マイクロソフト セキュリティ アドバイザリ (943411)

Windows サイドバーの保護を強化する更新プログラム

公開日: 2008年1月9日
要訳

お知らせ内容

セキュリティ強化のための更新プログラムの公開

更新プログラム

サポート技術情報 943411

被害報告

対象外

回避策

対象外

対応方法

サポート技術情報 943411 で提供している 更新プログラムをインストールしてください。

Windows Vista のオペレーティング システムの現在サポートされているエディション用の更新プログラムがご利用可能になりました。この更新プログラムでは、Windows サイドバーの保護を強化し、Windows サイドバーで実行しているガジェットを禁止できるようになります。この更新プログラムに関する詳細情報は、サポート技術情報 943411 をご覧ください。Windows サイドバーの保護が、Windows サイドバーで実行しているインストールされたガジェットを禁止する方法については、サポート技術情報 941411 をご覧ください。

Six safety tips for using gadgets with Windows Vista (英語情報) でガジェットの安全なダウンロードおよび使用についてのガイダンスが提供されています。MSDN の Gadgets for Windows Sidebar Security (英語情報) では、Windows サイドバーのセキュリティ モデルの情報がご覧いただけます。Inspect Your Gadget (英語情報) で、ガジェットを作成する時に従う必要のあるセキュリティで保護されたプログラミングの最善策の概要が説明されています。

詳細

概要

アドバイザリの目的: Windows サイドバー用の更新プログラムの目的を明確にし、利用可能になったことをお知らせするものです。

アドバイザリの状況: マイクロソフト サポート技術情報および関連の更新プログラムをリリースしました。

推奨する対応策: サポート技術情報を確認し、適切な更新プログラムを適用して下さい。

参照情報番号

マイクロソフトサポート技術情報

943411

このアドバイザリは次のソフトウェアについて説明しています。

関連するソフトウェア

Windows Vista

Windows Vista x64 Edition

よく寄せられる質問

このアドバイザリの目的は何ですか?
Windows サイドバー用の更新プログラムの目的を明確にし、ご利用可能になったことを通知するものです。

ガジェットとは何ですか?
ガジェットとはユーザーに情報またはユーティリティを提供するよう設計された小さいアプリケーションです。Windows Vista はすべての実行可能コードを処理するように、ガジェットを処理します。ガジェットは HTML およびスクリプトを使用して書かれていますが、この HTML は Web ページのように任意のリモート サーバーに配置されてはいません。ガジェットの HTML コンテンツはまずリソースおよび構成ファイルのパッケージの一部としてダウンロードされ、ローカル コンピュータから実行されます。このダウンロード プロセスはインターネットからアプリケーション (.exe ファイル) がダウンロードされるプロセスと類似しています。

Windows サイドバーの保護とは何ですか?
Windows サイドバーの保護により、Windows Vista は Windows サイドバーで実行しているガジェットを停止し、ガジェットのセキュリティ上の脆弱性である可能性のあるものに対する保護を行う手助けとなります。

マイクロソフトはなぜこの更新プログラムをリリースするのですか?
マイクロソフトは、Windows サイドバーにセキュリティ機能を追加するためにこの更新プログラムをリリースしました。 この更新プログラムで、Windows サイドバーの保護により緩和策として、影響を受ける可能性のあるガジェットを停止できるようになります。

この更新プログラムのインストール後、ガジェットは依然としてサイドバーで実行されますか?
はい。 この更新プログラムのインストール後も、ガジェットはサイドバーで実行されます。 この更新プログラムはいかなる特定のガジェットについても Windows サイドバーで実行されることを禁止するものではありません。 この更新プログラムにより、Windows サイドバーはガジェットの今後セキュリティ上の脆弱性となる可能性のあるものに対する保護を行う手助けとなります。

これは、マイクロソフトがセキュリティ更新プログラムをリリースする必要のあるセキュリティ上の脆弱性ですか?
いいえ。 この更新プログラムは Windows サイドバーに追加機能を加えるものであり、サイドバーまたは利用可能なガジェットに現在存在しているセキュリティ上の脆弱性に関連するものではありません。

マイクロソフトはこの更新プログラムを Windows Update Web サイトでどのように位置づけるのですか?
Windows サイドバーの保護のための更新プログラムは、Windows Update Web サイトで優先度の高い更新プログラムとして提供されます。Windows Update サイトでは、まだ更新プログラムを受け取っておらず、上記のソフトウェアを実行しているお客様に対して、「優先度の高い」更新プログラムとして表示されます。

Windows オペレーティング システムを最新にしていても、この更新プログラムをインストールする必要がありますか?
はい。この更新プログラムは、重大なセキュリティの脆弱性に対応するものではありませんが、Windows サイドバーの信頼性および耐性を向上させます。

この更新プログラムは自動更新で配信されますか?
はい。この更新プログラムは、上記のソフトウェアに対して自動更新で配布されます。

推奨するアクション

このアドバイザリに関連するマイクロソフト サポート技術情報を検討する

Windows Vista オペレーティング システムを実行しているお客様は、この更新プログラムをインストールすることを推奨いたします。この更新プログラムに関する詳細については、マイクロソフト サポート技術情報 943411 をご覧ください。

リソース:

US マイクロソフト セキュリティ アドバイザリ (943411)
http://www.microsoft.com/technet/security/advisory/943411.mspx

テクニカル サポートならびに利用可能なサポート オプションに関する詳細はマイクロソフト サポート オンラインをご覧ください。

セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ 情報センターまでご連絡ください。利用可能なサポート オプションに関する詳細はマイクロソフト サポート オンラインをご覧ください。

その他、製品に関するご質問は、マイクロソフト プロダクト サポートへの連絡方法はこちらをご覧ください。

Microsoft Technet セキュリティ センターでは、製品に関するセキュリティ情報を提供しています。

免責:

この文書に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

更新履歴:

2008/01/09: アドバイザリを公開しました。


ページのトップへページのトップへ