリエディタは、お客様各自の責任において使用してください。

コントロールが Internet Explorer で実行されないようにするためのステップの詳細は、サポート技術情報 240797 をご覧ください。このサポート技術情報に記載されているステップに従い、レジストリに互換性フラグの値を作成し、Internet Explorer で COM オブジェクトのインスタンスが作成されないようにしてください。

DXImageTransform.Microsoft.Light ActiveX コントロールに Kill Bit を設定するためには、次のテキストをメモ帳などのテキストエディタに貼り付けてください。次に、.reg ファイル名拡張子を使用してファイルを保存します。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F9EFBEC2-4302-11D2-952A-00C04FA34F05}]
"Compatibility Flags"=dword:00000400

この .reg ファイルをダブルクリックすることにより、個々のコンピュータに適用することができます。グループポリシーを使用し、ドメインに適用することもできます。グループポリシーの詳細については、次のマイクロソフトの Web サイトを参照してください。

Group Policy collection (英語情報)

What Is Group Policy Object Editor? (英語情報)

Core Group Policy Tools and Settings (英語情報)

注: 変更を有効にするためには、Internet Explorer を再起動する必要があります。

回避策の影響: DXImageTransform.Microsoft.Light ActiveX コントロールは静的なフィルタで、オブジェクトのコンテンツで輝く光の効果を作成するために使用されます。この ActiveX コントロールを使用するソフトウェアで、この機能が利用できなくなる可能性があります。

「ActiveX コントロールのメモリの破損の脆弱性」のよく寄せられる質問 - CVE-2006-2383:

どのようなことが起こる可能性がありますか?

何が原因で起こりますか?

DXImageTransform.Microsoft.Light ActiveX コントロールに予想していないデータが送信された場合、Internet Explorer でコードが実行される方法で異常終了する可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、Internet Explorer を介してこの脆弱性の悪用を目的として設計された、特別な細工がされている Web サイトをホストし、ユーザーにその Web サイトを表示するよう誘導する可能性があります。これにはユーザーが提供したコンテンツまたは広告を受け入れる Web サイトおよび侵害された Web サイトなどが含まれる可能性があります。これらの Web サイトには、この脆弱性を悪用しようとする特別な細工がされたコンテンツが含まれている場合があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させるリンクを電子メールやインスタントメッセンジャのメッセージでクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。また、バナー広告またはそのほかの方法により、影響を受けるコンピュータに Web コンテンツを提供する特別な細工がされた Web コンテンツが表示される可能性もあります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは Internet Explorer がパラメータの検証を実行する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

COM オブジェクトのインスタンス化のメモリ破損の脆弱性 - CVE-2006-1303

Internet Explorer が、Internet Explorer でのインスタンス化が意図されていない COM オブジェクトをインスタンス化する方法にリモートでコードが実行される脆弱性が存在します。攻撃者はこの脆弱性を悪用し、特別な細工がされた Web ページを作成し、ユーザーがそのような Web サイトを訪問した場合、リモートでコードを実行する可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。

「COM オブジェクトのインスタンス化のメモリ破損の脆弱性」の問題を緩和する要素 - CVE-2006-1303:

•	マイクロソフトセキュリティ情報 MS05-052 に含まれているセキュリティ更新プログラムまたはそれ以降のセキュリティ情報で提供されている Internet Explorer 用のセキュリティ更新プログラムをインストールしているお客様は、インターネットゾーンから発生する攻撃による危険にさらされません。
•	Web を悪用した攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供するコンテンツや広告を受け入れる Web サイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させるリンクを電子メールやインスタントメッセンジャのメッセージでクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。
•	この脆弱性が悪用された場合、攻撃者によりローカルユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
•	制限付きサイトゾーンは、HTML 形式の電子メールメッセージの読み取りが行なわれる場合、アクティブスクリプトが使用されないようにすることにより、この脆弱性を悪用しようとする攻撃を削減する手助けとなります。しかし、ユーザーが電子メールメッセージ内のリンクをクリックする場合、Web ベースの攻撃のシナリオによるこの問題の影響を依然として受ける可能性があります。既定で、Microsoft Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイトゾーンで開きます。また、Outlook 2000 は、Outlook 電子メールセキュリティ更新プログラムがインストールされている場合、HTML 形式の電子メールメッセージが制限付きサイトゾーンで開かれます。Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メールメッセージを制限付きサイトゾーンで開きます。
•	既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。このモードはこの脆弱性を緩和します。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧ください。

「COM オブジェクトのインスタンス化のメモリ破損の脆弱性」の回避策 - CVE-2006-1303:

•

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[セキュリティ] タブをクリックします。
3.	[インターネット] のアイコンをクリックし、[レベルのカスタマイズ] をクリックします。
4.	[設定] の下の [ActiveX コントロールとプラグイン] で [ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
5.	[イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
6.	[設定] の下の [ActiveX コントロールとプラグイン] で [ActiveX コントロールとプラグインの実行] の [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

•

Microsoft Internet Explorer のブラウザのセキュリティレベルを上げるには、以下のステップにしたがってください。

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[インターネットオプション] ダイアログボックスで、[セキュリティ] タブをクリックし、次に [インターネット] アイコンをクリックします。
3.	[このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティレベルが「高」に設定されます。注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。注: セキュリティレベルを「高」に設定すると、Web ページが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合は、そのサイトを [信頼済みサイト] に追加することができます。これにより、そのサイトは、セキュリティが「高」に設定されていても、適切に実行されるようになります。
4.	[レベルのカスタマイズ] をクリックします。
5.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
6.	これらの設定を変更することを確認するためのダイアログが表示される場合、[はい] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

•

信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する

これを行うには、次のステップを実行します。

1.	Internet Explorer で [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
2.	[Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [既定のレベル] をクリックして、スライダのつまみを移動して中レベルにし、 [サイト] をクリックします。注 : 中レベルに設定するのは、推奨された追加の予防策です。これにより、既定のレベルが「低」でなければならない「信頼済みサイト」のゾーンにあるサイトを表示した場合に、Web サイトによっては正しく動作しなくなる事があります。
3.	暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェックボックスをクリックし、チェックを外します。
4.	[次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
5.	ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
6.	[OK] を 2 回クリックし、変更を受け入れ、Internet Explorer に戻ります。

•

COM オブジェクトが Internet Explorer で実行されることを防ぐ

たとえば、このセキュリティ更新プログラムに含まれているファイルである Wmm2fxa.dll ファイルの CLSID の Kill Bit を設定するためには、メモ帳などのテキストエディタに次のテキストを貼り付けます。次に、.reg ファイル名拡張子を使用してファイルを保存します。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B4DC8DD9-2CC1-4081-9B2B-20D7030234EF}]
"Compatibility Flags"=dword:00000400

Group Policy collection (英語情報)

What Is Group Policy Object Editor? (英語情報)

Core Group Policy Tools and Settings (英語情報)

注: 変更を有効にするためには、Internet Explorer を再起動する必要があります。

回避策の影響: COM オブジェクトが Internet Explorer で使用が意図されていない限り、影響はありません。

「COM オブジェクトのインスタンス化のメモリ破損の脆弱性」のよく寄せられる質問 - CVE-2006-1303:

どのようなことが起こる可能性がありますか?

何が原因で起こりますか?

Internet Explorer が特定の COM オブジェクトを ActiveX コントロールとしてインスタンス化しようとする際、その COM オブジェクトは攻撃者により任意のコードが実行されるような方法でシステムの状態を破損させる可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、Internet Explorer を介してこの脆弱性を悪用することを意図して設計された悪意のある Web サイトをホストし、ユーザーにその Web サイトを表示するよう誘導する可能性があります。これにはユーザーが提供したコンテンツまたは広告を受け入れる Web サイト、ユーザーが提供したコンテンツまたは広告をホストする Web サイトおよび侵害された Web サイトなどが含まれる可能性があります。これらの Web サイトには、この脆弱性を悪用しようとする悪意のあるコンテンツが含まれている場合があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メールまたはインスタントメッセンジャのリクエスト内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。また、バナー広告またはそのほかの方法により、影響を受けるコンピュータに Web コンテンツを提供する特別な細工がされた Web コンテンツが表示される可能性もあります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

注: マイクロソフトセキュリティ情報 MS05-052 に含まれているセキュリティ更新プログラムまたはそれ以降のセキュリティ情報で提供されている Internet Explorer 用のセキュリティ更新プログラムをインストールしているお客様は、インターネットゾーンから発生する攻撃による危険にさらされません。

この更新プログラムはどのように問題を修正しますか?

すべての COM オブジェクトが Internet Explorer を介しアクセスされるよう設計されているわけではないため、この累積的な更新プログラムは、マイクロソフトセキュリティ情報 MS05-054 で解決された「COM オブジェクトのインスタンス化のメモリ破損の脆弱性」に類似した動作が確認された COM オブジェクトのクラス識別子 (CLSID) のリストに Kill Bit を設定します。お客様を保護する手助けとなるために、この累積的な更新プログラムはこれらの CLSID が Internet Explorer でインスタンス化されないようにします。Kill Bit に関する詳細は、サポート技術情報 240797 をご覧ください。

クラス識別子	ファイル
B4DC8DD9-2CC1-4081-9B2B-20D7030234EF	Wmm2fxa.dll
C63344D8-70D3-4032-9B32-7A3CAD5091A5	Wmm2fxa.dll
353359C1-39E1-491b-9951-464FD8AB071C	Wmm2fxa.dll

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

CSS クロスドメインの情報の漏えいの脆弱性 - CVE-2005-4089

Internet Explorer が特別な細工がされた文書をカスケードスタイルシート (CSS) として不正確に解釈するため、情報の漏えいの脆弱性が存在します。攻撃者は、ユーザーが特別な細工がされた Web サイトを訪問した場合、または特別な細工がされた電子メールメッセージのリンクをクリックした場合、この脆弱性を悪用する可能性があります。この脆弱性で、攻撃者により別の Internet Explorer のドメインからファイルデータが読み取られる可能性があります。しかし、この脆弱性が悪用されるには、ユーザーが操作することが攻撃者にとっての必要条件となります。

「CSS クロスドメインの情報の漏えいの脆弱性」の問題を緩和する要素 - CVE-2005-4089:

•

Web を悪用した攻撃のシナリオで、この脆弱性が悪用されるには、この脆弱性の悪用を意図した Web ページを含む Web サイトをホストすることが攻撃者にとっての必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに自分の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。それから、ユーザーは Web サイトで情報をやりとりすることにより、攻撃を受けることになります。

•

制限付きサイトゾーンは、HTML 形式の電子メールメッセージの読み取りが行なわれる場合、アクティブスクリプトが使用されないようにすることにより、この脆弱性を悪用しようとする攻撃を削減する手助けとなります。しかし、ユーザーが電子メールメッセージ内のリンクをクリックする場合、Web ベースの攻撃のシナリオによるこの問題の影響を依然として受ける可能性があります。

既定で、Microsoft Outlook Express 6、Outlook 2002、および Outlook 2003 は、HTML 形式の電子メールを制限付きサイトゾーンで開きます。また、Outlook 2000 は、Outlook 電子メールセキュリティ更新プログラムがインストールされている場合、HTML 形式の電子メールメッセージが制限付きサイトゾーンで開かれます。Outlook Express 5.5 Service Pack 2 は、MS04-018 がインストールされている場合、HTML 形式の電子メールメッセージを制限付きサイトゾーンで開きます。

•

既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。電子メールが関連する場合、このモードはこの脆弱性を緩和します。この理由は、Outlook Express の既定の構成では、電子メールメッセージはテキスト形式で読みとられるためです。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧ください。

「CSS クロスドメインの情報の漏えいの脆弱性」の回避策 - CVE-2005-4089:

•

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[セキュリティ] タブをクリックします。
3.	[インターネット] のアイコンをクリックし、[レベルのカスタマイズ] をクリックします。
4.	[設定] の下の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
5.	[イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
6.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

•

Microsoft Internet Explorer のブラウザのセキュリティレベルを上げるには、以下のステップにしたがってください。

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[インターネットオプション] ダイアログボックスで、[セキュリティ] タブをクリックし、次に [インターネット] アイコンをクリックします。
3.	[このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティレベルが「高」に設定されます。注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。注: セキュリティレベルを「高」に設定すると、Web ページが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合は、そのサイトを [信頼済みサイト] に追加することができます。これにより、そのサイトは、セキュリティが「高」に設定されていても、適切に実行されるようになります。
4.	[レベルのカスタマイズ] をクリックします。
5.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
6.	これらの設定を変更することを確認するためのダイアログが表示される場合、[はい] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

•

信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する

これを行うには、次のステップを実行します。

1.	Internet Explorer で [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
2.	[Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [既定のレベル] をクリックして、スライダのつまみを移動して中レベルにし、 [サイト] をクリックします。注 : 中レベルに設定するのは、推奨された追加の予防策です。これにより、既定のレベルが「低」でなければならない「信頼済みサイト」のゾーンにあるサイトを表示した場合に、Web サイトによっては正しく動作しなくなる事があります。
3.	暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェックボックスをクリックし、チェックを外します。
4.	[次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
5.	ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
6.	[OK] を 2 回クリックし、変更を受け入れ、Internet Explorer に戻ります。

「CSS クロスドメインの情報の漏えいの脆弱性」のよく寄せられる質問 - CVE-2005-4089:

どのようなことが起こる可能性がありますか?

これは情報の漏えいの脆弱性です。この脆弱性で、攻撃者は特別な細工がされた Web ページを作成し、ユーザーがそのような Web サイトを訪問した場合、情報の漏えいが行なわれる可能性があります。この脆弱性で、攻撃者により別の Internet Explorer のドメインからデータが読み取られる可能性があります。しかし、この脆弱性が悪用されるには、ユーザーが操作することが攻撃者にとっての必要条件となります。

何が原因で起こりますか?

Internet Explorer が特別な細工がされた文書をカスケードスタイルシート (CSS) として不正確に解釈するため、この脆弱性が起こります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

この脆弱性で、攻撃者により Internet Explorer の別のセキュリティゾーンまたはドメインからデータが読み取られる可能性があります。

Internet Explorer のセキュリティゾーンとは何ですか？

Internet Explorer のセキュリティゾーンとは、オンラインコンテンツをカテゴリ、またはその信頼度に基づいたゾーンに分類するシステムの一部です。各ドメインのコンテンツに対する信頼性を基準に、特定のドメインをゾーンに割り当てることができます。割り当てると、ゾーンのポリシーに基づき、Web コンテンツの機能が制限されます。既定では、ほとんどのインターネットドメインは、インターネットゾーンの一部として扱われます。既定で、インターネットゾーンのポリシーによって、スクリプトやそのほかのアクティブなコードが、ローカルコンピュータ上のリソースにアクセスができないようにされています。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性が悪用され、悪意のある操作が行われるには、ユーザーがログオンし、Web サイトを訪問していることが攻撃者にとっての必要条件となります。このため、ワークステーションまたはターミナルサーバーなど、電子メールメッセージの読み取りが行われる、または Internet Explorer が頻繁に使用されるコンピュータが、この脆弱性による危険に最もさらされます。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは Internet Explorer を変更することにより脆弱性を排除し、CSS のコンテンツを特定するファイル形式が使用されていない場合、CSS テキストへのクロスドメインのアクセスを正確に制限します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された時に、公開された検証用コード例の存在を確認していましたが、この脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けていませんでした。

このセキュリティ更新プログラムを適用すると、この脆弱性を悪用しようとする既に公開されている検証用コードからお客様を保護する手助けとなりますか?

はい。このセキュリティ更新プログラムは公開された検証用コードにより悪用される可能性のある脆弱性を解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CVE-2005-4089 に割り当てられています。

アドレスバーの偽装の脆弱性 - CVE-2006-2384

Internet Explorer になりすましの脆弱性が存在し、攻撃者によりブラウザウィンドウに偽装されたコンテンツが表示される可能性があります。UI のアドレスバーおよびそのほかの部分が、信頼される Web サイトから表示されますが、ウィンドウのコンテンツには攻撃者の Web ページが含まれています。

「アドレスバーの偽装の脆弱性」の問題を緩和する要素 - CVE-2006-2384:

•

既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。このモードはこの脆弱性を緩和します。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧ください。

「アドレスバーの偽装の脆弱性」の回避策 - CVE-2006-2384:

•

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[セキュリティ] タブをクリックします。
3.	[インターネット] のアイコンをクリックし、[レベルのカスタマイズ] をクリックします。
4.	[設定] の下の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
5.	[イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
6.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

•

Microsoft Internet Explorer のブラウザのセキュリティレベルを上げるには、以下のステップにしたがってください。

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[インターネットオプション] ダイアログボックスで、[セキュリティ] タブをクリックし、次に [インターネット] アイコンをクリックします。
3.	[このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティレベルが「高」に設定されます。注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。注: セキュリティレベルを「高」に設定すると、Web ページが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合は、そのサイトを [信頼済みサイト] に追加することができます。これにより、そのサイトは、セキュリティが「高」に設定されていても、適切に実行されるようになります。
4.	[レベルのカスタマイズ] をクリックします。
5.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
6.	これらの設定を変更することを確認するためのダイアログが表示される場合、[はい] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

•

信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する

これを行うには、次のステップを実行します。

1.	Internet Explorer で [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
2.	[Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [既定のレベル] をクリックして、スライダのつまみを移動して中レベルにし、 [サイト] をクリックします。注 : 中レベルに設定するのは、推奨された追加の予防策です。これにより、既定のレベルが「低」でなければならない「信頼済みサイト」のゾーンにあるサイトを表示した場合に、Web サイトによっては正しく動作しなくなる事があります。
3.	暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェックボックスをクリックし、チェックを外します。
4.	[次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
5.	ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
6.	[OK] を 2 回クリックし、変更を受け入れ、Internet Explorer に戻ります。

「アドレスバーの偽装の脆弱性」のよく寄せられる質問 - CVE-2006-2384:

どのようなことが起こる可能性がありますか?

これは Internet Explorer に存在するなりすましの脆弱性です。この脆弱性で、攻撃者によりブラウザウィンドウに偽装されたコンテンツが表示される可能性があります。アドレスバーおよびそのほかの部分が、信頼する Web サイトを表示しているようにみえても、ウィンドウのコンテンツには攻撃者の Web ページが含まれている可能性があります。

何が原因で起こりますか?

アドレスバーおよびそのほかの部分が、モーダルブラウザウィンドウを表示している信頼される Web サイトからのものでも、ブラウザウィンドウのコンテンツを攻撃者の Web サイトにナビゲートできるために起こります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

アドレスバーには攻撃者が選択した URL を表示し、ブラウザウィンドウにはその URL と異なる Web サイトを表示する Web ページが作成される可能性があります。ユーザーがその後、信頼できると思われる Web サイトにデータを入力すると、実際は攻撃者の Web サイトにデータが送信される場合があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、アドレスバーおよび信頼される UI に使用される技術を、ナビゲーションが行なわれた後に、適切に処理することで、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

MHT メモリの破損の脆弱性 - CVE-2006-2385

Internet Explorer が multipart HTML (.mht) ファイルを保存する方法にリモートでコードが実行される脆弱性が存在します。攻撃者は特別な細工がされた Web ページを作成し、ユーザーにこの Web ページを multipart HTML ファイルとして保存させることにより、リモートでコードを実行する可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性がありますが、これが行なわれるにはユーザーのかなりの操作が攻撃者にとっての必要条件となります。

「MHT メモリの破損の脆弱性」の問題を緩和する要素 - CVE-2006-2385:

•	Web を悪用した攻撃のシナリオで、この脆弱性が悪用されるには、この脆弱性の悪用を意図した Web ページを含む Web サイトをホストすることが攻撃者にとっての必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに自分の Web サイトへのリンクをクリックさせ、その Web サイトを multipart HTML ファイルとして保存させることが攻撃者にとっての必要条件となります。さらに、ユーザーが特別な細工がされた Web ページを [Web アーカイブ、単一のファイル (*.mht)] として保存することを選択し、[名前を付けて保存] が行なわれた場合にのみ、この脆弱性が起こります。
•	既に作成された multipart HTML ファイルで、この脆弱性を悪用することはできません。ユーザーが特別な細工がされた Web ページを [Web アーカイブ、単一のファイル (*.mht)] として保存することを選択し、[名前を付けて保存] が行なわれている間にのみ、この脆弱性が起こります。
•	Web ページをそのほかのファイルの種類として保存した場合、影響はありません。
•	Internet Explorer でこの脆弱性の悪用を意図した Web ページを表示しても、影響はありません。
•	この脆弱性が悪用された場合、攻撃者によりローカルユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

「MHT メモリの破損の脆弱性」の回避策 - CVE-2006-2385:

•	信頼できない Web ページを Internet Explorer の [名前を付けて保存] を使用して [Web アーカイブ、単一のファイル (*.mht)] として保存しない

「MHT メモリの破損の脆弱性」のよく寄せられる質問 - CVE-2006-2385:

どのようなことが起こる可能性がありますか?

これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。ただし、かなりのユーザーの操作が攻撃者にとっての必要条件となります。

何が原因で起こりますか?

特別な細工がされた Web ページが multipart HTML ファイルとして保存されると、メモリが破損する可能性があるために起こります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、Internet Explorer を介してこの脆弱性の悪用を目的として設計された、特別な細工がされている Web ページをホストし、ユーザーにその Web サイトを multipart HTML ファイルとして保存させる可能性があります。これには、ユーザーが提供したコンテンツまたは広告を受け入れる Web サイトおよび侵害された Web サイトなどが含まれる可能性があります。これらの Web サイトには、この脆弱性を悪用しようとする特別な細工がされたコンテンツが含まれている場合があります。ユーザーに攻撃者の Web サイトに接続させるリンクを電子メールやインスタントメッセンジャのメッセージでクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この更新プログラムはどのように問題を修正しますか?

この更新プログラムはメモリの破損が起こらないように Internet Explorer が multipart HTML ファイルを保存する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

アドレスバーの偽装の脆弱性 - CVE-2006-1626

「アドレスバーの偽装の脆弱性」の問題を緩和する要素 - CVE-2006-1626:

•

既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。このモードにより、この脆弱性の影響が緩和されます。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、このセキュリティ更新プログラムに関する「よく寄せられる質問」をご覧ください。

「アドレスバーの偽装の脆弱性」の回避策 - CVE-2006-1626:

•

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[セキュリティ] タブをクリックします。
3.	[インターネット] のアイコンをクリックし、[レベルのカスタマイズ] をクリックします。
4.	[設定] の下の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
5.	[イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
6.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

•

Microsoft Internet Explorer のブラウザのセキュリティレベルを上げるには、以下のステップにしたがってください。

1.	Internet Explorer の [ツール] メニューの [インターネットオプション] をクリックします。
2.	[インターネットオプション] ダイアログボックスで、[セキュリティ] タブをクリックし、次に [インターネット] アイコンをクリックします。
3.	[このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティレベルが「高」に設定されます。注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。注: セキュリティレベルを「高」に設定すると、Web ページが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合は、そのサイトを [信頼済みサイト] に追加することができます。これにより、そのサイトは、セキュリティが「高」に設定されていても、適切に実行されるようになります。
4.	[レベルのカスタマイズ] をクリックします。
5.	[設定] の [スクリプト] セクションの [アクティブスクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
6.	これらの設定を変更することを確認するためのダイアログが表示される場合、[はい] をクリックします。
7.	[OK] をクリックし、Internet Explorer に戻ります。

•

信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する

これを行うには、次のステップを実行します。

1.	Internet Explorer で [ツール] をクリックし、[インターネットオプション] をクリックします。次に [セキュリティ] タブをクリックします。
2.	[Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [既定のレベル] をクリックして、スライダのつまみを移動して中レベルにし、 [サイト] をクリックします。注 : 中レベルに設定するのは、推奨された追加の予防策です。これにより、既定のレベルが「低」でなければならない「信頼済みサイト」のゾーンにあるサイトを表示した場合に、Web サイトによっては正しく動作しなくなる事があります。
3.	暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェックボックスをクリックし、チェックを外します。
4.	[次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
5.	ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
6.	[OK] を 2 回クリックし、変更を受け入れ、Internet Explorer に戻ります。

「アドレスバーの偽装の脆弱性」のよく寄せられる質問 - CVE-2006-1626:

どのようなことが起こる可能性がありますか?

これは Internet Explorer に存在するなりすましの脆弱性です。この脆弱性で、攻撃者によりブラウザウィンドウで偽装されたコンテンツが表示される可能性があります。

何が原因で起こりますか?

Internet Explorer になりすましの脆弱性が存在し、攻撃者によりブラウザウィンドウで偽装されたコンテンツが表示される可能性があります。アドレスバーおよびそのほかの部分は信頼される Web サイトからのものでも、ブラウザウィンドウのコンテンツは攻撃者の Web サイトにナビゲートされたものです。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

アドレスバーには、攻撃者が選択した URL を表示し、ブラウザウィンドウにはその URL と異なる Web サイトを表示する Web ページが作成される可能性があります。この脆弱性で、攻撃者により正当な Web サイトを示すアドレスバーおよびそのほかの部分を表示する特別な細工がされた Web ページが作成される可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この更新プログラムはどのように問題を修正しますか?

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

はい。このセキュリティ更新プログラムは公開された検証用コードにより悪用される可能性のある脆弱性を解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CVE- 2006-1626 に割り当てられています。

セキュリティ更新プログラムに関する情報

影響を受けるソフトウェア

影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。

Windows Server 2003 (すべてのバージョン)

必要条件

このセキュリティ更新プログラムを適用するには、Windows Server 2003 または Windows Server 2003 Service Pack 1 がインストールされている必要があります。

この修正を含む予定のサービスパック

この問題に対する更新プログラムは今後リリースされるサービスパックまたは更新プログラムのロールアップに含まれる予定です。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップスイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。

/forcerestart	インストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。

/nobackup	アンインストールに必要なファイルのバックアップを作成しません。

/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。

/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。

/ER	エラーレポートの延長を有効にします。

/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアッププログラムの以前のバージョンによって使用されるセットアップスイッチもサポートしています。サポートされるインストールスイッチに関する詳細は、サポート技術情報 262841 をご覧ください。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンドプロンプトで次のコマンドを使用してください。

Windowsserver2003-kb916281-x86-jpn /quiet

注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラーメッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。また、管理者はこのスイッチを使用する場合、エラーメッセージについて KB916281.log ファイルを確認してください。

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンドプロンプトで次のコマンドを使用してください。

Windowsserver2003-kb916281-x86-jpn /norestart

Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

このセキュリティ更新プログラムは HotPatching をサポートしません。 HotPatching に関する詳細情報は、サポート技術情報 897341 をご覧ください。

削除に関する情報

この更新プログラムを削除するためには、[コントロールパネル] の [プログラムの追加と削除] を使用してください。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB916281$\Spuninst フォルダにあります。このユーティリティは次のセットアップスイッチをサポートします。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。

/forcerestart	アンインストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

ファイル名	バージョン	日付	時間	サイズ	フォルダ
browseui.dll	6.00.3790.526	2006/4/28	4:19	1,057,280	RTMGDR
cdfview.dll	6.00.3790.526	2006/4/28	4:19	147,968	RTMGDR
danim.dll	6.03.01.0148	2006/4/28	4:19	990,208	RTMGDR
digest.dll	6.00.3790.526	2006/4/28	4:19	59,904	RTMGDR
dxtmsft.dll	6.03.3790.526	2006/4/28	4:19	351,744	RTMGDR
dxtrans.dll	6.03.3790.526	2006/4/28	4:19	205,312	RTMGDR
iepeers.dll	6.00.3790.526	2006/4/28	4:19	237,568	RTMGDR
inseng.dll	6.00.3790.526	2006/4/28	4:19	73,216	RTMGDR
jsproxy.dll	6.00.3790.526	2006/4/28	4:19	14,848	RTMGDR
mshtml.dll	6.00.3790.536	2006/5/19	12:07	2,932,736	RTMGDR
mshtmled.dll	6.00.3790.526	2006/4/28	4:19	454,144	RTMGDR
msrating.dll	6.00.3790.526	2006/4/28	4:19	135,680	RTMGDR
mstime.dll	6.00.3790.526	2006/4/28	4:19	504,832	RTMGDR
pngfilt.dll	5.2.3790.526	2006/4/28	4:19	40,448	RTMGDR
shdocvw.dll	6.00.3790.538	2006/5/27	11:42	1,397,248	RTMGDR
shlwapi.dll	6.00.3790.526	2006/4/28	4:19	287,232	RTMGDR
urlmon.dll	6.00.3790.529	2006/5/9	3:27	518,144	RTMGDR
wininet.dll	6.00.3790.526	2006/4/28	4:19	616,448	RTMGDR
browseui.dll	6.00.3790.526	2006/4/28	4:29	1,057,280	RTMQFE
cdfview.dll	6.00.3790.526	2006/4/28	4:29	147,968	RTMQFE
danim.dll	6.03.01.0148	2006/4/28	4:29	990,208	RTMQFE
digest.dll	6.00.3790.526	2006/4/28	4:29	59,904	RTMQFE
dxtmsft.dll	6.03.3790.526	2006/4/28	4:29	352,256	RTMQFE
dxtrans.dll	6.03.3790.526	2006/4/28	4:29	205,312	RTMQFE
iepeers.dll	6.00.3790.526	2006/4/28	4:29	238,592	RTMQFE
inseng.dll	6.00.3790.526	2006/4/28	4:29	73,216	RTMQFE
jsproxy.dll	6.00.3790.526	2006/4/28	4:29	14,848	RTMQFE
mshtml.dll	6.00.3790.536	2006/5/19	12:19	2,934,784	RTMQFE
mshtmled.dll	6.00.3790.526	2006/4/28	4:29	454,144	RTMQFE
msrating.dll	6.00.3790.526	2006/4/28	4:29	135,680	RTMQFE
mstime.dll	6.00.3790.526	2006/4/28	4:29	504,832	RTMQFE
pngfilt.dll	5.2.3790.526	2006/4/28	4:29	40,448	RTMQFE
shdocvw.dll	6.00.3790.538	2006/5/27	11:49	1,398,272	RTMQFE
shlwapi.dll	6.00.3790.526	2006/4/28	4:29	287,232	RTMQFE
urlmon.dll	6.00.3790.529	2006/5/9	3:33	518,656	RTMQFE
wininet.dll	6.00.3790.526	2006/4/28	4:29	619,008	RTMQFE
browseui.dll	6.00.3790.2691	2006/4/28	4:21	1,036,800	SP1GDR
danim.dll	6.03.01.0148	2006/4/28	4:21	1,055,232	SP1GDR
dxtmsft.dll	6.03.3790.2691	2006/4/28	4:21	363,008	SP1GDR
dxtrans.dll	6.03.3790.2691	2006/4/28	4:21	212,480	SP1GDR
iedw.exe	5.2.3790.2691	2006/4/27	10:29	17,920	SP1GDR
iepeers.dll	6.00.3790.2691	2006/4/28	4:21	253,440	SP1GDR
jsproxy.dll	6.00.3790.2691	2006/4/28	4:21	16,384	SP1GDR
mshtml.dll	6.00.3790.2706	2006/5/19	12:22	3,171,328	SP1GDR
mstime.dll	6.00.3790.2691	2006/4/28	4:21	537,088	SP1GDR
pngfilt.dll	5.2.3790.2691	2006/4/28	4:21	42,496	SP1GDR
shdocvw.dll	6.00.3790.2712	2006/5/27	12:01	1,513,984	SP1GDR
shlwapi.dll	6.00.3790.2691	2006/4/28	4:21	321,024	SP1GDR
urlmon.dll	6.00.3790.2697	2006/5/9	3:30	690,688	SP1GDR
w03a2409.dll	5.2.3790.2712	2006/5/26	20:50	6,144	SP1GDR
wininet.dll	6.00.3790.2691	2006/4/28	4:21	652,800	SP1GDR
browseui.dll	6.00.3790.2691	2006/4/28	4:26	1,036,800	SP1QFE
danim.dll	6.03.01.0148	2006/4/28	4:26	1,055,232	SP1QFE
dxtmsft.dll	6.03.3790.2691	2006/4/28	4:26	363,008	SP1QFE
dxtrans.dll	6.03.3790.2691	2006/4/28	4:26	212,480	SP1QFE
iedw.exe	5.2.3790.2691	2006/4/27	11:21	17,920	SP1QFE
iepeers.dll	6.00.3790.2691	2006/4/28	4:26	253,440	SP1QFE
jsproxy.dll	6.00.3790.2691	2006/4/28	4:26	16,384	SP1QFE
mshtml.dll	6.00.3790.2706	2006/5/19	12:37	3,172,864	SP1QFE
mstime.dll	6.00.3790.2691	2006/4/28	4:26	537,088	SP1QFE
pngfilt.dll	5.2.3790.2691	2006/4/28	4:26	42,496	SP1QFE
shdocvw.dll	6.00.3790.2712	2006/5/26	20:40	1,514,496	SP1QFE
shlwapi.dll	6.00.3790.2691	2006/4/28	4:26	321,024	SP1QFE
urlmon.dll	6.00.3790.2697	2006/5/9	4:03	690,688	SP1QFE
w03a2409.dll	5.2.3790.2712	2006/5/26	20:40	42,496	SP1QFE
wininet.dll	6.00.3790.2691	2006/4/28	4:26	655,360	SP1QFE

Windows Server, 2003 Enterprise Edition for Itanium-based Systems、Windows Server 2003, Datacenter Edition for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP1 for Itanium-based Systems および Windows Server 2003, Datacenter Edition with SP1 for Itanium-based Systems:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダ
browseui.dll	6.00.3790.526	2006/5/26	21:23	2,536,960	IA64	RTMGDR
cdfview.dll	6.00.3790.526	2006/5/26	21:23	303,616	IA64	RTMGDR
digest.dll	6.00.3790.526	2006/5/26	21:23	141,312	IA64	RTMGDR
dxtmsft.dll	6.03.3790.526	2006/5/26	21:23	940,032	IA64	RTMGDR
dxtrans.dll	6.03.3790.526	2006/5/26	21:23	585,728	IA64	RTMGDR
iepeers.dll	6.00.3790.526	2006/5/26	21:23	674,304	IA64	RTMGDR
inseng.dll	6.00.3790.526	2006/5/26	21:23	217,600	IA64	RTMGDR
jsproxy.dll	6.00.3790.526	2006/5/26	21:23	36,864	IA64	RTMGDR
mshtml.dll	6.00.3790.536	2006/5/26	21:23	8,242,688	IA64	RTMGDR
mshtmled.dll	6.00.3790.526	2006/5/26	21:23	1,409,536	IA64	RTMGDR
msrating.dll	6.00.3790.526	2006/5/26	21:24	387,584	IA64	RTMGDR
mstime.dll	6.00.3790.526	2006/5/26	21:24	1,666,048	IA64	RTMGDR
pngfilt.dll	5.2.3790.526	2006/5/26	21:24	105,984	IA64	RTMGDR
shdocvw.dll	6.00.3790.538	2006/5/26	21:24	3,373,568	IA64	RTMGDR
shlwapi.dll	6.00.3790.526	2006/5/26	21:24	739,840	IA64	RTMGDR
urlmon.dll	6.00.3790.529	2006/5/26	21:24	1,291,776	IA64	RTMGDR
wininet.dll	6.00.3790.526	2006/5/26	21:24	1,496,576	IA64	RTMGDR
wbrowseui.dll	6.00.3790.526	2006/5/26	21:24	1,057,280	x86	RTMGDR\wow
wcdfview.dll	6.00.3790.526	2006/5/26	21:24	147,968	x86	RTMGDR\wow
wdanim.dll	6.03.01.0148	2006/5/26	21:24	990,208	x86	RTMGDR\wow
wdxtmsft.dll	6.03.3790.526	2006/5/26	21:24	351,744	x86	RTMGDR\wow
wdxtrans.dll	6.03.3790.526	2006/5/26	21:24	205,312	x86	RTMGDR\wow
wiepeers.dll	6.00.3790.526	2006/5/26	21:24	237,568	x86	RTMGDR\wow
winseng.dll	6.00.3790.526	2006/5/26	21:24	73,216	x86	RTMGDR\wow
wjsproxy.dll	6.00.3790.526	2006/5/26	21:24	14,848	x86	RTMGDR\wow
wmshtml.dll	6.00.3790.536	2006/5/26	21:24	2,932,736	x86	RTMGDR\wow
wmshtmled.dll	6.00.3790.526	2006/5/26	21:24	454,144	x86	RTMGDR\wow
wmsrating.dll	6.00.3790.526	2006/5/26	21:24	135,680	x86	RTMGDR\wow
wmstime.dll	6.00.3790.526	2006/5/26	21:24	504,832	x86	RTMGDR\wow
wpngfilt.dll	5.2.3790.526	2006/5/26	21:24	40,448	x86	RTMGDR\wow
wshdocvw.dll	6.00.3790.538	2006/5/26	21:24	1,397,248	x86	RTMGDR\wow
wshlwapi.dll	6.00.3790.526	2006/5/26	21:24	287,232	x86	RTMGDR\wow
wurlmon.dll	6.00.3790.529	2006/5/26	21:24	518,144	x86	RTMGDR\wow
wwdigest.dll	6.00.3790.526	2006/5/26	21:24	59,904	x86	RTMGDR\wow
wwininet.dll	6.00.3790.526	2006/5/26	21:24	616,448	x86	RTMGDR\wow
browseui.dll	6.00.3790.526	2006/5/26	21:23	2,538,496	IA64	RTMQFE
cdfview.dll	6.00.3790.526	2006/5/26	21:23	303,616	IA64	RTMQFE
digest.dll	6.00.3790.526	2006/5/26	21:23	141,312	IA64	RTMQFE
dxtmsft.dll	6.03.3790.526	2006/5/26	21:23	941,056	IA64	RTMQFE
dxtrans.dll	6.03.3790.526	2006/5/26	21:23	586,752	IA64	RTMQFE
iepeers.dll	6.00.3790.526	2006/5/26	21:23	678,400	IA64	RTMQFE
inseng.dll	6.00.3790.526	2006/5/26	21:23	217,600	IA64	RTMQFE
jsproxy.dll	6.00.3790.526	2006/5/26	21:23	36,864	IA64	RTMQFE
mshtml.dll	6.00.3790.536	2006/5/26	21:23	8,246,784	IA64	RTMQFE
mshtmled.dll	6.00.3790.526	2006/5/26	21:24	1,409,536	IA64	RTMQFE
msrating.dll	6.00.3790.526	2006/5/26	21:24	387,584	IA64	RTMQFE
mstime.dll	6.00.3790.526	2006/5/26	21:24	1,666,048	IA64	RTMQFE
pngfilt.dll	5.2.3790.526	2006/5/26	21:24	105,984	IA64	RTMQFE
shdocvw.dll	6.00.3790.538	2006/5/26	21:24	3,378,176	IA64	RTMQFE
shlwapi.dll	6.00.3790.526	2006/5/26	21:24	739,840	IA64	RTMQFE
urlmon.dll	6.00.3790.529	2006/5/26	21:24	1,291,776	IA64	RTMQFE
wininet.dll	6.00.3790.526	2006/5/26	21:24	1,501,184	IA64	RTMQFE
wbrowseui.dll	6.00.3790.526	2006/5/26	21:24	1,057,280	x86	RTMQFE\wow
wcdfview.dll	6.00.3790.526	2006/5/26	21:24	147,968	x86	RTMQFE\wow
wdanim.dll	6.03.01.0148	2006/5/26	21:24	990,208	x86	RTMQFE\wow
wdxtmsft.dll	6.03.3790.526	2006/5/26	21:24	352,256	x86	RTMQFE\wow
wdxtrans.dll	6.03.3790.526	2006/5/26	21:24	205,312	x86	RTMQFE\wow
wiepeers.dll	6.00.3790.526	2006/5/26	21:24	238,592	x86	RTMQFE\wow
winseng.dll	6.00.3790.526	2006/5/26	21:24	73,216	x86	RTMQFE\wow
wjsproxy.dll	6.00.3790.526	2006/5/26	21:24	14,848	x86	RTMQFE\wow
wmshtml.dll	6.00.3790.536	2006/5/26	21:24	2,934,784	x86	RTMQFE\wow
wmshtmled.dll	6.00.3790.526	2006/5/26	21:24	454,144	x86	RTMQFE\wow
wmsrating.dll	6.00.3790.526	2006/5/26	21:24	135,680	x86	RTMQFE\wow
wmstime.dll	6.00.3790.526	2006/5/26	21:24	504,832	x86	RTMQFE\wow
wpngfilt.dll	5.2.3790.526	2006/5/26	21:24	40,448	x86	RTMQFE\wow
wshdocvw.dll	6.00.3790.538	2006/5/26	21:24	1,398,272	x86	RTMQFE\wow
wshlwapi.dll	6.00.3790.526	2006/5/26	21:24	287,232	x86	RTMQFE\wow
wurlmon.dll	6.00.3790.529	2006/5/26	21:24	518,656	x86	RTMQFE\wow
wwdigest.dll	6.00.3790.526	2006/5/26	21:24	59,904	x86	RTMQFE\wow
wwininet.dll	6.00.3790.526	2006/5/26	21:24	619,008	x86	RTMQFE\wow
browseui.dll	6.00.3790.2691	2006/5/26	21:26	2,547,712	IA64	SP1GDR
dxtmsft.dll	6.03.3790.2691	2006/5/26	21:26	1,009,664	IA64	SP1GDR
dxtrans.dll	6.03.3790.2691	2006/5/26	21:26	641,024	IA64	SP1GDR
iepeers.dll	6.00.3790.2691	2006/5/26	21:27	717,824	IA64	SP1GDR
jsproxy.dll	6.00.3790.2691	2006/5/26	21:27	45,568	IA64	SP1GDR
mshtml.dll	6.00.3790.2706	2006/5/26	21:27	9,383,936	IA64	SP1GDR
mstime.dll	6.00.3790.2691	2006/5/26	21:27	1,846,784	IA64	SP1GDR
pngfilt.dll	5.2.3790.2691	2006/5/26	21:27	116,736	IA64	SP1GDR
shdocvw.dll	6.00.3790.2712	2006/5/26	21:27	3,683,840	IA64	SP1GDR
shlwapi.dll	6.00.3790.2691	2006/5/26	21:27	823,808	IA64	SP1GDR
urlmon.dll	6.00.3790.2697	2006/5/26	21:27	1,608,704	IA64	SP1GDR
w03a2409.dll	5.2.3790.2712	2006/5/26	21:27	5,120	IA64	SP1GDR
wininet.dll	6.00.3790.2691	2006/5/26	21:27	1,688,576	IA64	SP1GDR
wbrowseui.dll	6.00.3790.2691	2006/5/26	21:27	1,036,800	x86	SP1GDR\wow
wdanim.dll	6.03.01.0148	2006/5/26	21:27	1,055,232	x86	SP1GDR\wow
wdxtmsft.dll	6.03.3790.2691	2006/5/26	21:27	363,008	x86	SP1GDR\wow
wdxtrans.dll	6.03.3790.2691	2006/5/26	21:27	212,480	x86	SP1GDR\wow
wiedw.exe	5.2.3790.2691	2006/5/26	21:27	17,920	x86	SP1GDR\wow
wiepeers.dll	6.00.3790.2691	2006/5/26	21:27	253,440	x86	SP1GDR\wow
wjsproxy.dll	6.00.3790.2691	2006/5/26	21:27	16,384	x86	SP1GDR\wow
wmshtml.dll	6.00.3790.2706	2006/5/26	21:27	3,171,328	x86	SP1GDR\wow
wmstime.dll	6.00.3790.2691	2006/5/26	21:27	537,088	x86	SP1GDR\wow
wpngfilt.dll	5.2.3790.2691	2006/5/26	21:27	42,496	x86	SP1GDR\wow
wshdocvw.dll	6.00.3790.2712	2006/5/26	21:27	1,513,984	x86	SP1GDR\wow
wshlwapi.dll	6.00.3790.2691	2006/5/26	21:27	321,024	x86	SP1GDR\wow
wurlmon.dll	6.00.3790.2697	2006/5/26	21:27	690,688	x86	SP1GDR\wow
ww03a2409.dll	5.2.3790.2712	2006/5/26	21:27	6,144	x86	SP1GDR\wow
wwininet.dll	6.00.3790.2691	2006/5/26	21:27	652,800	x86	SP1GDR\wow
browseui.dll	6.00.3790.2691	2006/5/26	21:23	2,547,200	IA64	SP1QFE
dxtmsft.dll	6.03.3790.2691	2006/5/26	21:23	1,009,664	IA64	SP1QFE
dxtrans.dll	6.03.3790.2691	2006/5/26	21:23	641,024	IA64	SP1QFE
iepeers.dll	6.00.3790.2691	2006/5/26	21:23	718,336	IA64	SP1QFE
jsproxy.dll	6.00.3790.2691	2006/5/26	21:24	45,568	IA64	SP1QFE
mshtml.dll	6.00.3790.2706	2006/5/26	21:24	9,384,960	IA64	SP1QFE
mstime.dll	6.00.3790.2691	2006/5/26	21:24	1,846,784	IA64	SP1QFE
pngfilt.dll	5.2.3790.2691	2006/5/26	21:24	116,736	IA64	SP1QFE
shdocvw.dll	6.00.3790.2712	2006/5/26	21:24	3,684,352	IA64	SP1QFE
shlwapi.dll	6.00.3790.2691	2006/5/26	21:24	823,808	IA64	SP1QFE
urlmon.dll	6.00.3790.2697	2006/5/26	21:24	1,608,704	IA64	SP1QFE
w03a2409.dll	5.2.3790.2712	2006/5/26	21:24	41,472	IA64	SP1QFE
wininet.dll	6.00.3790.2691	2006/5/26	21:24	1,692,672	IA64	SP1QFE
wbrowseui.dll	6.00.3790.2691	2006/5/26	21:24	1,036,800	x86	SP1QFE\wow
wdanim.dll	6.03.01.0148	2006/5/26	21:24	1,055,232	x86	SP1QFE\wow
wdxtmsft.dll	6.03.3790.2691	2006/5/26	21:24	363,008	x86	SP1QFE\wow
wdxtrans.dll	6.03.3790.2691	2006/5/26	21:24	212,480	x86	SP1QFE\wow
wiedw.exe	5.2.3790.2691	2006/5/26	21:24	17,920	x86	SP1QFE\wow
wiepeers.dll	6.00.3790.2691	2006/5/26	21:24	253,440	x86	SP1QFE\wow
wjsproxy.dll	6.00.3790.2691	2006/5/26	21:24	16,384	x86	SP1QFE\wow
wmshtml.dll	6.00.3790.2706	2006/5/26	21:24	3,172,864	x86	SP1QFE\wow
wmstime.dll	6.00.3790.2691	2006/5/26	21:24	537,088	x86	SP1QFE\wow
wpngfilt.dll	5.2.3790.2691	2006/5/26	21:24	42,496	x86	SP1QFE\wow
wshdocvw.dll	6.00.3790.2712	2006/5/26	21:24	1,514,496	x86	SP1QFE\wow
wshlwapi.dll	6.00.3790.2691	2006/5/26	21:24	321,024	x86	SP1QFE\wow
wurlmon.dll	6.00.3790.2697	2006/5/26	21:24	690,688	x86	SP1QFE\wow
ww03a2409.dll	5.2.3790.2712	2006/5/26	21:24	42,496	x86	SP1QFE\wow
wwininet.dll	6.00.3790.2691	2006/5/26	21:24	655,360	x86	SP1QFE\wow

Windows Server 2003, Standard x64 Edition、Windows Server 2003, Enterprise x64 Edition、Windows Server 2003, Datacenter x64 Edition、Windows Server 2003 R2, Standard x64 Edition、Windows Server 2003 R2, Enterprise x64 Edition および Windows Server 2003 R2, Datacenter x64 Edition:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダ
browseui.dll	6.00.3790.2691	2006/5/26	21:33	1,604,608	x64	SP1GDR
danim.dll	6.03.01.0148	2006/5/26	21:33	1,986,048	x64	SP1GDR
dxtmsft.dll	6.03.3790.2691	2006/5/26	21:33	561,664	x64	SP1GDR
dxtrans.dll	6.03.3790.2691	2006/5/26	21:33	332,288	x64	SP1GDR
iepeers.dll	6.00.3790.2691	2006/5/26	21:33	369,152	x64	SP1GDR
jsproxy.dll	6.00.3790.2691	2006/5/26	21:33	24,064	x64	SP1GDR
mshtml.dll	6.00.3790.2706	2006/5/26	21:33	6,007,296	x64	SP1GDR
mstime.dll	6.00.3790.2691	2006/5/26	21:33	900,608	x64	SP1GDR
pngfilt.dll	5.2.3790.2691	2006/5/26	21:33	64,000	x64	SP1GDR
shdocvw.dll	6.00.3790.2712	2006/5/26	21:33	2,435,072	x64	SP1GDR
shlwapi.dll	6.00.3790.2691	2006/5/26	21:33	621,056	x64	SP1GDR
urlmon.dll	6.00.3790.2697	2006/5/26	21:33	1,078,272	x64	SP1GDR
w03a2409.dll	5.2.3790.2712	2006/5/26	21:33	6,656	x64	SP1GDR
wininet.dll	6.00.3790.2691	2006/5/26	21:33	1,178,112	x64	SP1GDR
wbrowseui.dll	6.00.3790.2691	2006/5/26	21:33	1,036,800	x86	SP1GDR\wow
wdanim.dll	6.03.01.0148	2006/5/26	21:33	1,055,232	x86	SP1GDR\wow
wdxtmsft.dll	6.03.3790.2691	2006/5/26	21:33	363,008	x86	SP1GDR\wow
wdxtrans.dll	6.03.3790.2691	2006/5/26	21:33	212,480	x86	SP1GDR\wow
wiedw.exe	5.2.3790.2691	2006/5/26	21:33	17,920	x86	SP1GDR\wow
wiepeers.dll	6.00.3790.2691	2006/5/26	21:33	253,440	x86	SP1GDR\wow
wjsproxy.dll	6.00.3790.2691	2006/5/26	21:33	16,384	x86	SP1GDR\wow
wmshtml.dll	6.00.3790.2706	2006/5/26	21:33	3,171,328	x86	SP1GDR\wow
wmstime.dll	6.00.3790.2691	2006/5/26	21:33	537,088	x86	SP1GDR\wow
wpngfilt.dll	5.2.3790.2691	2006/5/26	21:33	42,496	x86	SP1GDR\wow
wshdocvw.dll	6.00.3790.2712	2006/5/26	21:33	1,513,984	x86	SP1GDR\wow
wshlwapi.dll	6.00.3790.2691	2006/5/26	21:33	321,024	x86	SP1GDR\wow
wurlmon.dll	6.00.3790.2697	2006/5/26	21:33	690,688	x86	SP1GDR\wow
ww03a2409.dll	5.2.3790.2712	2006/5/26	21:33	6,144	x86	SP1GDR\wow
wwininet.dll	6.00.3790.2691	2006/5/26	21:33	652,800	x86	SP1GDR\wow
browseui.dll	6.00.3790.2691	2006/5/26	21:19	1,604,608	x64	SP1QFE
danim.dll	6.03.01.0148	2006/5/26	21:19	1,986,048	x64	SP1QFE
dxtmsft.dll	6.03.3790.2691	2006/5/26	21:19	561,664	x64	SP1QFE
dxtrans.dll	6.03.3790.2691	2006/5/26	21:19	332,288	x64	SP1QFE
iepeers.dll	6.00.3790.2691	2006/5/26	21:19	369,664	x64	SP1QFE
jsproxy.dll	6.00.3790.2691	2006/5/26	21:19	24,064	x64	SP1QFE
mshtml.dll	6.00.3790.2706	2006/5/26	21:19	6,008,832	x64	SP1QFE
mstime.dll	6.00.3790.2691	2006/5/26	21:19	900,608	x64	SP1QFE
pngfilt.dll	5.2.3790.2691	2006/5/26	21:19	64,000	x64	SP1QFE
shdocvw.dll	6.00.3790.2712	2006/5/26	21:19	2,436,096	x64	SP1QFE
shlwapi.dll	6.00.3790.2691	2006/5/26	21:19	621,056	x64	SP1QFE
urlmon.dll	6.00.3790.2697	2006/5/26	21:19	1,078,272	x64	SP1QFE
w03a2409.dll	5.2.3790.2712	2006/5/26	21:19	43,008	x64	SP1QFE
wininet.dll	6.00.3790.2691	2006/5/26	21:19	1,179,648	x64	SP1QFE
wbrowseui.dll	6.00.3790.2691	2006/5/26	21:19	1,036,800	x86	SP1QFE\wow
wdanim.dll	6.03.01.0148	2006/5/26	21:19	1,055,232	x86	SP1QFE\wow
wdxtmsft.dll	6.03.3790.2691	2006/5/26	21:19	363,008	x86	SP1QFE\wow
wdxtrans.dll	6.03.3790.2691	2006/5/26	21:19	212,480	x86	SP1QFE\wow
wiedw.exe	5.2.3790.2691	2006/5/26	21:19	17,920	x86	SP1QFE\wow
wiepeers.dll	6.00.3790.2691	2006/5/26	21:19	253,440	x86	SP1QFE\wow
wjsproxy.dll	6.00.3790.2691	2006/5/26	21:19	16,384	x86	SP1QFE\wow
wmshtml.dll	6.00.3790.2706	2006/5/26	21:19	3,172,864	x86	SP1QFE\wow
wmstime.dll	6.00.3790.2691	2006/5/26	21:19	537,088	x86	SP1QFE\wow
wpngfilt.dll	5.2.3790.2691	2006/5/26	21:19	42,496	x86	SP1QFE\wow
wshdocvw.dll	6.00.3790.2712	2006/5/26	21:19	1,514,496	x86	SP1QFE\wow
wshlwapi.dll	6.00.3790.2691	2006/5/26	21:19	321,024	x86	SP1QFE\wow
wurlmon.dll	6.00.3790.2697	2006/5/26	21:19	690,688	x86	SP1QFE\wow
ww03a2409.dll	5.2.3790.2712	2006/5/26	21:19	42,496	x86	SP1QFE\wow
wwininet.dll	6.00.3790.2691	2006/5/26	21:19	655,360	x86	SP1QFE\wow

注: これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。

過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語（修正プログラムなど）に関しては、サポート技術情報 824684 をご覧ください。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer

影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモートコンピュータをMicrosoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。

•

ファイルバージョンの確認

注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。

1.	[スタート] をクリックし、次に [検索] をクリックします。
2.	[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。
3.	[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。
4.	ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。
5.	[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•

レジストリキーの確認

また、次のレジストリキーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Datacenter Edition、Windows Server 2003, Enterprise Edition、Windows Small Business Server 2003、Windows Server 2003, Web Edition with SP1、Windows Server 2003, Standard Edition with SP1、Windows Server 2003, Enterprise Edition with SP1、Windows Server 2003, Datacenter Edition with SP1、Windows Server 2003 R2, Web Edition、Windows Server 2003 R2, Standard Edition、Windows Server 2003 R2, Datacenter Edition、Windows Server 2003 R2, Enterprise Edition、Windows Small Business Server 2003 R2、Windows Server 2003, Enterprise Edition for Itanium-based Systems、Windows Server 2003, Datacenter Edition for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP1 for Itanium-based Systems、Windows Server 2003, Datacenter Edition with SP1 for Itanium-based Systems、Windows Server 2003, Standard x64 Edition、Windows Server 2003, Enterprise x64 Edition、Windows Server 2003, Datacenter x64 Edition、Windows Server 2003 R2, Standard x64 Edition、Windows Server 2003 R2, Enterprise x64 Edition および Windows Server 2003 R2, Datacenter x64 Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB916281\Filelist

注: このレジストリキーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 916281 のセキュリティ更新プログラムを Windows インストールソースファイルに統合またはスリップストリーム化されている場合、このレジストリキーが適切に作成されない場合があります。

Windows XP Service Pack 2 (すべてのバージョン) および Windows XP Professional x64

必要条件

このセキュリティ更新プログラムを適用するには、Windows XP Service Pack 2 (SP2) がインストールされている必要があります。詳細情報は、サポート技術情報 322389 をご覧ください。

注: Windows XP Professional x64 について、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のセキュリティ更新プログラムと同じです。

この修正を含む予定のサービスパック

この問題に対する更新プログラムは今後リリースされるサービスパックまたは更新プログラムのロールアップに含まれる予定です。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップスイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。

/forcerestart	インストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。

/nobackup	アンインストールに必要なファイルのバックアップを作成しません。

/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。

/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。

/ER	エラーレポートの延長を有効にします。

/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP のコマンドプロンプトで次のコマンドを使用してください。

Windowsxp-kb916281-x86-jpn /quiet

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows XP のコマンドプロンプトで次のコマンドを使用してください。

Windowsxp-kb916281-x86-jpn /norestart

Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

削除に関する情報

この更新プログラムを削除するためには、[コントロールパネル] の [プログラムの追加と削除] を使用してください。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。

/forcerestart	アンインストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 および Windows XP Media Center Edition 2005:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダ
browseui.dll	6.00.2900.2904	2006/5/10	14:23	1,022,976	x86	SP2GDR
cdfview.dll	6.00.2900.2904	2006/5/10	14:23	151,040	x86	SP2GDR
danim.dll	6.03.01.0148	2006/5/10	14:23	1,051,136	x86	SP2GDR
dxtmsft.dll	6.03.2900.2904	2006/5/10	14:23	357,888	x86	SP2GDR
dxtrans.dll	6.03.2900.2904	2006/5/10	14:23	205,312	x86	SP2GDR
extmgr.dll	6.00.2900.2904	2006/5/10	14:23	55,808	x86	SP2GDR
iedw.exe	5.1.2600.2904	2006/5/9	20:00	18,432	x86	SP2GDR
iepeers.dll	6.00.2900.2904	2006/5/10	14:23	250,880	x86	SP2GDR
inseng.dll	6.00.2900.2904	2006/5/10	14:23	96,256	x86	SP2GDR
jsproxy.dll	6.00.2900.2904	2006/5/10	14:23	16,384	x86	SP2GDR
mshtml.dll	6.00.2900.2912	2006/5/19	8:09	3,073,536	x86	SP2GDR
mshtmled.dll	6.00.2900.2904	2006/5/10	14:23	448,512	x86	SP2GDR
msrating.dll	6.00.2900.2904	2006/5/10	14:23	146,432	x86	SP2GDR
mstime.dll	6.00.2900.2904	2006/5/10	14:23	532,480	x86	SP2GDR
pngfilt.dll	6.00.2900.2904	2006/5/10	14:23	39,424	x86	SP2GDR
shdocvw.dll	6.00.2900.2919	2006/5/30	0:30	1,494,016	x86	SP2GDR
shlwapi.dll	6.00.2900.2904	2006/5/10	14:23	473,600	x86	SP2GDR
urlmon.dll	6.00.2900.2904	2006/5/10	14:23	609,792	x86	SP2GDR
wininet.dll	6.00.2900.2904	2006/5/10	14:23	648,704	x86	SP2GDR
xpsp3res.dll	5.1.2600.2906	2006/5/11	1:57	43,520	x86	SP2GDR
browseui.dll	6.00.2900.2904	2006/5/10	14:26	1,022,976	x86	SP2QFE
cdfview.dll	6.00.2900.2904	2006/5/10	14:26	151,040	x86	SP2QFE
danim.dll	6.03.01.0148	2006/5/10	14:26	1,051,136	x86	SP2QFE
dxtmsft.dll	6.03.2900.2904	2006/5/10	14:26	357,888	x86	SP2QFE
dxtrans.dll	6.03.2900.2904	2006/5/10	14:26	205,312	x86	SP2QFE
extmgr.dll	6.00.2900.2904	2006/5/10	14:26	55,808	x86	SP2QFE
iedw.exe	5.1.2600.2904	2006/5/9	20:41	18,432	x86	SP2QFE
iepeers.dll	6.00.2900.2904	2006/5/10	14:26	251,392	x86	SP2QFE
inseng.dll	6.00.2900.2904	2006/5/10	14:26	96,256	x86	SP2QFE
jsproxy.dll	6.00.2900.2904	2006/5/10	14:26	15,872	x86	SP2QFE
mshtml.dll	6.00.2900.2912	2006/5/20	0:07	3,076,096	x86	SP2QFE
mshtmled.dll	6.00.2900.2904	2006/5/10	14:26	448,512	x86	SP2QFE
msrating.dll	6.00.2900.2904	2006/5/10	14:26	146,432	x86	SP2QFE
mstime.dll	6.00.2900.2904	2006/5/10	14:26	532,480	x86	SP2QFE
pngfilt.dll	6.00.2900.2904	2006/5/10	14:26	39,424	x86	SP2QFE
shdocvw.dll	6.00.2900.2919	2006/5/30	0:31	1,496,576	x86	SP2QFE
shlwapi.dll	6.00.2900.2904	2006/5/10	14:26	473,600	x86	SP2QFE
urlmon.dll	6.00.2900.2904	2006/5/10	14:26	611,328	x86	SP2QFE
wininet.dll	6.00.2900.2904	2006/5/10	14:26	653,824	x86	SP2QFE
xpsp3res.dll	5.1.2600.2906	2006/5/11	1:58	150,528	x86	SP2QFE

Windows XP Professional x64:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダ
browseui.dll	6.00.3790.2691	2006/5/26	21:33	1,604,608	x64	SP1GDR
danim.dll	6.03.01.0148	2006/5/26	21:33	1,986,048	x64	SP1GDR
dxtmsft.dll	6.03.3790.2691	2006/5/26	21:33	561,664	x64	SP1GDR
dxtrans.dll	6.03.3790.2691	2006/5/26	21:33	332,288	x64	SP1GDR
iepeers.dll	6.00.3790.2691	2006/5/26	21:33	369,152	x64	SP1GDR
jsproxy.dll	6.00.3790.2691	2006/5/26	21:33	24,064	x64	SP1GDR
mshtml.dll	6.00.3790.2706	2006/5/26	21:33	6,007,296	x64	SP1GDR
mstime.dll	6.00.3790.2691	2006/5/26	21:33	900,608	x64	SP1GDR
pngfilt.dll	5.2.3790.2691	2006/5/26	21:33	64,000	x64	SP1GDR
shdocvw.dll	6.00.3790.2712	2006/5/26	21:33	2,435,072	x64	SP1GDR
shlwapi.dll	6.00.3790.2691	2006/5/26	21:33	621,056	x64	SP1GDR
urlmon.dll	6.00.3790.2697	2006/5/26	21:33	1,078,272	x64	SP1GDR
w03a2409.dll	5.2.3790.2712	2006/5/26	21:33	6,656	x64	SP1GDR
wininet.dll	6.00.3790.2691	2006/5/26	21:33	1,178,112	x64	SP1GDR
wbrowseui.dll	6.00.3790.2691	2006/5/26	21:33	1,036,800	x86	SP1GDR\wow
wdanim.dll	6.03.01.0148	2006/5/26	21:33	1,055,232	x86	SP1GDR\wow
wdxtmsft.dll	6.03.3790.2691	2006/5/26	21:33	363,008	x86	SP1GDR\wow
wdxtrans.dll	6.03.3790.2691	2006/5/26	21:33	212,480	x86	SP1GDR\wow
wiedw.exe	5.2.3790.2691	2006/5/26	21:33	17,920	x86	SP1GDR\wow
wiepeers.dll	6.00.3790.2691	2006/5/26	21:33	253,440	x86	SP1GDR\wow
wjsproxy.dll	6.00.3790.2691	2006/5/26	21:33	16,384	x86	SP1GDR\wow
wmshtml.dll	6.00.3790.2706	2006/5/26	21:33	3,171,328	x86	SP1GDR\wow
wmstime.dll	6.00.3790.2691	2006/5/26	21:33	537,088	x86	SP1GDR\wow
wpngfilt.dll	5.2.3790.2691	2006/5/26	21:33	42,496	x86	SP1GDR\wow
wshdocvw.dll	6.00.3790.2712	2006/5/26	21:33	1,513,984	x86	SP1GDR\wow
wshlwapi.dll	6.00.3790.2691	2006/5/26	21:33	321,024	x86	SP1GDR\wow
wurlmon.dll	6.00.3790.2697	2006/5/26	21:33	690,688	x86	SP1GDR\wow
ww03a2409.dll	5.2.3790.2712	2006/5/26	21:33	6,144	x86	SP1GDR\wow
wwininet.dll	6.00.3790.2691	2006/5/26	21:33	652,800	x86	SP1GDR\wow
browseui.dll	6.00.3790.2691	2006/5/26	21:19	1,604,608	x64	SP1QFE
danim.dll	6.03.01.0148	2006/5/26	21:19	1,986,048	x64	SP1QFE
dxtmsft.dll	6.03.3790.2691	2006/5/26	21:19	561,664	x64	SP1QFE
dxtrans.dll	6.03.3790.2691	2006/5/26	21:19	332,288	x64	SP1QFE
iepeers.dll	6.00.3790.2691	2006/5/26	21:19	369,664	x64	SP1QFE
jsproxy.dll	6.00.3790.2691	2006/5/26	21:19	24,064	x64	SP1QFE
mshtml.dll	6.00.3790.2706	2006/5/26	21:19	6,008,832	x64	SP1QFE
mstime.dll	6.00.3790.2691	2006/5/26	21:19	900,608	x64	SP1QFE
pngfilt.dll	5.2.3790.2691	2006/5/26	21:19	64,000	x64	SP1QFE
shdocvw.dll	6.00.3790.2712	2006/5/26	21:19	2,436,096	x64	SP1QFE
shlwapi.dll	6.00.3790.2691	2006/5/26	21:19	621,056	x64	SP1QFE
urlmon.dll	6.00.3790.2697	2006/5/26	21:19	1,078,272	x64	SP1QFE
w03a2409.dll	5.2.3790.2712	2006/5/26	21:19	43,008	x64	SP1QFE
wininet.dll	6.00.3790.2691	2006/5/26	21:19	1,179,648	x64	SP1QFE
wbrowseui.dll	6.00.3790.2691	2006/5/26	21:19	1,036,800	x86	SP1QFE\wow
wdanim.dll	6.03.01.0148	2006/5/26	21:19	1,055,232	x86	SP1QFE\wow
wdxtmsft.dll	6.03.3790.2691	2006/5/26	21:19	363,008	x86	SP1QFE\wow
wdxtrans.dll	6.03.3790.2691	2006/5/26	21:19	212,480	x86	SP1QFE\wow
wiedw.exe	5.2.3790.2691	2006/5/26	21:19	17,920	x86	SP1QFE\wow
wiepeers.dll	6.00.3790.2691	2006/5/26	21:19	253,440	x86	SP1QFE\wow
wjsproxy.dll	6.00.3790.2691	2006/5/26	21:19	16,384	x86	SP1QFE\wow
wmshtml.dll	6.00.3790.2706	2006/5/26	21:19	3,172,864	x86	SP1QFE\wow
wmstime.dll	6.00.3790.2691	2006/5/26	21:19	537,088	x86	SP1QFE\wow
wpngfilt.dll	5.2.3790.2691	2006/5/26	21:19	42,496	x86	SP1QFE\wow
wshdocvw.dll	6.00.3790.2712	2006/5/26	21:19	1,514,496	x86	SP1QFE\wow
wshlwapi.dll	6.00.3790.2691	2006/5/26	21:19	321,024	x86	SP1QFE\wow
wurlmon.dll	6.00.3790.2697	2006/5/26	21:19	690,688	x86	SP1QFE\wow
ww03a2409.dll	5.2.3790.2712	2006/5/26	21:19	42,496	x86	SP1QFE\wow
wwininet.dll	6.00.3790.2691	2006/5/26	21:19	655,360	x86	SP1QFE\wow

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語（修正プログラムなど）に関しては、サポート技術情報 824684 をご覧ください。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer

•

ファイルバージョンの確認

1.	[スタート] をクリックし、次に [検索] をクリックします。
2.	[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。
3.	[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。
4.	ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。
5.	[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•

レジストリキーの確認

また、次のレジストリキーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 および Windows XP Media Center Edition 2005:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB916281\Filelist

Windows XP Professional x64 Edition:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB916281\Filelist

注: これらのレジストリキーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 916281 のセキュリティ更新プログラムを Windows インストールソースファイルに統合またはスリップストリーム化されている場合、これらのレジストリキーが適切に作成されない場合があります。

Windows XP Service Pack 1 （すべてのバージョン）および Windows 2000 (すべてのバージョン) 上の Internet Explorer 6 Service Pack 1

必要条件

この更新プログラムの Internet Explorer 6 Service Pack 1 (SP1) バージョンを適用するには、以下の Windows のバージョンの 1 つで、Internet Explorer 6 SP1 (バージョン 6.00.2800.1106) を実行していることが必要となります。

•	Windows 2000 Service Pack 4
•	Windows 2000 Server Service Pack 4 (SP4) で実行されている Microsoft Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000
•	Microsoft Windows XP Service Pack 1

上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関しては、サポートの対象となっていないか、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフサイクルを確認するためには、マイクロソフトサポートライフサイクルの Web サイトをご覧ください。

最新のサービスパックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。

この修正を含む予定のサービスパック

この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップスイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。

/forcerestart	インストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。

/nobackup	アンインストールに必要なファイルのバックアップを作成しません。

/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。

/ER	エラーレポートの延長を有効にします。

/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 または Windows XP Service Pack 1 のコマンドプロンプトで次のコマンドを使用してください。

IE6.0sp1-KB916281-Windows-2000-XP-x86-jpn /quiet

注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラーメッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。また、管理者はこのスイッチを使用する場合、エラーメッセージについてKB916281-IE6SP1-20060526.162249.log ファイルを確認してください。

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 または Windows XP Service Pack 1 のコマンドプロンプトで次のコマンドを使用してください。

IE6.0sp1-KB916281-Windows-2000-XP-x86-jpn /quiet

Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

削除に関する情報

この更新プログラムを削除するためには、[コントロールパネル] の [プログラムの追加と削除] を使用してください。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB916281-IE6SP1-20060526.162249$\Spuninst フォルダにあります。このユーティリティは次のセットアップスイッチをサポートします。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。

/forcerestart	アンインストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows 2000 Service Pack 4 および Small Business Server 2000:

ファイル名	バージョン	日付	時間	サイズ	フォルダ
browseui.dll	6.00.2800.1692	2005/6/18	0:27	1,017,856	RTMGDR
cdfview.dll	6.00.2800.1612	2004/12/7	20:18	143,360	RTMGDR
danim.dll	6.03.01.0148	2005/10/20	20:08	983,040	RTMGDR
dxtmsft.dll	6.03.2800.1548	2006/4/28	10:57	351,744	RTMGDR
dxtrans.dll	6.03.2800.1534	2006/2/24	15:24	192,512	RTMGDR
iepeers.dll	6.00.2800.1534	2006/2/24	16:22	236,032	RTMGDR
inseng.dll	6.00.2800.1469	2004/12/7	20:18	69,632	RTMGDR
jsproxy.dll	6.00.2800.1548	2006/4/28	10:58	12,288	RTMGDR
mshtml.dll	6.00.2800.1555	2006/5/19	16:09	2,702,848	RTMGDR
msrating.dll	6.00.2800.1623	2005/2/24	15:03	132,096	RTMGDR
mstime.dll	6.00.2800.1537	2006/3/3	16:47	498,176	RTMGDR
pngfilt.dll	6.00.2800.1505	2005/4/27	10:53	34,816	RTMGDR
shdocvw.dll	6.00.2800.1849	2006/5/26	15:51	1,339,904	RTMGDR
shlwapi.dll	6.00.2800.1740	2005/8/31	18:51	408,576	RTMGDR
urlmon.dll	6.00.2800.1550	2006/5/8	12:32	461,824	RTMGDR
wininet.dll	6.00.2800.1548	2006/4/28	15:09	575,488	RTMGDR
browseui.dll	6.00.2800.1692	2005/6/18	16:26	1,017,856	RTMQFE
cdfview.dll	6.00.2800.1612	2004/12/8	12:25	143,360	RTMQFE
danim.dll	6.03.01.0148	2005/10/21	12:08	983,040	RTMQFE
dxtmsft.dll	6.03.2800.1549	2006/4/29	2:46	351,744	RTMQFE
dxtrans.dll	6.03.2800.1535	2006/2/25	7:26	192,512	RTMQFE
iepeers.dll	6.00.2800.1535	2006/2/25	8:56	236,544	RTMQFE
inseng.dll	6.00.2800.1475	2004/12/8	12:25	69,632	RTMQFE
jsproxy.dll	6.00.2800.1549	2006/4/29	2:48	12,288	RTMQFE
mshtml.dll	6.00.2800.1556	2006/5/20	7:52	2,709,504	RTMQFE
msrating.dll	6.00.2800.1623	2005/2/25	7:03	132,096	RTMQFE
mstime.dll	6.00.2800.1538	2006/3/4	9:39	498,176	RTMQFE
pngfilt.dll	6.00.2800.1506	2005/4/28	2:50	38,912	RTMQFE
shdocvw.dll	6.00.2800.1849	2006/5/27	7:51	1,339,904	RTMQFE
shlwapi.dll	6.00.2800.1740	2005/9/1	10:51	408,576	RTMQFE
urlmon.dll	6.00.2800.1551	2006/5/9	4:19	463,360	RTMQFE
wininet.dll	6.00.2800.1549	2006/4/29	6:35	587,264	RTMQFE

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語（修正プログラムなど）に関しては、サポート技術情報 824684 をご覧ください。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer

•

ファイルバージョンの確認

1.	[スタート] をクリックし、次に [検索] をクリックします。
2.	[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。
3.	[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。
4.	ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。
5.	[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•

レジストリキーの確認

また、次のレジストリキーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\ KB916281-IE6SP1-20060526.162249\Filelist

Microsoft Windows 2000 (すべてのバージョン) 上の Internet Explorer 5.01 Service Pack 4

必要条件

Windows 2000 にこのセキュリティ更新プログラムを適用するには、Service Pack 4 (SP4) がインストールされている必要があります。Small Business Server 2000 にこのセキュリティ更新プログラムを適用するには、Windows 2000 Server Service Pack 4 (SP4) に Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 がインストールされている必要があります。

最新のサービスパックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。

この修正を含む予定のサービスパック

この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップスイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。

/forcerestart	インストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。

/nobackup	アンインストールに必要なファイルのバックアップを作成しません。

/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。

/ER	エラーレポートの延長を有効にします。

/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語（修正プログラムなど）に関しては、サポート技術情報 824684 をご覧ください。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンドプロンプトで次のコマンドを使用してください。

IE5.01sp4-KB916281-Windows2000sp4-x86-jpn /quiet

注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラーメッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。また、管理者はこのスイッチを使用する場合、エラーメッセージについてKB916281-IE501SP4-20060519.173353.log ファイルを確認してください。

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンドプロンプトで次のコマンドを使用してください。

IE5.01sp4-KB916281-Windows2000sp4-x86-jpn /norestart

Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

削除に関する情報

この更新プログラムを削除するためには、[コントロールパネル] の [プログラムの追加と削除] を使用してください。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB916281-IE501SP4-20060519.173353$\Spuninst フォルダにあります。このユーティリティは次のセットアップスイッチをサポートします。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。

/forcerestart	アンインストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows 2000 Service Pack 4 および Small Business Server 2000:

ファイル名	バージョン	日付	時間	サイズ
browseui.dll	5.00.3828.2700	2005/4/27	12:40	792,848
danim.dll	6.01.09.0729	2005/10/27	23:20	1,134,352
iepeers.dll	5.00.3830.1700	2005/6/17	19:37	100,112
inseng.dll	5.00.3828.2700	2005/4/27	12:40	74,000
jsproxy.dll	5.00.3840.2800	2006/4/28	11:45	13,584
mshtml.dll	5.00.3841.1900	2006/5/19	17:26	2,302,224
msrating.dll	5.00.3828.2700	2005/4/27	12:40	149,776
pngfilt.dll	5.00.3828.2700	2005/4/27	11:07	48,912
shdocvw.dll	5.00.3841.1100	2006/5/11	13:07	1,100,560
shlwapi.dll	5.00.3900.7068	2005/8/25	3:17	284,432
url.dll	5.50.4952.2700	2005/4/27	11:56	84,240
urlmon.dll	5.00.3841.1100	2006/5/11	13:07	424,208
wininet.dll	5.00.3840.2800	2006/4/28	16:37	451,344

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer

•

ファイルバージョンの確認

1.	[スタート] をクリックし、次に [検索] をクリックします。
2.	[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。
3.	[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。
4.	ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。
5.	[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•

レジストリキーの確認

また、次のレジストリキーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB916281-IE501SP4-20060519.173353\Filelist