マイクロソフト セキュリティ アドバイザリ (954960)

アドバイザリの目的: このアドバイザリは、クライアント側の環境に Microsoft Office 2003 がインストールされている場合、 Microsoft Windows Server Update Services 3.0 または Microsoft Windows Server Update Services 3.0 Service Pack 1 によって展開された更新プログラムの配布がブロックされる問題を解決する更新プログラムがご利用可能になったことをお伝えするためのものです。

この現象は、Microsoft Windows Server Update Services のセキュリティ上の脆弱性ではありません。しかしながら、Microsoft Windows Server Update Services を使用して更新プログラムを展開している環境では、いかなる更新プログラムもクライアント側に展開することができません。

アドバイザリの状況: この問題を解決するため、マイクロソフト サポート技術情報および関連の更新プログラムをリリースしました。

推奨する対応策: 必要に応じて、推奨するアクションを検討し、構成してください。

このアドバイザリは次のソフトウェアについて説明しています。

このアドバイザリの目的は何ですか?
このアドバイザリおよび関連のサポート技術情報では、WSUS Product Team Blog (英語情報) で最初に説明された現象の追加情報を提供しています。

なぜマイクロソフトは 2008 年 8 月 13 日 にこのアドバイザリを更新したのですか?
マイクロソフトはこのアドバイザリを更新し、8 月 1 日にマイクロソフト ダウンロード センターで公開した更新されたパッケージが、現在 Microsoft Update の Web サイトでも利用可能であることをお知らせしました。この更新プログラムが正常にインストールされた場合、この更新プログラムの再インストールの必要はありません。

なぜマイクロソフトは 2008 年 8 月 2 日 にこのアドバイザリを更新したのですか?
マイクロソフトは、サポート技術情報 954960 で説明した更新プログラムの最初のリリースに、Windows Server 2008 コンピューターに更新プログラムをインストールするために必要な特権を適切に昇格しないという問題があったため、このアドバイザリおよび更新プログラムを更新しました。マイクロソフトはこの特権の問題を修正し、サポート技術情報 954960 で説明しているパッケージを更新しました。

サポート技術情報 954960 で提供された更新プログラムは Microsoft Windows Server Update Services のすべてのサポートされているバージョンに適用されますか?
サポート技術情報 954960 で提供した更新プログラムは Microsoft Windows Server Update Services 3.0 Service Pack 1 に存在する問題を修正します。 WSUS 3.0 の RTM バージョンを使用している場合、この問題を解決するためには、サポート技術情報 954960 をご覧ください。WSUS 3.0 の RTM バージョンをご使用のお客様で回避策を実装しないことを選択された場合、WSUS 3.0 Service Pack 1 にアップグレードすることができます。詳細情報は、サポート技術情報 954960 をご覧ください。

自分の環境がこのアドバリザリで説明されている問題の影響を受けるかどうかを、どのように検証すれば良いですか?
Microsoft Windows Server Update Services 3.0 のインストールの管理者は、クライアントまたはサーバーのいずれかのログ ファイルのエントリを確認して、この問題を特定できます:

これは、マイクロソフトがセキュリティ更新プログラムをリリースする必要のあるセキュリティ上の脆弱性ですか?
いいえ。Microsoft Windows Server Update Services 3.0 または Microsoft Windows Server Update Services 3.0 Service Pack 1 から Microsoft Office 2003 がインストールされている環境へこの更新プログラムをインストールできないのは、セキュリティ上の脆弱性ではありません。しかし、マイクロソフトはこの現象の解決策を調査しており、可能な限り早急に、問題を修正する更新プログラムを公開する予定です。

このアドバイザリに関連するマイクロソフト製品は何ですか?
これは Microsoft Windows Server Update Services 3.0 または Microsoft Windows Server Update Services 3.0 Service Pack 1 を使用して更新プログラムを展開していて、クライアント側に Microsoft Office 2003 がインストールされている環境に限り発生する問題です。

注: このアドバイザリは、Microsoft Windows Server Update Services 3.0 または Microsoft Windows Server Update Services 3.0 Service Pack 1 を同梱またはこれらに依存しているマイクロソフトのソフトウェアにも該当します。Microsoft Small Business Server 2003 には、既定で Windows Server Update Services 2.0 が含まれており、Microsoft Windows Server Update Services 3.0 または Microsoft Windows Server Update Services 3.0 Service Pack 1 にアップグレードしている場合のみ影響を受けます。Microsoft Windows Server Update Services カタログを使用するマイクロソフトのソフトウェアは System Center Essentials および System Center Configuration Manager 2007 だけです。そのため、更新プログラムの適用に使用されると影響を受けます。

これは、セキュリティ以外の更新プログラムに関するセキュリティ アドバイザリです。矛盾がありませんか?
セキュリティ アドバイザリは、セキュリティ情報が必要ないものの、お客様の全般的なセキュリティに影響を与える可能性があるセキュリティの変更を解決します。セキュリティ アドバイザリは、脆弱性として分類されておらずセキュリティ情報の公開を必要としない問題、またはセキュリティ情報がリリースされていない問題についても、マイクロソフトがお客様に提供するセキュリティ関連の情報です。今回の場合、マイクロソフトはセキュリティ更新プログラムなどの更新プログラムの実行に影響を与える問題を通知しています。従って、このアドバイザリは特定のセキュリティの脆弱性を解決するというよりはむしろ、お客様のセキュリティ全般に対応するものです。

このアドバイザリに関連するマイクロソフト サポート技術情報を確認する

マイクロソフトはお客様がこの更新プログラムをインストールされることを推奨します。この更新プログラムに関する詳細を確認する場合は、マイクロソフト サポート技術情報 954960 をご覧ください。