セキュリティ > セキュリティ情報検索

GDI の脆弱性により、リモートでコードが実行される (925902) (MS07-017)

公開日: 2007年4月4日 | 最終更新日: 2008年12月11日

Top of section

概要

このセキュリティ情報の対象となるユーザー : Microsoft Windows をご使用のお客様

脆弱性の影響 : リモートでコードが実行される

最大深刻度 : 緊急

推奨する対応策 : お客様はこの更新プログラムを直ちにインストールしてください。

含まれる過去のセキュリティ更新プログラム : このセキュリティ情報で提供される更新プログラムは、以前提供された更新プログラムに置き換わるものです。このセキュリティ情報の「よく寄せられる質問」をご覧ください。

警告 : サポート技術情報 925902 で、この累積的なセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題に関して説明されています。また、このサポート技術情報には、これらの問題に対する推奨される解決策に関する説明も記載されています。詳細は、サポート技術情報 925902 をご覧ください。

テストしたソフトウェアおよび更新プログラムのダウンロード先 :

影響を受けるソフトウェア :

PC/AT

PC-9800

•	Microsoft Windows 2000 Service Pack 4

•	Microsoft Windows XP Service Pack 2

•	Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2

•	Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 Service Pack 2

•	Microsoft Windows Server 2003 for Itanium-based Systems、Microsoft Windows Server 2003 with SP1 for Itanium-based Systems および Microsoft Windows Server 2003 with SP2 for Itanium-based Systems

•	Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2

•	Windows Vista

•	Windows Vista x64 Edition

このマークをクリックして、PC/AT 互換機用または NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。

このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。
Microsoft Update の利用方法については以下のサイトを参照してください。

•	Microsoft Update 利用の手順 http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx

上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、調査はおこなわれていません。そのため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフサイクルを確認するためには、マイクロソフトサポートライフサイクルの Web サイトをご覧下さい。

Top of section

詳細

要点

この更新プログラムは、社内での調査により確認されたそのほかの問題とともに、新たに確認され、公開された脆弱性および非公開で報告された脆弱性を解決します。各脆弱性はこのセキュリティ情報の「脆弱性の詳細」欄のサブセクションに説明されています。

攻撃者により、これらの脆弱性で最も深刻なものが悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

注: Windows のアニメーションカーソルのリモートでコードが実行される脆弱性 - CVE-2007-0038 は現時点で悪用が確認され、マイクロソフトアドバイザリ 935423 で説明されています。

深刻度および脆弱性識別番号 :

脆弱性識別番号	脆弱性の影響	Windows 2000 Service Pack 4	Windows XP Service Pack 2	Windows Server 2003、Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2	Windows Vista
GDI のローカルの特権の昇格の脆弱性 - CVE-2006-5758	特権の昇格	重要	重要	影響なし	影響なし
WMF のサービス拒否の脆弱性 - CVE-2007-1211	サービス拒否	警告	警告	警告	影響なし
EMF の特権の昇格の脆弱性 - CVE-2007-1212	特権の昇格	重要	重要	重要	重要
GDI の無効なウィンドウサイズの特権の昇格の脆弱性 - CVE-2006-5586	特権の昇格	重要	重要	影響なし	影響なし
Windows のアニメーションカーソルのリモートでコードが実行される脆弱性 - CVE-2007-0038	リモートでコードが実行される	緊急	緊急	緊急	緊急
GDI の不適切なパラメータのローカルで特権が昇格される脆弱性 - CVE-2007-1215	特権の昇格	重要	重要	重要	重要
フォントラスタライザのローカルで特権が昇格される脆弱性 - CVE-2007-1213	特権の昇格	重要	影響なし	影響なし	影響なし
すべての脆弱性の総合的な深刻度	-	緊急	緊急	緊急	緊急

この評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。

注: x86 以外のオペレーティングシステムのバージョンについての深刻度は、次の x86 オペレーティングシステムのバージョンと同じです。

•	Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 の深刻度は Windows XP Service Pack 2 の深刻度と同じです。
•	Microsoft Windows Server 2003 for Itanium-based Systems の深刻度は Windows Server 2003 の深刻度と同じです。
•	Microsoft Windows Server 2003 with SP1 for Itanium-based Systems の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。
•	Microsoft Windows Server 2003 with SP2 for Itanium-based Systems の深刻度は Windows Server 2003 Service Pack 2 の深刻度と同じです。
•	Microsoft Windows Server 2003 x64 Edition の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。
•	Microsoft Windows Server 2003 x64 Edition Service Pack 2 の深刻度は Windows Server 2003 Service Pack 2 の深刻度と同じです。
•	Windows Vista x64 Edition の深刻度は Windows Vista の深刻度と同じです。

Top of section

このセキュリティ更新プログラムに関するよく寄せられる質問

なぜこのセキュリティ情報は 2008 年 12 月 11 日に更新されたのですか?

マイクロソフトは、Windows Server 2003 の更新プログラムパッケージの更新版が利用可能となったことをお知らせするために、このセキュリティ情報を更新しました。この更新プログラムは更新プログラムの安定性または対象となるコンピューターのセキュリティには関連のない比較的重要ではない問題を解決するため、改訂されました。この更新プログラムを既に適用しているお客様は何も行う必要はありません。Windows Server 2003 をご使用のお客様で、以前提供された更新プログラムをインストールしていなかった場合には、改訂版の更新プログラムが提供されます。このセキュリティ情報が該当するその他の Windows オペレーティングシステムについては、変更はありません。

なぜこの更新プログラムはいくつかの報告されたセキュリティ上の脆弱性を解決するのですか?

これらの問題を解決するために必要な変更が関連するファイルに存在するため、この更新プログラムはいくつかの脆弱性を解決します。ユーザーは、ほぼ同一の変更を行う更新プログラムを複数インストールする代わりに、この更新プログラムのみをインストールすることで問題に対処することができます。

この更新プログラムにより何が置き換えられますか?

これは、以前にリリースされたセキュリティ更新プログラムに置き換わるセキュリティ更新プログラムです。セキュリティ情報の ID 番号および影響を受けるオペレーティングシステムのバージョンを次の表に記載します。

セキュリティ情報番号	Windows 2000 Service Pack 4	Windows XP Service Pack 2	Windows Server 2003	Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2	Windows Vista
MS06-001	置き換わる	置き換わる	置き換わる	置き換わる	対象外
MS05-053	置き換わる	置き換わる	置き換わる	置き換わる	対象外
MS05-002	置き換わらない	対象外	置き換わる	対象外	対象外

このセキュリティ情報で説明されているソフトウェアの旧バージョンを使用していますが、どうしたらよいですか?

このセキュリティ情報に記載されているサポートされているソフトウェアのテストを行い、この脆弱性による影響を評価しました。そのほかのバージョンについてはサポートライフサイクルが終了しています。ご使用中の製品およびバージョンのサポートライフサイクルを確認するためには、マイクロソフトサポートライフサイクルの Web サイトをご覧ください。

今後の脆弱性の影響を受ける可能性を防ぐため、旧バージョンのソフトウェアを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。Windows 製品のサポートライフサイクルに関する詳細情報は、マイクロソフトサポートライフサイクルをご覧ください。これらのオペレーティングシステムのサポート対象サービスパックに関する情報は、こちらをご覧ください。

旧バージョンのソフトウェアに関するカスタムサポートが必要なお客様は、担当営業、またはマイクロソフトアカウントチームの担当者、担当テクニカルアカウントマネージャ (TAM)、またはカスタムサポートオプションのマイクロソフトパートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター（営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253）までお問い合わせください。連絡先の情報は、Microsoft Worldwide Information Web サイトの Contact Information のプルダウンリストから、国を選択し、[Go] ボタンをクリックすると、連絡先の電話番号が表示されます。お問い合わせの際、現地プレミアサポート営業担当にご連絡ください。詳細情報は、Windows オペレーティングシステム FAQ をご覧ください。

Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?

次の表にこのセキュリティ更新プログラムについての MBSA の検出の概要を記載します。

ソフトウェア	MBSA 1.2.1	MBSA 2.0.1
Microsoft Windows 2000 Service Pack 4	可	可
Microsoft Windows XP Service Pack 2	可	可
Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2	不可	可
Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 Service Pack 2	可	可
Microsoft Windows Server 2003 for Itanium-based Systems、Microsoft Windows Server 2003 with SP1 for Itanium-based Systems および Microsoft Windows Server 2003 with SP2 for Itanium-based Systems	不可	可
Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2	不可	可
Windows Vista	不可	下記の Windows Vista についての注意をご覧ください
Windows Vista x64 Edition	不可	下記の Windows Vista についての注意をご覧ください

MBSA に関する詳細は、MBSA Web サイトをご覧ください。Microsoft Update および MBSA 2.0 が現在検出しないプログラムに関する詳細情報は、サポート技術情報 895660 をご覧ください。

Windows Vista についての注意: MBSA 2.0.1 は Windows Vista ではサポートされませんが、Windows Vista を実行しているコンピュータのリモートスキャンはサポートします。マイクロソフトサポート技術情報 931943: 「Microsoft Baseline Security Analyzer (MBSA) での Windows Vista のサポート」をご覧ください。

詳細情報は、サポート技術情報 910723 「毎月リリースされる検出と展開の手引きの一覧」をご覧ください。

Systems Management Server (SMS) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?

次の表にこのセキュリティ更新プログラムについての SMS の検出の概要を記載します。

ソフトウェア	SMS 2.0	SMS 2003
Microsoft Windows 2000 Service Pack 4	可	可
Microsoft Windows XP Service Pack 2	可	可
Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2	不可	可
Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows Server 2003 Service Pack 2	可	可
Microsoft Windows Server 2003 for Itanium-based Systems、Microsoft Windows Server 2003 with SP1 for Itanium-based Systems および Microsoft Windows Server 2003 with SP2 for Itanium-based Systems	不可	可
Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2	不可	可

SMS 2.0 および SMS 2003 Software Updates Feature Pack は MBSA 1.2.1 を使用して検出を行っているので、MBSA 1.2.1 が検出しないプログラムに関し、このセキュリティ情報に記載されているものと同じ制限があります。

SMS に関する詳細情報は、次の SMS Web サイトをご覧ください。

詳細情報は、サポート技術情報 910723 「毎月リリースされる検出と展開の手引きの一覧」をご覧ください。

Top of section

脆弱性の詳細

GDI のローカルの特権の昇格の脆弱性 - CVE-2006-5758:

アプリケーションの起動時に Graphics Rendering Engine に特権の昇格の脆弱性が存在します。この脆弱性により、ログオンしたユーザーがコンピュータを完全に制御できる可能性があります。

「GDI のローカルの特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2006-5758:

•	この脆弱性を悪用するには、ローカルでログインできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。

Top of section

「GDI のローカルの特権の昇格の脆弱性」の回避策 - CVE-2006-5758:

この脆弱性の回避策は確認されていません。

Top of section

「GDI のローカルの特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2006-5758:

どのようなことが起こる可能性がありますか?

これは、特権の昇格の脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。この脆弱性が悪用されるには、ローカルでコンピュータにログオンし、プログラムを実行できることが攻撃者にとっての必要条件となります。

何が原因で起こりますか?

Windows Graphics Rendering Engine が WMF および EMF ファイルを処理する時、Windows Graphics Rendering Engine により Windows カーネル用に予約されるメモリが不適切に処理されるため、この脆弱性が起こります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?

この脆弱性が悪用されるには、まず、コンピュータにログオンすることが攻撃者にとっての必要条件となります。攻撃者は次に、通常のユーザーとしてプログラムを実行して脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションが主にこの脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンおよびプログラムの実行を許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この脆弱性がインターネットで悪用される可能性はありますか?

いいえ。攻撃の標的となる特定のコンピュータにログオンできることが攻撃者にとっての必要条件となります。この脆弱性が悪用されても、攻撃者によりリモートからプログラムが読み込まれる、または実行されることはありません。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムはハンドルが作成される方法を変更することにより、脆弱性を削除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

はい。責任のある開示を通じて最初の報告が提供され、その後脆弱性が一般に公開されました。これは Common Vulnerability and Exposure の CVE-2006-5758 にアサインされています。また、これはより大規模なセキュリティコミュニティにより GDI Kernel Local Elevation of Privilege Vulnerability と名づけられました。このセキュリティ情報は、一般に公開された脆弱性を解決するとともに内部調査で新たに確認された問題にも対処します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された時に、公開された検証用コードの例の存在を確認していましたが、この脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けていませんでした。

このセキュリティ更新プログラムを適用すると、この脆弱性を悪用しようとする公開されているコードからコンピュータを保護する手助けとなりますか?

はい。このセキュリティ更新プログラムは公開された検証用コードにより悪用される可能性のある脆弱性を解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CVE-2006-5758 に割り当てられています。

Top of section

WMF のサービス拒否の脆弱性 - CVE-2007-1211:

Windows メタファイル (WMF) 画像形式のファイルのレンダリングに、サービス拒否の脆弱性が存在します。攻撃者にこの脆弱性が悪用された場合、影響を受けるコンピュータが応答せず、再起動する可能性があります。

「WMF のサービス拒否の脆弱性」の問題を緩和する要素 - CVE-2007-1211:

•

Web ベースの攻撃のシナリオで、この脆弱性が悪用されるには、その悪用を意図した Web ページを含む Web サイトをホストすることが攻撃者にとっての必要条件となります。攻撃者は、特別な細工がされた Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。ユーザーがリンクをクリックした後、ユーザーにいくつかの動作を実行するよう誘導するメッセージが表示される可能性があります。ユーザーがこれらの操作を行った場合にのみ、攻撃が実行される可能性があります。

•

この脆弱性は、攻撃者がユーザーに特別な細工をされたファイルを開いたり、特別な細工をされたイメージを含むフォルダを表示したり誘導することによって、悪用される可能性があります。ユーザーが電子メールのメッセージをプレビュー表示する以外に、攻撃者が強制的にユーザーに特別な細工がされたファイルを開かせる方法はありません。

Top of section

「WMF のサービス拒否の脆弱性」の回避策 - CVE-2007-1211:

マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

•

HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 Service Pack 3 またはそれ以降のバージョンを使用している場合、電子メールメッセージをテキスト形式で表示するよう設定する

Microsoft Outlook 2002 Service Pack 3 および Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用しているユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メールメッセージまたは暗号化されていない電子メールメッセージを、テキスト形式のみで表示するよう設定できます。

デジタル署名されている電子メールメッセージおよび暗号化されている電子メールメッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。

Outlook Express 6 のこの設定を有効にする方法に関する情報は、サポート技術情報 291387 で説明されています。

回避策の影響: テキスト形式で表示される電子メールメッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチコンテンツを含むことはできません。さらに次の影響があります。

•	変更はプレビューウィンドウおよび開いているメッセージに適用されます。
•	画像は、失われないように添付ファイルとなります。
•	メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクトモデル (カスタムコードソリューション) が予期しない動作をする場合があります。

Top of section

「WMF のサービス拒否の脆弱性」のよく寄せられる質問 - CVE-2007-1211:

どのようなことが起こる可能性がありますか?

これは、サービス拒否の脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータが応答しないようにし、自動的に再起動させる可能性があります。攻撃者は、サービス拒否の脆弱性を利用し、コードの実行、または権限を昇格させることはできません。しかし、システムがリクエストを拒否するよう仕向けることができることに注意してください。

何が原因で起こりますか?

この脆弱性は無効なメモリの参照が含まれているデータ値の読み込みを試行することにより起こります。

Windows メタファイル (WMF) の画像形式とは何ですか?

WMF の画像形式は、16 ビットのメタファイル形式で、ベクトル情報およびビットマップ情報の両方を含むことができます。WMF は、Windows オペレーティングシステム用に最適化されています。

画像の種類および形式に関する詳細は、以下のサポート技術情報 320314 「適切な画像ファイル形式を選択するためのガイドライン」をご覧ください。これらのファイル形式に関する詳細については、MSDN ライブラリの Web サイト (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者にこの脆弱性が悪用された場合、影響を受けるコンピュータが応答せず、再起動する可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

Web ベースの攻撃のシナリオでは、この脆弱性の悪用を意図した Web ページが含まれる Web サイトをホストしていることが攻撃者にとっての必要条件となります。攻撃者は、特別な細工がされた Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに自分のサイトに接続するリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。また、バナー広告またはそのほかの方法により、影響を受けるコンピュータに Web コンテンツを提供する特別な細工がされた Web コンテンツが表示される可能性もあります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

この脆弱性は、攻撃者がユーザーに特別な細工をされた画像を含むファイルを開いたり、特別な細工をされた画像を含むフォルダを表示するよう誘導した場合、影響を受けるコンピュータで悪用される可能性があります。ユーザーが電子メールのメッセージをプレビューしてしまう以外に、特別な細工がされたファイルを開くよう、攻撃者がユーザーを強制する方法はありません。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

主に、ワークステーションおよびターミナルサーバーが、この脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーが、サーバーにログオンし、プログラムを実行するまたはインターネットをブラウズする権限を与えられている場合に、サーバーがこの脆弱性による危険によりさらされる可能性があります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

Windows Server 2003 上で Internet Explorer を実行しています。これによりこの脆弱性の影響が緩和されますか?

はい。既定で、Windows Server 2003 上の Internet Explorer は、「セキュリティ強化の構成」と呼ばれる制限されたモードで実行されます。このモードはインターネットゾーンのセキュリティレベルを「高」に設定します。これは、Internet Explorer の信頼済みサイトゾーンに追加されていない Web サイトに対する「緩和する要素」です。

Internet Explorer のセキュリティ強化の構成とは何ですか？

Internet Explorer の「セキュリティ強化の構成」は、ユーザーまたは管理者が特別な細工がされた Web コンテンツをサーバーにダウンロードし、実行する危険性を低減する Internet Explorer のあらかじめ構成された設定の集合体です。Internet Explorer のセキュリティ強化の構成は、多くのセキュリティ設定を変更することにより、このような危険性を低減します。これには、[インターネットオプション] の [セキュリティ] タブの設定、[詳細設定] タブの設定などが含まれます。重要な変更には、以下のようなものがあります。

•	インターネットゾーンのセキュリティレベルを [高] に設定。この設定により、スクリプト、ActiveX コントロール、Microsoft Java 仮想マシン (MSJVM)、およびファイルダウンロードが無効にされます。
•	イントラネットサイトの自動検出を無効に設定。この設定では、すべてのイントラネットの Web サイトおよびローカルイントラネットゾーンに明示的にリストされていない汎用名前付け規則 (UNC) のすべてのパスがインターネットゾーンに割り当てられます。
•	オンデマンドのインストールおよびマイクロソフト以外のブラウザ拡張を無効に設定。この設定は、Web ページが自動的にコンポーネントをインストールするのを防ぎ、マイクロソフト以外の拡張が実行されないようにします。
•	マルチメディアコンテンツを無効に設定。この設定により、音楽、アニメーション、ビデオクリップが実行されなくなります。

Internet Explorer のセキュリティ強化の設定に関する詳細情報は、こちらの Internet Explorer のセキュリティ強化の構成を参照してください。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、影響を受けるオペレーティングシステムが特定の状況でメッセージの入力を確認する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

Top of section

EMF の特権の昇格の脆弱性 - CVE-2007-1212:

拡張メタファイル (EMF) の画像形式のファイルのレンダリングに、特権の昇格の脆弱性が存在します。影響を受けるコンピュータで EMF イメージをレンダリングするすべてのプログラムが、この攻撃の影響を受ける可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。

「EMF の特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2007-1212:

•	この脆弱性の緩和策は確認されていません。

Top of section

「EMF の特権の昇格の脆弱性」の回避策 - CVE-2007-1212:

この脆弱性の回避策は確認されていません。

Top of section

「EMF の特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2007-1212:

どのようなことが起こる可能性がありますか?

これは、特権の昇格の脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。この脆弱性が悪用されるには、ローカルでコンピュータにログオンし、プログラムを実行できることが攻撃者にとっての必要条件となります。

何が原因で起こりますか?

拡張メタファイル (EMF) の画像形式のファイルをレンダリングした際の GDI の未チェックのバッファにより、この問題が起こります。

拡張メタファイル (EMF) の画像形式とは何ですか?

EMF の画像形式は、ベクトル情報およびビットマップ情報の両方を含むことができる 32 ビットの形式です。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションが主にこの脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンしプログラムを実行することを許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、影響を受けるオペレーティングシステムが割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

Top of section

GDI の無効なウィンドウサイズの特権の昇格の脆弱性 - CVE-2006-5586:

Graphics Rendering Engine が層となったアプリケーションのウィンドウをレンダリングする方法に特権の昇格の脆弱性が存在します。この脆弱性により、ログオンしたユーザーがコンピュータを完全に制御できる可能性があります。

「GDI の無効なウィンドウサイズの特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2006-5586:

•	この脆弱性を悪用するには、ローカルでログインできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。

Top of section

「GDI の無効なウィンドウサイズの特権の昇格の脆弱性」の回避策 - CVE-2006-5586:

この脆弱性の回避策は確認されていません。

Top of section

「GDI の無効なウィンドウサイズの特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2006-5586:

どのようなことが起こる可能性がありますか?

何が原因で起こりますか?

無効なアプリケーションのウィンドウサイズを処理することにより、この脆弱性が起こります。

Graphics Device Interface (GDI) とは何ですか?

Microsoft Windows Graphics Device Interface (GDI) により、アプリケーションはグラフィックスおよびフォーマットされたテキストをビデオのディスプレイとプリンタの両方で使用することができます。Windows ベースのアプリケーションはグラフィックスハードウェアに直接アクセスしません。GDI がアプリケーションの代わりにデバイスドライバと対話します。GDI に関する詳細情報は、次の MSDN コラム (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?

攻撃者は、特別な細工をしたメッセージを作成し、それを影響を受けるコンピュータで実行することにより、この脆弱性を悪用する可能性があります。アプリケーションは無効なパラメータを渡す層となった一連のウィンドウを作成する可能性があります。このようにして、特権のない攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性がインターネットで悪用される可能性はありますか?

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、データが割り当てられたバッファに送られる前に、アプリケーションのウィンドウサイズを検証することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

Top of section

Windows のアニメーションカーソルのリモートでコードが実行される脆弱性 - CVE-2007-0038:

Windows が、カーソル、アニメーションカーソルおよびアイコンのフォーマットを処理する方法に、リモートでコードが実行される脆弱性が存在します。攻撃者は、ユーザーが悪質な Web サイトを訪問した場合、または特別に作成した電子メールメッセージを表示した場合、リモートでコードが実行される可能性のある悪質なカーソルまたはアイコンのファイルを作成することにより、この脆弱性を悪用する可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。

「Windows のアニメーションカーソルのリモートでコードが実行される脆弱性」の問題を緩和する要素 - CVE-2007-0038:

•	Windows Vista 上の Internet Explorer 7 をご利用のお客様は、Internet Explorer の保護モードにより、既知の Web ベースの攻撃から守られます。Internet Explorer の保護モードについては、Windows の Web サイト (英語情報) をご覧ください。
•	Microsoft Office Outlook 2007 は電子メールの表示に既定で Microsoft Word を使用しており、HTML 形式の電子メールのプレビューまたは攻撃経路からお客様を保護しています。
•	Web ベースの攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メールメッセージまたはインスタントメッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。
•	これらの脆弱性が悪用された場合、攻撃者によりローカルユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

Top of section

「Windows のアニメーションカーソルのリモートでコードが実行される脆弱性」の回避策 - CVE-2007-0038:

•

Microsoft Outlook 2002 Service Pack 3 および Microsoft Outlook Express 6 Service Pack 1 またはそれ以降のバージョンを使用しているお客様は、この設定を有効にし、デジタル署名されていない電子メールまたはテキスト形式のみで暗号化されていない電子メールの表示を有効にできます。

Outlook Express で電子メールをテキスト形式で読み取ることはこの脆弱性の悪用の影響を緩和しないことに注意してください。

注: Windows Vista の Windows Mail で、電子メールをテキスト形式で読み取ることにより、脆弱性の悪用が緩和されますが、攻撃者に送信された電子メールを転送または返信することについては緩和策は提供されていません。

回避策の影響 :テキスト形式で表示される電子メールメッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチコンテンツを含むことはできません。さらに次の影響があります。

•	変更はプレビューウィンドウおよび開いているメッセージに適用されます。
•	画像は、失われないように添付ファイルとなります。
•	メッセージは保存場所では依然としてリッチテキスト形式、または HTML 形式であるため、オブジェクトモデル (カスタムコードソリューション) が予期しない動作をする場合があります。

Top of section

「Windows のアニメーションカーソルのリモートでコードが実行される脆弱性」のよく寄せられる質問 - CVE-2007-0038:

どのようなことが起こる可能性がありますか?

これはリモートでコードが実行される脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全な特権を持つ新たなアカウントを作成する可能性があります。コンピュータに対する特権が少ないユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

アニメーションカーソルとは何ですか?

アニメーションカーソルはマウスポインタの場所で、画像がひとつ表示される代わりに連続したフレームが表示されることを許可する機能です。アニメーションカーソル機能は、拡張子 .ani で表されます。

拡張子 ani を使用するファイルをブロックすることで、この脆弱性の悪用を防ぐことは可能ですか?

いいえ。この脆弱性は拡張子 ani で制限されません。他の画像ファイルの形式が脆弱性の悪用に使用されている可能性があります。

何が原因で起こりますか?

Windows がカーソル、アニメーションカーソルおよびアイコンを処理する前にフォーマットを検証する方法に、この脆弱性が存在します。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?

攻撃者は特別な細工がされた Web ページを作成することにより、この脆弱性を悪用しようとする可能性があります。また、攻撃者は特別な細工がされた電子メールメッセージを作成し、影響を受けるコンピュータにそれを送る可能性もあります。Web ページが表示される、特別な細工がされたメッセージがプレビュー表示されるか読み取られる、または特別な細工がされた電子メールの添付ファイルが開かれると、攻撃者は影響を受けるコンピュータにコードを実行させる可能性があります。アニメーションカーソルは通常 .ani ファイル拡張子に関連しますが、攻撃はこのファイルの種類により制限を受けるものではありません。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Windows がカーソル、アニメーションカーソルおよびアイコンのフォーマットがレンダリングされる前に、フォーマットを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

はい。この脆弱性は一般に知られていました。これは Common Vulnerability and Exposure の CVE-2007-0038 にアサインされています。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

はい。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。

マイクロソフトは、このアニメーションカーソルの脆弱性に対するサードパーティの緩和ツールについて何か対応を行いますか？

マイクロソフトセキュリティ情報と共に提供されるセキュリティ更新プログラムをダウンロード、展開することを推奨します。

基本的なルールとして、ソフトウェアの脆弱性に対するセキュリティ更新プログラムはそのソフトウェアの提供元から入手するのが推奨事項です。マイクロソフト製品の場合、マイクロソフトは、アプリケーションの互換性と、品質の高いセキュリティ更新プログラムを提供するべくテストしレビューしています。加えて、マイクロソフトのセキュリティ更新プログラムは、全ての影響を受けるソフトウェア 23 言語に対して同時に提供されます。

マイクロソフトは、サードパーティのセキュリティ更新プログラム、または緩和ツールに関して同様の保障も提供しません。

はい。このセキュリティ更新プログラムは、現在悪用されているこの脆弱性を解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CVE-2007-0038 に割り当てられています。

Top of section

GDI の不適切なパラメータのローカルで特権が昇格される脆弱性 - CVE-2007-1215:

GDI (Graphics Device Interface) が色彩関連のパラメータを処理する方法にローカルでの特権の昇格の脆弱性が存在します。この脆弱性で、攻撃者によりコンピュータが完全に制御される可能性があります。

「GDI の不適切なパラメータのローカルで特権が昇格される脆弱性」の問題を緩和する要素 - CVE-2007-1215:

•	この脆弱性が悪用されるには、有効なログオン資格情報を所持し、ローカルでログオンできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。

Top of section

「GDI の不適切なパラメータのローカルで特権が昇格される脆弱性」の回避策 - CVE-2007-1215:

この脆弱性の回避策は確認されていません。

Top of section

「GDI の不適切なパラメータのローカルで特権が昇格される脆弱性」のよく寄せられる質問 - CVE-2007-1215:

どのようなことが起こる可能性がありますか?

これは、ローカルで特権が昇格される脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。有効なログインの権限の資格を入手した攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、またはログオンしているユーザーと同じユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?

Windows ベースのプログラムが影響を受ける画像の種類を呼び出した際に、プログラムが色彩関連の情報を GDI の未チェックのメモリバッファに渡すことにより、この脆弱性が起こります。

Graphics Device Interface (GDI) とは何ですか?

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

影響を受ける画像形式をレンダリングするすべてのプログラムが影響を受ける可能性があります。攻撃者はコンピュータにローカルでログオンし、特別に設計されたプログラムを実行することにより、この脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

主に、ワークステーションおよびターミナルサーバーが、この脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンしプログラムを実行する、または Web ページを閲覧することを許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、GDI が割り当てられたバッファにデータを渡す前に、データの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

Top of section

フォントラスタライザのローカルで特権が昇格される脆弱性 - CVE-2007-1213:

TrueType フォントラステライザが不具合または変更されたフォントの種類を処理する方法のため、TrueType フォントラステライザにローカルで特権を昇格する脆弱性が存在します。この脆弱性により、ログオンしたユーザーがコンピュータを完全に制御できる可能性があります。

「フォントラスタライザのローカルで特権が昇格される脆弱性」の問題を緩和する要素 - CVE-2007-1213:

•	この脆弱性の悪用により、影響を受けるコンピュータが予期せず再起動し、ローカルで特権が昇格されるよりも、むしろサービス拒否の状態となる可能性があります

Top of section

「フォントラスタライザのローカルで特権が昇格される脆弱性」の回避策 - CVE-2007-1213:

この脆弱性の回避策は確認されていません。

Top of section

「フォントラスタライザのローカルで特権が昇格される脆弱性」のよく寄せられる質問 - CVE-2007-1213:

どのようなことが起こる可能性がありますか?

これは、ローカルで特権が昇格される脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータがリモートで完全に制御される可能性があります。有効なログインの権限を得た攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?

不具合のあるまたは変更されたフォントを処理する際に、TrueType フォントラステライザが初期化されていない機能のポインタを呼び出される事が原因です。

TrueType フォントラステライザとは何ですか?

TrueType フォントラスタライザは、画面およびプリンタ (またはラスタデバイスとも呼ばれています) のための文字ビットマップを生成します。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性が悪用されるには、ローカルでコンピュータにログオンし、プログラムを実行することが攻撃者にとっての必要条件となります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?

攻撃者は、特別に作成されたフォントを使用したアプリケーションを作成し、TrueType フォントラスタライザが特別に作成されたフォントを呼び出す場合に、ラスタライザが影響を受けるコンピュータの完全な制御を攻撃者に許可する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

主に、ワークステーションおよびターミナルサーバーが、この脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンしプログラムを実行することを許可した場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは TrueType フォントラスタライザが TrueType フォントを初期化する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

Top of section

セキュリティ更新プログラムに関する情報

影響を受けるソフトウェア

影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。

Windows 2000 (すべてのバージョン)

必要条件

Windows 2000 にこのセキュリティ更新プログラムを適用するには、Service Pack 4 (SP4) がインストールされている必要があります。Small Business Server 2000 にこのセキュリティ更新プログラムを適用するには、Windows 2000 Server Service Pack 4 (SP4) に Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 がインストールされている必要があります。

上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以外のバージョンに関してはセキュリティ更新プログラムのサポートに含まれていない、または影響を受けるものではありません。ご使用中の製品およびバージョンのサポートライフサイクルを確認するためには、マイクロソフトサポートライフサイクルの Web サイトをご覧ください。

最新のサービスパックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。

この修正を含む予定のサービスパック

この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップスイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。

/forcerestart	インストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。

/nobackup	アンインストールに必要なファイルのバックアップを作成しません。

/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。

/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。

/ER	エラーレポートの延長を有効にします。

/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアッププログラムの以前のバージョンによって使用されるセットアップスイッチもサポートしています。サポートされるインストールスイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンドプロンプトで次のコマンドを使用してください。

Windows2000-KB925902-x86-JPN /quiet

注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラーメッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。また、管理者はこのスイッチを使用する場合、エラーメッセージについて KB925902.log ファイルを確認してください。

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンドプロンプトで次のコマンドを使用してください。

Windows2000-KB925902-x86-JPN /norestart

Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Microsoft Software Update Services (SUS)

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services 製品概要

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

削除に関する情報

この更新プログラムを削除するためには、[コントロールパネル] の [プログラムの追加と削除] を使用してください。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB925902$\Spuninst フォルダにあります。このユーティリティは次のセットアップスイッチをサポートします。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。

/forcerestart	アンインストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows 2000 Service Pack 4 および Small Business Server 2000:

ファイル名	バージョン	日付	時間	サイズ	フォルダ
gdi32.dll	5.0.2195.7133	2007/3/6	20:18	235,280
mf3216.dll	5.0.2195.7133	2007/3/6	20:18	38,160
user32.dll	5.0.2195.7133	2007/3/6	16:48	381,200
win32k.sys	5.0.2195.7133	2007/3/6	20:15	1,641,936
win32k.sys	5.0.2195.7133	2007/3/6	20:15	1,641,936	uniproc

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer

影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。このセキュリティ情報前半の「このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)」の「Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?」のセクションをご覧ください。

•

ファイルバージョンの確認

注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。

1.	[スタート] をクリックし、次に [検索] をクリックします。
2.	[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。
3.	[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。
4.	ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。
5.	[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•

レジストリキーの確認

また、次のレジストリキーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB925902\Filelist

注: このレジストリキーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者あるいは OEM メーカーによってセキュリティ更新プログラムが Windows インストールソースファイルに統合またはスリップストリーム化されている場合、このレジストリキーが適切に作成されない場合があります。

Top of section

Windows XP (すべてのバージョン)

必要条件

このセキュリティ更新プログラムを適用するには、Microsoft Windows XP Service Pack 2 または Windows XP Professional x64 Edition がインストールされている必要があります。Windows XP の最新のサービスパックの入手方法に関する詳細情報は、マイクロソフトサポート技術情報 322389 をご覧ください。Windows XP Professional, x64 Edition 用の Service Pack 2 を入手する方法に関する詳細情報は、Web サイトをご覧ください。

この修正を含む予定のサービスパック

この問題に対する更新プログラムは今後リリースされるサービスパックまたは更新プログラムのロールアップに含まれる予定です。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップスイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。

/forcerestart	インストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。

/nobackup	アンインストールに必要なファイルのバックアップを作成しません。

/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。

/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。

/ER	エラーレポートの延長を有効にします。

/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP のコマンドプロンプトで次のコマンドを使用してください。

WindowsXP-KB925902-x86-JPN /quiet

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows XP のコマンドプロンプトで次のコマンドを使用してください。

WindowsXP-KB925902-x86-JPN /norestart

Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Microsoft Software Update Services (SUS)

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services 製品概要

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

削除に関する情報

この更新プログラムを削除するためには、[コントロールパネル] の [プログラムの追加と削除] を使用してください。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。

/forcerestart	アンインストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 および Windows XP Media Center Edition 2005:

ファイル名	バージョン	日付	時間	サイズ	フォルダ
gdi32.dll	5.1.2600.3099	2007/3/9	0:37	281,600	SP2GDR
mf3216.dll	5.1.2600.3099	2007/3/9	0:37	40,960	SP2GDR
user32.dll	5.1.2600.3099	2007/3/9	0:37	574,976	SP2GDR
win32k.sys	5.1.2600.3099	2007/3/9	0:34	1,843,200	SP2GDR
gdi32.dll	5.1.2600.3099	2007/3/9	0:50	282,112	SP2QFE
mf3216.dll	5.1.2600.3099	2007/3/9	0:50	40,960	SP2QFE
user32.dll	5.1.2600.3099	2007/3/9	0:50	575,488	SP2QFE
win32k.sys	5.1.2600.3099	2007/3/9	0:45	1,843,584	SP2QFE

Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダ
gdi32.dll	5.2.3790.2892	2007/3/2	0:56	616,960	x64	SP1GDR
mf3216.dll	5.2.3790.2892	2007/3/2	0:56	95,744	x64	SP1GDR
user32.dll	5.2.3790.2892	2007/3/2	0:56	1,083,392	x64	SP1GDR
win32k.sys	5.2.3790.2892	2007/3/2	0:56	4,525,568	x64	SP1GDR
wgdi32.dll	5.2.3790.2892	2007/3/2	0:56	287,232	x86	SP1GDR\wow
wmf3216.dll	5.2.3790.2892	2007/3/2	0:56	41,472	x86	SP1GDR\wow
wuser32.dll	5.2.3790.2892	2007/3/2	0:56	599,040	x86	SP1GDR\wow
gdi32.dll	5.2.3790.2892	2007/3/2	0:56	617,472	x64	SP1QFE
mf3216.dll	5.2.3790.2892	2007/3/2	0:56	95,744	x64	SP1QFE
user32.dll	5.2.3790.2892	2007/3/2	0:56	1,083,392	x64	SP1QFE
win32k.sys	5.2.3790.2892	2007/3/2	0:56	4,536,320	x64	SP1QFE
wgdi32.dll	5.2.3790.2892	2007/3/2	0:56	287,744	x86	SP1QFE\wow
wmf3216.dll	5.2.3790.2892	2007/3/2	0:56	41,472	x86	SP1QFE\wow
wuser32.dll	5.2.3790.2892	2007/3/2	0:56	599,040	x86	SP1QFE\wow
gdi32.dll	5.2.3790.4033	2007/3/2	1:54	619,520	x64	SP2GDR
mf3216.dll	5.2.3790.4033	2007/3/2	1:54	95,744	x64	SP2GDR
user32.dll	5.2.3790.4033	2007/3/2	1:54	1,083,904	x64	SP2GDR
win32k.sys	5.2.3790.4033	2007/3/2	1:54	4,530,176	x64	SP2GDR
wgdi32.dll	5.2.3790.4033	2007/3/2	1:54	290,816	x86	SP2GDR\wow
wmf3216.dll	5.2.3790.4033	2007/3/2	1:54	40,960	x86	SP2GDR\wow
wuser32.dll	5.2.3790.4033	2007/3/2	1:54	599,552	x86	SP2GDR\wow
gdi32.dll	5.2.3790.4033	2007/3/2	0:56	619,520	x64	SP2QFE
mf3216.dll	5.2.3790.4033	2007/3/2	0:56	95,744	x64	SP2QFE
user32.dll	5.2.3790.4033	2007/3/2	0:56	1,083,904	x64	SP2QFE
win32k.sys	5.2.3790.4033	2007/3/2	0:56	4,530,176	x64	SP2QFE
wgdi32.dll	5.2.3790.4033	2007/3/2	0:56	290,816	x86	SP2QFE\wow
wmf3216.dll	5.2.3790.4033	2007/3/2	0:56	40,960	x86	SP2QFE\wow
wuser32.dll	5.2.3790.4033	2007/3/2	0:56	599,552	x86	SP2QFE\wow

注: これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。

過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer

•

ファイルバージョンの確認

1.	[スタート] をクリックし、次に [検索] をクリックします。
2.	[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。
3.	[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。
4.	ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。
5.	[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•

レジストリキーの確認

また、次のレジストリキーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 および Windows XP Media Center Edition 2005:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB925902\Filelist

Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB925902\Filelist

注: これらのレジストリキーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者あるいは OEM メーカーによってセキュリティ更新プログラムが Windows インストールソースファイルに統合またはスリップストリーム化されている場合、これらのレジストリキーが適切に作成されない場合があります。

Top of section

Windows Server 2003 (すべてのバージョン)

必要条件

このセキュリティ更新プログラムを適用するには、Windows Server 2003、Windows Server 2003 Service Pack 1、Windows Server 2003 Service Pack 2、Windows Server 2003 for Itanium-based Systems、Windows Server 2003 with SP1 for Itanium-based Systems、Windows Server 2003 with SP2 for Itanium-based Systems、Windows Server 2003 x64 Edition または Windows Server 2003 x64 Edition Service Pack 2 がインストールされている必要があります。

この修正を含む予定のサービスパック

この問題に対する更新プログラムは今後リリースされるサービスパックまたは更新プログラムのロールアップに含まれる予定です。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップスイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。

/forcerestart	インストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。

/nobackup	アンインストールに必要なファイルのバックアップを作成しません。

/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。

/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。

/ER	エラーレポートの延長を有効にします。

/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンドプロンプトで次のコマンドを使用してください。

WindowsServer2003-KB925902-x86-JPN /quiet

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンドプロンプトで次のコマンドを使用してください。

WindowsServer2003-KB925902-x86-JPN /norestart

Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Microsoft Software Update Services (SUS)

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services 製品概要

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

このセキュリティ更新プログラムはホットパッチをサポートしません。ホットパッチに関する詳細情報は、サポート技術情報 897341 をご覧ください。

注: すべてのセキュリティ更新プログラムがホットパッチをサポートしているわけではありません。また、ホットパッチをサポートしているセキュリティ更新プログラムでも、セキュリティ更新プログラムのインストール後サーバーの再起動が必要になる場合があります。ホットパッチは、セキュリティ更新プログラムにより置き換えられるファイルが一般に配布されたリリース (GDR) のファイルである場合のみサポートされます。以前にセキュリティ更新プログラムに含まれるファイルのひとつを更新するための修正プログラムをインストールした場合、ホットパッチはサポートされません。この動作に関する情報は、サポート技術情報 897341 およびサポート技術情報 824994 をご覧ください。

削除に関する情報

この更新プログラムを削除するためには、[コントロールパネル] の [プログラムの追加と削除] を使用してください。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。

/forcerestart	アンインストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

ファイル名	バージョン	日付	時間	サイズ	フォルダ
gdi32.dll	5.2.3790.651	2007/3/2	14:54	273,408	RTMGDR
mf3216.dll	5.2.3790.651	2007/3/2	14:54	39,936	RTMGDR
user32.dll	5.2.3790.651	2007/3/2	14:54	574,464	RTMGDR
win32k.sys	5.2.3790.651	2007/3/2	14:48	1,826,816	RTMGDR
gdi32.dll	5.2.3790.651	2007/3/2	14:57	273,920	RTMQFE
mf3216.dll	5.2.3790.651	2007/3/2	14:57	39,936	RTMQFE
user32.dll	5.2.3790.651	2007/3/2	14:57	575,488	RTMQFE
win32k.sys	5.2.3790.651	2007/3/2	14:52	1,828,864	RTMQFE
gdi32.dll	5.2.3790.2892	2007/3/2	15:13	283,648	SP1GDR
mf3216.dll	5.2.3790.2892	2007/3/2	15:13	41,472	SP1GDR
user32.dll	5.2.3790.2892	2007/3/2	15:13	586,240	SP1GDR
win32k.sys	5.2.3790.2892	2007/3/2	15:06	1,851,904	SP1GDR
gdi32.dll	5.2.3790.2892	2007/3/2	17:12	284,160	SP1QFE
mf3216.dll	5.2.3790.2892	2007/3/2	17:12	41,472	SP1QFE
user32.dll	5.2.3790.2892	2007/3/2	17:12	586,240	SP1QFE
win32k.sys	5.2.3790.2892	2007/3/2	17:10	1,854,976	SP1QFE
gdi32.dll	5.2.3790.4033	2007/3/2	15:41	282,624	SP2GDR
mf3216.dll	5.2.3790.4033	2007/3/2	15:41	40,960	SP2GDR
user32.dll	5.2.3790.4033	2007/3/2	15:41	581,120	SP2GDR
win32k.sys	5.2.3790.4033	2007/3/2	15:27	1,845,760	SP2GDR
gdi32.dll	5.2.3790.4033	2007/3/2	15:46	282,624	SP2QFE
mf3216.dll	5.2.3790.4033	2007/3/2	15:46	40,960	SP2QFE
user32.dll	5.2.3790.4033	2007/3/2	15:46	581,120	SP2QFE
win32k.sys	5.2.3790.4033	2007/3/2	15:30	1,845,760	SP2QFE

Windows Server, 2003 Enterprise Edition for Itanium-based Systems、Windows Server 2003, Datacenter Edition for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP1 for Itanium-based Systems、Windows Server 2003, Datacenter Edition with SP1 for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP2 for Itanium-based Systems および Windows Server 2003, Datacenter Edition with SP2 for Itanium-based Systems:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダ
gdi32.dll	5.2.3790.651	2007/3/2	0:57	809,984	IA64	RTMGDR
mf3216.dll	5.2.3790.651	2007/3/2	0:58	122,880	IA64	RTMGDR
user32.dll	5.2.3790.651	2007/3/2	0:58	1,372,672	IA64	RTMGDR
win32k.sys	5.2.3790.651	2007/3/2	0:58	4,965,376	IA64	RTMGDR
wgdi32.dll	5.2.3790.651	2007/3/2	0:58	251,904	x86	RTMGDR\wow
wmf3216.dll	5.2.3790.651	2007/3/2	0:58	39,936	x86	RTMGDR\wow
wuser32.dll	5.2.3790.651	2007/3/2	0:58	565,760	x86	RTMGDR\wow
gdi32.dll	5.2.3790.651	2007/3/2	0:58	811,008	IA64	RTMQFE
mf3216.dll	5.2.3790.651	2007/3/2	0:58	122,368	IA64	RTMQFE
user32.dll	5.2.3790.651	2007/3/2	0:58	1,374,208	IA64	RTMQFE
win32k.sys	5.2.3790.651	2007/3/2	0:58	4,971,520	IA64	RTMQFE
wgdi32.dll	5.2.3790.651	2007/3/2	0:58	252,416	x86	RTMQFE\wow
wmf3216.dll	5.2.3790.651	2007/3/2	0:58	39,936	x86	RTMQFE\wow
wuser32.dll	5.2.3790.651	2007/3/2	0:58	566,272	x86	RTMQFE\wow
gdi32.dll	5.2.3790.2892	2007/3/2	0:58	908,288	IA64	SP1GDR
mf3216.dll	5.2.3790.2892	2007/3/2	0:58	123,392	IA64	SP1GDR
user32.dll	5.2.3790.2892	2007/3/2	0:58	1,471,488	IA64	SP1GDR
win32k.sys	5.2.3790.2892	2007/3/2	0:58	5,544,448	IA64	SP1GDR
wgdi32.dll	5.2.3790.2892	2007/3/2	0:58	287,232	x86	SP1GDR\wow
wmf3216.dll	5.2.3790.2892	2007/3/2	0:58	41,472	x86	SP1GDR\wow
wuser32.dll	5.2.3790.2892	2007/3/2	0:58	599,040	x86	SP1GDR\wow
gdi32.dll	5.2.3790.2892	2007/3/2	0:58	909,312	IA64	SP1QFE
mf3216.dll	5.2.3790.2892	2007/3/2	0:58	123,392	IA64	SP1QFE
user32.dll	5.2.3790.2892	2007/3/2	0:58	1,471,488	IA64	SP1QFE
win32k.sys	5.2.3790.2892	2007/3/2	0:58	5,552,128	IA64	SP1QFE
wgdi32.dll	5.2.3790.2892	2007/3/2	0:59	287,744	x86	SP1QFE\wow
wmf3216.dll	5.2.3790.2892	2007/3/2	0:59	41,472	x86	SP1QFE\wow
wuser32.dll	5.2.3790.2892	2007/3/2	0:59	599,040	x86	SP1QFE\wow
gdi32.dll	5.2.3790.4033	2007/3/2	1:58	913,408	IA64	SP2GDR
mf3216.dll	5.2.3790.4033	2007/3/2	1:58	123,392	IA64	SP2GDR
user32.dll	5.2.3790.4033	2007/3/2	1:58	1,472,000	IA64	SP2GDR
win32k.sys	5.2.3790.4033	2007/3/2	1:58	5,556,736	IA64	SP2GDR
wgdi32.dll	5.2.3790.4033	2007/3/2	1:58	290,816	x86	SP2GDR\wow
wmf3216.dll	5.2.3790.4033	2007/3/2	1:58	40,960	x86	SP2GDR\wow
wuser32.dll	5.2.3790.4033	2007/3/2	1:58	599,552	x86	SP2GDR\wow
gdi32.dll	5.2.3790.4033	2007/3/2	0:57	913,408	IA64	SP2QFE
mf3216.dll	5.2.3790.4033	2007/3/2	0:57	123,392	IA64	SP2QFE
user32.dll	5.2.3790.4033	2007/3/2	0:57	1,472,000	IA64	SP2QFE
win32k.sys	5.2.3790.4033	2007/3/2	0:57	5,556,736	IA64	SP2QFE
wgdi32.dll	5.2.3790.4033	2007/3/2	0:57	290,816	x86	SP2QFE\wow
wmf3216.dll	5.2.3790.4033	2007/3/2	0:57	40,960	x86	SP2QFE\wow
wuser32.dll	5.2.3790.4033	2007/3/2	0:57	599,552	x86	SP2QFE\wow

Windows Server 2003, Standard x64 Edition、Windows Server 2003, Enterprise x64 Edition、Windows Server 2003, Datacenter x64 Edition、Windows Server 2003 R2, Standard x64 Edition、Windows Server 2003 R2, Enterprise x64 Edition、Windows Server 2003 R2, Datacenter x64 Edition、Windows Server 2003, Standard x64 Edition SP2、Windows Server 2003, Enterprise x64 Edition SP2、Windows Server 2003, Datacenter x64 Edition SP2、Windows Server 2003 R2, Standard x64 Edition SP2、Windows Server 2003 R2, Enterprise x64 Edition SP2 および Windows Server 2003 R2, Datacenter x64 Edition SP2:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダ
gdi32.dll	5.2.3790.2892	2007/3/2	0:56	616,960	x64	SP1GDR
mf3216.dll	5.2.3790.2892	2007/3/2	0:56	95,744	x64	SP1GDR
user32.dll	5.2.3790.2892	2007/3/2	0:56	1,083,392	x64	SP1GDR
win32k.sys	5.2.3790.2892	2007/3/2	0:56	4,525,568	x64	SP1GDR
wgdi32.dll	5.2.3790.2892	2007/3/2	0:56	287,232	x86	SP1GDR\wow
wmf3216.dll	5.2.3790.2892	2007/3/2	0:56	41,472	x86	SP1GDR\wow
wuser32.dll	5.2.3790.2892	2007/3/2	0:56	599,040	x86	SP1GDR\wow
gdi32.dll	5.2.3790.2892	2007/3/2	0:56	617,472	x64	SP1QFE
mf3216.dll	5.2.3790.2892	2007/3/2	0:56	95,744	x64	SP1QFE
user32.dll	5.2.3790.2892	2007/3/2	0:56	1,083,392	x64	SP1QFE
win32k.sys	5.2.3790.2892	2007/3/2	0:56	4,536,320	x64	SP1QFE
wgdi32.dll	5.2.3790.2892	2007/3/2	0:56	287,744	x86	SP1QFE\wow
wmf3216.dll	5.2.3790.2892	2007/3/2	0:56	41,472	x86	SP1QFE\wow
wuser32.dll	5.2.3790.2892	2007/3/2	0:56	599,040	x86	SP1QFE\wow
gdi32.dll	5.2.3790.4033	2007/3/2	1:54	619,520	x64	SP2GDR
mf3216.dll	5.2.3790.4033	2007/3/2	1:54	95,744	x64	SP2GDR
user32.dll	5.2.3790.4033	2007/3/2	1:54	1,083,904	x64	SP2GDR
win32k.sys	5.2.3790.4033	2007/3/2	1:54	4,530,176	x64	SP2GDR
wgdi32.dll	5.2.3790.4033	2007/3/2	1:54	290,816	x86	SP2GDR\wow
wmf3216.dll	5.2.3790.4033	2007/3/2	1:54	40,960	x86	SP2GDR\wow
wuser32.dll	5.2.3790.4033	2007/3/2	1:54	599,552	x86	SP2GDR\wow
gdi32.dll	5.2.3790.4033	2007/3/2	0:56	619,520	x64	SP2QFE
mf3216.dll	5.2.3790.4033	2007/3/2	0:56	95,744	x64	SP2QFE
user32.dll	5.2.3790.4033	2007/3/2	0:56	1,083,904	x64	SP2QFE
win32k.sys	5.2.3790.4033	2007/3/2	0:56	4,530,176	x64	SP2QFE
wgdi32.dll	5.2.3790.4033	2007/3/2	0:56	290,816	x86	SP2QFE\wow
wmf3216.dll	5.2.3790.4033	2007/3/2	0:56	40,960	x86	SP2QFE\wow
wuser32.dll	5.2.3790.4033	2007/3/2	0:56	599,552	x86	SP2QFE\wow

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer

•

ファイルバージョンの確認

1.	[スタート] をクリックし、次に [検索] をクリックします。
2.	[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。
3.	[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。
4.	ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。
5.	[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•

レジストリキーの確認

また、次のレジストリキーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Datacenter Edition、Windows Server 2003, Enterprise Edition、Windows Small Business Server 2003、Windows Server 2003, Web Edition with SP1、Windows Server 2003, Standard Edition with SP1、Windows Server 2003, Enterprise Edition with SP1、Windows Server 2003, Datacenter Edition with SP1、Windows Small Business Server 2003 with SP1、Windows Server 2003 R2, Web Edition、Windows Server 2003 R2, Standard Edition、Windows Server 2003 R2, Datacenter Edition、Windows Server 2003 R2, Enterprise Edition、Windows Small Business Server 2003 R2、Windows Server 2003, Web Edition with SP2、Windows Server 2003, Standard Edition with SP2、Windows Server 2003, Datacenter Edition with SP2、Windows Server 2003, Enterprise Edition with SP2、Windows Server 2003 R2, Web Edition SP2、Windows Server 2003 R2, Standard Edition SP2、Windows Server 2003 R2, Datacenter Edition SP2、Windows Server 2003 R2, Enterprise Edition SP2、Windows Small Business Server 2003 R2 with SP2、Windows Server, 2003 Enterprise Edition for Itanium-based Systems、Windows Server 2003, Datacenter Edition for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP1 for Itanium-based Systems、Windows Server 2003, Datacenter Edition with SP1 for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP2 for Itanium-based Systems、Windows Server 2003, Datacenter Edition with SP2 for Itanium-based Systems、Windows Server 2003, Standard x64 Edition、Windows Server 2003, Enterprise x64 Edition、Windows Server 2003, Datacenter x64 Edition、Windows Server 2003 R2, Standard x64 Edition、Windows Server 2003 R2, Enterprise x64 Edition、Windows Server 2003 R2, Datacenter x64 Edition、Windows Server 2003, Standard x64 Edition SP2、Windows Server 2003, Enterprise x64 Edition SP2、Windows Server 2003, Datacenter x64 Edition SP2、Windows Server 2003 R2, Standard x64 Edition SP2、Windows Server 2003 R2, Enterprise x64 Edition SP2 および Windows Server 2003 R2, Datacenter x64 Edition SP2:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB925902\Filelist

Top of section

Windows Vista (すべてのバージョン)

必要条件

このセキュリティ更新プログラムを適用するには、Windows Vista の製品版を実行している必要があります。

この修正を含む予定のサービスパック

この問題に対する更新プログラムは今後リリースされるサービスパックまたは更新プログラムのロールアップに含まれる予定です。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップスイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/?、/h、/help	サポートされているスイッチでヘルプを表示します。

/quiet	状態またはエラーメッセージを表示しません。

/norestart	/quiet と組み合わされた場合、コンピュータはインストールを完了するために再起動が必要であっても、インストール後に再起動しません。

注: wusa.exe インストーラに関する詳細情報は、サポート技術情報 934307 をご覧ください。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows Vista のコマンドプロンプトで次のコマンドを使用してください。

Windows6.0-KB925902-x86.msu /quiet

注: /quiet スイッチを使用すると、エラーメッセージを含むすべてのメッセージが表示されなくなります。管理者はサポートされている方法を使用してインストールが正常に完了したことを確認してください。また、管理者はこのスイッチを使用する場合、エラーメッセージについてシステムイベントログを確認してください。

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows Vista のコマンドプロンプトで次のコマンドを使用してください。

Windows6.0-KB925902-x86.msu /quiet /norestart

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services 製品概要

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

削除に関する情報

更新プログラムを削除するためには、[コントロールパネル] をクリックし、[セキュリティ] をクリックし、[Windows Update] の下の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows Vista Ultimate、Windows Vista Enterprise、Windows Vista Business、Windows Vista Home Premium、Windows Vista Home Basic および Windows Vista Starter:

ファイル名	バージョン	日付	時間	サイズ	フォルダ
user32.dll	6.0.6000.16438	2007/2/15	13:05	633,856	x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16438_none_cb39bc5b7047127e
user32.dll	6.0.6000.20537	2007/2/15	13:06	633,856	x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.20537_none_cbc258dc896598f1
win32k.sys	6.0.6000.16438	2007/2/15	11:57	2,026,496	x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.16438_none_b6f4c9d49d715d0c
win32k.sys	6.0.6000.20537	2007/2/15	11:57	2,026,496	x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.20537_none_b77d6655b68fe37f

Windows Vista Ultimate、Windows Vista Enterprise、Windows Vista Business、Windows Vista Home Premium、Windows Vista Home Basic および Windows Vista Starter の 64-bit Edition:

ファイル名	バージョン	日付	時間	サイズ	フォルダ
user32.dll	6.0.6000.16438	2007/2/15	14:22	810,496	amd64_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16438_none_275857df28a483b4
user32.dll	6.0.6000.20537	2007/2/15	14:23	810,496	amd64_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.20537_none_27e0f46041c30a27
win32k.sys	6.0.6000.16438	2007/2/15	12:28	2,748,928	amd64_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.16438_none_1313655855cece42
win32k.sys	6.0.6000.20537	2007/2/15	12:25	2,748,928	amd64_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.20537_none_139c01d96eed54b5
user32.dll	6.0.6000.16438	2007/2/15	13:05	646,656	wow64_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16438_none_31ad02315d0545af
user32.dll	6.0.6000.20537	2007/2/15	13:07	646,656	wow64_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.20537_none_32359eb27623cc22

注: これらのセキュリティ更新プログラムをインストールする際、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。

過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、インストーラはこの更新プログラムの LDR バージョンを適用します。または、インストーラはこの更新プログラムの GDR バージョンを適用します。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

wusa.exe インストーラに関する詳細情報は、サポート技術情報 934307 をご覧ください。

このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer

•

ファイルバージョンの確認

1.	[スタート] をクリックし、[検索の開始] に更新ファイル名を入力します。
2.	[プログラム] の下にファイルが表示されたら、ファイル名を右クリックし、[プロパティ] をクリックします。
3.	[全般] タブの下で、ファイルのサイズをこのセクションで提供されているファイル情報の表と比較します。
4.	[詳細] タブをクリックし、ファイルバージョンや更新された日付などの情報をこのセクションで提供されているファイル情報の表と比較することもできます。
5.	最後に、[以前のバージョン] タブをクリックし、ファイルの新しいまたは更新されたバージョンについて、ファイルの以前のバージョンをファイル情報と比較します。

Top of section

謝辞

この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。

•	「Windows アニメーションカーソルのリモートでコードが実行される脆弱性」 - CVE-2007-0038 を報告してくださった Determina Security Research の Alexander Sotirov 氏
•	「Windows のアニメーションカーソルのリモートでコードが実行される脆弱性」 - CVE-2007-0038 についてマイクロソフトに協力してくださったMcAfee
•	「WMF のサービス拒否の脆弱性」 - CVE-2007-1211 を報告してくださった iDefense
•	「EMF の特権の昇格の脆弱性」 - CVE-2007-1212 を報告してくださった NGS Software の Shaun Colley 氏
•	「フォントラスタライザのローカルで特権が昇格される脆弱性」 - CVE-2007-1213 を報告してくださった Adobe Systems の Thomas Phinney 氏
•	「GDI の不正確なパラメータのローカルで特権が昇格される脆弱性」 - CVE-2006-5758 を報告してくださった Sergey Svinolobov 氏

他のセキュリティ更新プログラムの入手先 :

他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。

•	セキュリティ更新プログラムはマイクロソフトダウンロードセンターからダウンロードすることができます。「security_patch」のキーワード探索によって容易に見つけることができます。
•	コンシューマプラットフォーム用の更新プログラムは、Microsoft Update Web サイトからダウンロードできます。
•	本セキュリティ情報及び公開された更新プログラムは、TechNet CD サブスクリプションでも入手可能です。

他のセキュリティ情報 :

•	Microsoft TechNet Security センターでは、製品に関するセキュリティ情報を提供しています。
•	TechNet Update Management Center
•	Microsoft Software Update Services：http://www.microsoft.com/japan/windowsserversystem/sus/susoverview.mspx
•	Windows Server Update Services
•	Microsoft Baseline Security Analyzer (MBSA) : http://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx MBSA ツールのセキュリティ更新プログラムの検出に関する制限は http://support.microsoft.com/kb/306460 をご覧ください。
•	Microsoft Update : http://update.microsoft.com/microsoftupdate
•	Windows Update カタログ : http://support.microsoft.com/kb/323166
•	Windows Update : http://windowsupdate.microsoft.com
•	Office のアップデート : http://office.microsoft.com/officeupdate/

Software Update Services (SUS) :

Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows 2000 や Windows Server 2003 ベースのサーバー、ならびに Windows 2000 Professional や Windows XP Professional を実行するデスクトップコンピュータへ迅速かつ確実に配布することができます。Software Update Services に関するより詳細な情報は以下をご覧ください:

http://www.microsoft.com/japan/windows2000/windowsupdate/sus/

Windows Server Update Services (WSUS):

Windows Server Update Services (WSUS) を使用することにより、管理者は Windows 2000 オペレーティングシステムおよびそれ以降、Office XP およびそれ以降、Windows 2000 およびそれ以降のオペレーティングシステムに対する Exchange Server 2003 および SQL Server 2000 用の最新の重要な更新プログラムおよびセキュリティ更新プログラムを迅速に、かつ確実に適用することができます。Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Windows Server Update Services 製品概要

Systems Management Server (SMS) :

Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピュータを識別し、エンタープライズ全体で、エンドユーザーへの中断を最小限にして、これらの更新プログラムの制御された適用を実行することができます。セキュリティ更新プログラムを適用するための SMS 2003 の使用方法に関する詳細情報は SMS 2003 セキュリティパッチ管理 Web サイトをご覧下さい。SMS 2.0 ユーザーもまた、Software Updates Service Feature Pack を活用して、セキュリティ更新プログラムの適用を支援することができます。SMS に関する情報は SMS の Web サイトをご覧下さい。

注 : SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールおよび Enterprise Scan Tool を活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピュータへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する詳細情報は、こちらの Web サイト (英語情報) をご覧下さい。コンピュータの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS 2003 Administration Feature Pack (英語情報) および SMS 2.0 Administration Feature Pack でご利用可能です) は、これらの更新プログラムのインストールに使用することができます。

サポート :

•	セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフトセキュリティ情報センターまでご連絡ください。マイクロソフトセキュリティ情報センター
•	その他、製品に関するご質問は、マイクロソフトプロダクトサポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。マイクロソフトプロダクトサポートへの連絡方法はこちらをご覧ください。
•	製品のサポート期間の詳細は、マイクロソフトサポートライフサイクル Web サイトをご参照ください。製品別情報の詳細は、同様にマイクロソフトサポートライフサイクル Web サイトの製品を探すからご確認ください。

詳細情報 :

•	US マイクロソフトセキュリティ情報（MS07-017） http://www.microsoft.com/technet/security/bulletin/ms07-017.mspx
•	サポート技術情報（KB）文書番号：925902 [MS07-017] GDI の脆弱性により、リモートでコードが実行される

更新履歴 :

•

2007/04/04: このセキュリティ情報ページを公開しました。

•

2008/12/11: このセキュリティ情報ページを更新し、「このセキュリティ更新プログラムに関するよく寄せられる質問」の欄に Windows Server 2003 の更新プログラムパッケージの更新版についての質問および回答を追加しました。以前の更新プログラムを既に適用しているお客様は何も行う必要はありません。

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

ページのトップへ

GDI の脆弱性により、リモートでコードが実行される (925902) (MS07-017)

概要

詳細

要点

このセキュリティ更新プログラムに関するよく寄せられる質問

脆弱性の詳細

GDI のローカルの特権の昇格の脆弱性 - CVE-2006-5758:

「GDI のローカルの特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2006-5758:

「GDI のローカルの特権の昇格の脆弱性」の回避策 - CVE-2006-5758:

「GDI のローカルの特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2006-5758:

WMF のサービス拒否の脆弱性 - CVE-2007-1211:

「WMF のサービス拒否の脆弱性」の問題を緩和する要素 - CVE-2007-1211:

「WMF のサービス拒否の脆弱性」の回避策 - CVE-2007-1211:

「WMF のサービス拒否の脆弱性」のよく寄せられる質問 - CVE-2007-1211:

EMF の特権の昇格の脆弱性 - CVE-2007-1212:

「EMF の特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2007-1212:

「EMF の特権の昇格の脆弱性」の回避策 - CVE-2007-1212:

「EMF の特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2007-1212:

GDI の無効なウィンドウ サイズの特権の昇格の脆弱性 - CVE-2006-5586:

「GDI の無効なウィンドウ サイズの特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2006-5586:

「GDI の無効なウィンドウ サイズの特権の昇格の脆弱性」の回避策 - CVE-2006-5586:

「GDI の無効なウィンドウ サイズの特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2006-5586:

Windows のアニメーション カーソルのリモートでコードが実行される脆弱性 - CVE-2007-0038:

「Windows のアニメーション カーソルのリモートでコードが実行される脆弱性」の問題を緩和する要素 - CVE-2007-0038:

「Windows のアニメーション カーソルのリモートでコードが実行される脆弱性」の回避策 - CVE-2007-0038:

「Windows のアニメーション カーソルのリモートでコードが実行される脆弱性」のよく寄せられる質問 - CVE-2007-0038:

GDI の不適切なパラメータのローカルで特権が昇格される脆弱性 - CVE-2007-1215:

「GDI の不適切なパラメータのローカルで特権が昇格される脆弱性」の問題を緩和する要素 - CVE-2007-1215:

「GDI の不適切なパラメータのローカルで特権が昇格される脆弱性」の回避策 - CVE-2007-1215:

「GDI の不適切なパラメータのローカルで特権が昇格される脆弱性」のよく寄せられる質問 - CVE-2007-1215:

フォント ラスタライザのローカルで特権が昇格される脆弱性 - CVE-2007-1213:

「フォント ラスタライザのローカルで特権が昇格される脆弱性」の問題を緩和する要素 - CVE-2007-1213:

「フォント ラスタライザのローカルで特権が昇格される脆弱性」の回避策 - CVE-2007-1213:

「フォント ラスタライザのローカルで特権が昇格される脆弱性」のよく寄せられる質問 - CVE-2007-1213:

セキュリティ更新プログラムに関する情報

Windows 2000 (すべてのバージョン)

Windows XP (すべてのバージョン)

Windows Server 2003 (すべてのバージョン)

Windows Vista (すべてのバージョン)

GDI の無効なウィンドウサイズの特権の昇格の脆弱性 - CVE-2006-5586:

「GDI の無効なウィンドウサイズの特権の昇格の脆弱性」の問題を緩和する要素 - CVE-2006-5586:

「GDI の無効なウィンドウサイズの特権の昇格の脆弱性」の回避策 - CVE-2006-5586:

「GDI の無効なウィンドウサイズの特権の昇格の脆弱性」のよく寄せられる質問 - CVE-2006-5586:

Windows のアニメーションカーソルのリモートでコードが実行される脆弱性 - CVE-2007-0038:

「Windows のアニメーションカーソルのリモートでコードが実行される脆弱性」の問題を緩和する要素 - CVE-2007-0038:

「Windows のアニメーションカーソルのリモートでコードが実行される脆弱性」の回避策 - CVE-2007-0038:

「Windows のアニメーションカーソルのリモートでコードが実行される脆弱性」のよく寄せられる質問 - CVE-2007-0038:

フォントラスタライザのローカルで特権が昇格される脆弱性 - CVE-2007-1213:

「フォントラスタライザのローカルで特権が昇格される脆弱性」の問題を緩和する要素 - CVE-2007-1213:

「フォントラスタライザのローカルで特権が昇格される脆弱性」の回避策 - CVE-2007-1213:

「フォントラスタライザのローカルで特権が昇格される脆弱性」のよく寄せられる質問 - CVE-2007-1213: