DirectShow の脆弱性により、リモートでコードが実行される (904706) (MS05-050)
概要 :
このセキュリティ情報の対象となるユーザー : Microsoft Windows をご使用のお客様
脆弱性の影響 : リモートでコードが実行される
最大深刻度 : 緊急
推奨する対応策 : お客様はこの更新プログラムを直ちにインストールしてください。
含まれる過去のセキュリティ更新プログラム : このセキュリティ情報で提供される更新プログラムは、以前提供された更新プログラムに置き換わるものです。置き換わる更新プログラムの一覧については、このセキュリティ情報の「よく寄せられる質問」をご覧下さい。
警告 : サポート技術情報 904706 で、このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題に関して説明されています。 また、このサポート技術情報には、これらの問題に対する推奨される解決策に関する説明も記載されています。 詳細情報は、サポート技術情報 904706 をご覧ください。
テストしたソフトウェアおよび更新プログラムのダウンロード先 :
影響を受けるソフトウェア :
| PC/AT | PC-9800 | MU | |||
|
|
|
| ||
|
|
| |||
|
|
| |||
|
|
| |||
|
|
| |||
|
|
| |||
|
影響を受けるコンポーネント:
| PC/AT | MU | |||
|
|
| ||
|
|
| ||
|
|
| ||
|
|
|
このマークをクリックして、PC/AT 互換機用または NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。
このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。
Microsoft Update の利用方法については以下のサイトを参照してください。
| • | Microsoft Update 利用の手順 |
上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧下さい。
詳細
要点 |
この更新プログラムは新たに確認され、非公開で報告された脆弱性を解決します。 この脆弱性については、このセキュリティ情報の「脆弱性の詳細」の欄で説明しています。
攻撃者によりこの脆弱性が悪用され、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。
ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性で、攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
マイクロソフトは、お客様にこの更新プログラムを直ちに適用することを推奨します。
深刻度および脆弱性識別番号 :
| 脆弱性識別番号 | 脆弱性の影響 | Windows 98、98 SE、Me | Windows 2000 Service Pack 4 | Windows XP Service Pack 1 および Service Pack 2 | Windows Server 2003 および Windows Server 2003 Service Pack 1 |
DirectShow の脆弱性 - CAN-2005-2128 | リモートでコードが実行される | 緊急 | 緊急 | 緊急 | 緊急 |
この評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。
注: x86 以外のオペレーティング システムのバージョンについての深刻度は、次の x86 オペレーティング システムのバージョンと同じです。
| • | Microsoft Windows XP Professional x64 Edition の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。 |
| • | Service Pack 1 を適用した Microsoft Windows Server 2003 for Itanium-based Systems の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。 |
| • | SP1 を適用した Microsoft Windows Server 2003 for Itanium-based Systems の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。 |
| • | Microsoft Windows Server 2003 x64 Edition の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。 |
このセキュリティ更新プログラムに関するよく寄せられる質問 |
なぜマイクロソフトは 2005 年 12 月 14 日にこのセキュリティ情報を再リリースしたのですか?
マイクロソフトはお客様に「影響を受けるソフトウェア」の欄の、Windows 2000 Service Pack 4、Windows XP Service Pack 1 および Windows 2003 用のセキュリティ更新プログラムの更新版が利用可能であることをお知らせするために、本日セキュリティ情報を更新しました。 追加情報については、「なぜマイクロソフトは 2005 年 11 月 10 日にこのセキュリティ情報を更新したのですか?」の質問および回答欄をご覧ください。
マイクロソフトは、DirectX の誤ったバージョンのパッケージがコンピュータにインストールされていた場合、間違ったインストールをお知らせするように、更新プログラムを変更しました。 正しいバージョンの DirectX を Windows の適切なバージョンに適用されたお客様は、何も行なう必要はありません。 WU、SUS、WSUS、MU、SMS などの検出方法は適切なバージョンを検出し適用するので、これらを使用されているお客様は何も行なう必要はありません。 DirectX の誤ったパッケージを手動でインストールしている可能性のあるお客様は、コンピュータを確認し、DirectX の正しいバージョンへの更新を確実にするために、正しい更新プログラムを再適用されることを推奨いたします。
なぜマイクロソフトは 2005 年 11 月 10 日にこのセキュリティ情報を更新したのですか?
マイクロソフトは「Windows 2000 Service Pack 4 上の Microsoft DirectX 7.0」用のセキュリティ更新プログラムのパッケージを Direct X8 または DirectX 9 を持つコンピュータにインストールした場合の問題を認識しました。インストーラはコンピュータが更新されていないことを表示せずに終了します。また、マイクロソフトは「Windows XP Service Pack 1 上の Microsoft DirectX 8.1」用のセキュリティ更新プログラムまたは｢Windows Server 2003 上の Microsoft DirectX 8.1｣用のセキュリティ更新プログラムのパッケージを DirectX 9 を持つコンピュータにインストールした場合に、コンピュータが更新されていないことを表示せずにインストールが終了することも認識しました。 DirectX 8 または DirectX 9 を実行しているユーザーは、使用している DirectX のバージョンのための適切なパッケージを適用しない限り、依然として MS05-050 で説明されているこの問題の影響を受けます。詳細については「よく寄せられる質問」の「このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題にはどのようなものがありますか?」をご覧ください。
このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題にはどのようなものがありますか?
904706 で、このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題に関して説明されています。 また、このサポート技術情報には、これらの問題に対する推奨される解決策に関する説明も記載されています。 詳細情報は、サポート技術情報 904706 をご覧ください。
| • | マイクロソフト サポート技術情報 909596: Windows Server 2003、Windows XP または Windows 2000 を実行しているコンピュータにセキュリティ情報 MS05-050 関連の DirectX セキュリティ更新プログラムをインストールした後、コンピュータが更新されないことがある |
| • | マイクロソフト サポート技術情報 910415: Windows 2000 Multilingual User Interface Pack (MUI) がインストールされている Microsoft Windows 2000 ベースのコンピュータが、セキュリティ情報 MS05-050 に関連する DirectX セキュリティ更新プログラムのいずれかをインストールした後に更新されないことがある |
Windows 2000 Service Pack 4 を実行しているコンピュータを使用しています。
また、8.0、8.0a、8.1、8.1a、8.1b、8.2 または 9.0、9.0a、9.0b、9.0c のいずれかの DirectX のバージョンをコンピュータにインストールしています。この場合、依然としてこの脆弱性の影響を受けますか?
はい。 DirectX 7.0 用のセキュリティ更新プログラムを正常にインストールできたとしても、DirectX 7.0 よりも新しい DirectX のバージョンのファイルは更新されていません。
Windows XP Service Pack 1 を実行しているコンピュータを使用しています。9.0、9.0a、9.0b、9.0c のいずれかの DirectX のバージョンをコンピュータにインストールしていますが、DirectX 8.1 用の更新プログラムをインストールしました。依然としてこの脆弱性の影響を受けますか?
はい。 DirectX 8.1 用のセキュリティ更新プログラムを正常にインストールできたとしても、DirectX 8.1 よりも新しい DirectX のバージョンのファイルは更新されていません。
Windows Server 2003 を実行しているコンピュータを使用しています。9.0、9.0a、9.0b、9.0c のいずれかの DirectX のバージョンをコンピュータにインストールしていますが、DirectX 8.1 用の更新プログラムをインストールしました。依然としてこの脆弱性の影響を受けますか?
はい。 DirectX 8.1 用のセキュリティ更新プログラムを正常にインストールできたとしても、DirectX 8.1 よりも新しい DirectX のバージョンのファイルは更新されていません。
Windows 2000 Service Pack 4、Windows XP Service Pack 1 または Windows Server 2003 を実行しているコンピュータを使用しています。正しいセキュリティ更新プログラムをインストールしているかどうかはどのように確認することができますか?
正しいセキュリティ更新プログラムをインストールしているかどうかを確認するためには、MBSA 2.0、Enterprise Update Scanning Tool、SUS、WSUS または SMS を実行してください。 また、Windows Update Web サイトを訪問することにより、正しいセキュリティ更新プログラムがインストールされているかどうかを確認することができます。 ファイルの確認に関する詳細情報は、「DirectX Standalone (すべてのバージョン)」の「Windows 2000 上の DirectX 8 および DirectX 9 のすべてのバージョン」、「Windows XP上のDirectX 9 のすべてのバージョン」、および「Windows Server 2003上のDirectX 9 のすべてのバージョン」欄をご覧ください。ファイルの確認に関する詳細情報は、「DirectX Standalone」の「Windows 2000 上の DirectX 8 および DirectX 9 のすべてのバージョン」欄をご覧ください。
この更新プログラムにより何が置き換えられますか?
これは、以前にリリースされた更新プログラムに置き換わる更新プログラムです。 セキュリティ情報の ID 番号および影響を受けるオペレーティング システムのバージョンを次の表に記載します。
| セキュリティ情報番号 | Windows 98、98 SE、Me | Windows 2000 | Windows XP Service Pack 1 | Windows Server 2003 | Windows 2000 Service Pack 4 にインストールされている Microsoft DirectX 8.0、8.0a、8.1、8.1a、8.1b、8.2、9.0、9.0a、9.0b および 9.0c | Windows XP Service Pack 1 にインストールされている Microsoft DirectX 9.0、9.0a、9.0b、および 9.0c | Windows Server 2003 にインストールされている Microsoft DirectX 9.0、9.0a、9.0b および 9.0c |
置き換わる | 置き換わる | 置き換わる | 置き換わる | 置き換わる | 置き換わる | 置き換わる |
使用しているコンピュータにどの更新プログラムを適用するかはどのように確認できますか?
この更新プログラムのダウンロード先は 2 種類に分割されています。
1. | 影響を受けるソフトウェア |
2. | 影響を受けるコンポーネント |
「影響を受けるソフトウェア」の欄に挙げられているオペレーティング システムの横に記載されているダウンロード先は DirectXの最新バージョンにアップグレードされていないコンピュータに関連します。 コンピュータで DirectX がアップグレードされている場合、ユーザーは 「影響を受けるコンポーネント」の欄から DirectX の最新バージョンに対応する更新プログラムをコンピュータにインストールする必要があります。
コンピュータで DirectX の更新バージョンを実行しているかどうかをどのように確認できますか?
DirectX の更新は Windows Update で、推奨される更新プログラムとして頻繁に利用可能となります。 DirectX の最新バージョンにアップグレードしているかどうかを確認するためには、[スタート] をクリックし、次に [ファイル名を指定して実行] をクリックし、DXDiag.exe と入力し、[OK] をクリックします。
DirectX 診断ツールが起動します。 「DirectX のバージョン」の隣りのバージョン情報をチェックします。これはコンピュータで実行されている現在の DirectX のバージョンを示しています。
DirectX (KB904706) のセキュリティ更新プログラムをインストールしましたが、どの quartz.dll のバージョンをインストールすべきでしたか?
どの quartz.dll のファイル バージョンがインストールされているべきかを確認するためには、次の表を参照してください。
| Windows オペレーティング システム | ファイル名 | ファイル バージョン |
Quartz.dll | 6.1.9.732 | |
Quartz.dll | 6.3.1.889 | |
Quartz.dll | 6.5.1.907 | |
Quartz.dll | 6.4.2600.1738 | |
Quartz.dll | 6.5.1.907 | |
Quartz.dll | 6.5.2600.2749 | |
Quartz.dll Wquartz.dll | 6.5.3790.2519 6.5.3790.2519 | |
Quartz.dll | 6.4.3790.399 | |
Quartz.dll | 6.5.1.907 | |
Quartz.dll | 6.5.3790.2519 | |
Quartz.dll Wquartz.dll | 6.5.3790.2519 6.5.3790.2519 | |
Quartz.dll Wquartz.dll | 6.4.3790.399 6.4.3790.399 | |
Quartz.dll Wquartz.dll | 6.5.3790.2519 6.5.3790.2519 |
Windows 98、Windows 98 Second Edition および Windows Millennium Edition のサポートの延長により、これらのオペレーティングシステム用のセキュリティ更新プログラムのリリースにどのような影響がありますか?
マイクロソフトは、これらのオペレーティングシステム上で、深刻度が「緊急」のセキュリティ問題がある場合にのみ、セキュリティ更新プログラムをリリースする予定です。このサポート期間中は、「緊急」以外のセキュリティ問題のための更新プログラムは提供されません。これらのオペレーティングシステムについてのサポート ライフサイクルのより詳細な情報は、次のWeb サイト をご覧ください。
深刻度評価システムに関する詳細情報は、次の Web サイト をご覧ください。
注： これらのオペレーティング システム用の深刻度が「緊急」のセキュリティ更新プログラムは、そのほかのセキュリティ更新プログラムがこのセキュリティ情報でリリースされるのと同時に利用可能とならない場合があります。それらのセキュリティ更新プログラムは、セキュリティ情報のリリース後、可能な限り早期にリリースされる予定です。これらのセキュリティ更新プログラムが利用可能になると、Windows Update Web サイトからのみ、ダウンロード可能となります。
Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこのセキュリティ情報で解決される 1 つまたは複数の脆弱性による深刻な影響を受けますか?
はい。Windows 98、Windows 98 Second Edition および Windows Millennium Edition はこの脆弱性による深刻な影響を受けます。これらのプラットフォーム用の深刻度が「緊急」のセキュリティ更新プログラムが利用可能で、このセキュリティ情報で提供されています。この更新プログラムは、Microsoft Update または Windows Update の Web サイトからダウンロードすることができます。
注: Windows Update でサポートされていない Microsoft Windows Millennium Edition のローカライズ版用の更新プログラムは、以下のサイトからダウンロードすることができます。
深刻度評価システムに関する詳細情報は、次のWeb サイト をご覧ください。
Microsoft Windows NT Workstation 4.0 Service Pack 6a および Windows 2000 Service Pack 2 の延長されたセキュリティ更新プログラムのサポートは 2004 年 6 月 30 日に終了しました。Microsoft Windows NT 4.0 Server Service Pack 6a の延長されたセキュリティ更新プログラムのサポートは2004 年 12 月 31 日に終了しました。Microsoft Windows 2000 Service Pack 3 の延長されたセキュリティ更新プログラムのサポートは 2005 年 6 月 30 日に終了しました。これらのオペレーティングシステムのうちの 1 つを現在でも使用していますが、どうしたらよいですか?
Windows NT 4.0 Workstation 4.0 Service Pack 6a、Windows NT Server 4.0 Server Service Pack 6a、Windows 2000 Service Pack 2 および Windows 2000 Service Pack 3 についてはライフ サイクルが終了しました。今後の脆弱性の影響を受ける可能性を防ぐため、これらのオペレーティング システムを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。Windows 製品のサポート ライフサイクルに関する詳細情報は、マイクロソフト サポート ライフサイクル をご覧下さい。これらのオペレーティングシステムのバージョンについて、延長されたセキュリティ更新プログラムのサポート期間に関する詳細情報は、マイクロソフト製品サポート サービス Web サイト をご覧下さい。
Windows NT 4.0 SP6a の追加サポート （カスタムサポート） が必要なお客様は、担当営業、またはマイクロソフト アカウント チームの担当者、担当テクニカル アカウント マネージャ (TAM)、またはカスタム サポート オプションのマイクロソフト パートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター （営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253） までお問い合わせください。
詳細情報は、Windows オペレーティング システム FAQ をご覧下さい。
Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) および Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) に関するセキュリティ更新プログラムのサポートは、2005 年 6 月 30 日で終了しました。このオペレーティングシステムのうちの 1 つをまだ使用しています。どうすればよいですか?
Windows XP Professional x64 Edition のリリースにより、Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) および Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) のセキュリティ更新プログラムのサポートは終了しました。今後の脆弱性の影響を受ける可能性を防ぐため、これらのオペレーティングシステムを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。マイクロソフトは引き続き Windows Server 2003 for Itanium-based systems、Windows XP Professional x64 Edition および Windows Server 2003 x64 Editions for 64-bit のコンピューティングの要件を十分にサポートし続けます。マイクロソフトは引き続き Windows Server 2003 Enterprise および Datacenter editions for Itanium-based systems および SQL Server 2000 Enterprise Edition の 64-bit バージョンのライセンスおよびサポートを行います。将来は、Itanium のサポートを Visual Studio 2005、.NET Framework 2005 および SQL Server 2005 に拡張する予定です。
この問題に関する追加のサポート （カスタムサポート） が必要なお客様は、担当営業、またはマイクロソフト アカウント チームの担当者、担当テクニカル アカウント マネージャ (TAM)、またはカスタム サポート オプションのマイクロソフト パートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター （営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253） までお問い合わせください。
Microsoft Baseline Security Analyzer (MBSA) 1.2.1 を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?
はい。 MBSA 1.2.1 はこの更新プログラムが Windows XP Service Pack 2 および Windows 2003 Service Pack 1 に必要であるかどうかを確認します。MBSA に関する詳細は、MBSA Web サイト をご覧下さい。
MBSA 1.2.1 は Windows 2000 Service Pack 4、Windows XP Service Pack 1 および Windows 2003 上の DirectShow の検出はサポートしていません。MBSA に関する詳細は、MBSA Web サイト をご覧下さい。 MBSA 1.2.1 が現在検出しないプログラムに関する詳細情報は、サポート技術情報 306460 をご覧ください。
しかし、マイクロソフトはこのセキュリティ情報で提供されているセキュリティ更新プログラムが必要かどうかを確認する手助けとなる Enterprise Update Scanning Tool (EST) のバージョンを開発しました。 詳細情報は、「Enterprise Update Scanning Tool (EST) のバージョンを使用してこの更新プログラムが必要であるかどうかを確認することはできますか?」をご覧ください。
Microsoft Baseline Security Analyzer (MBSA) 2.0 を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?
はい。 MBSA 2.0 により、この更新プログラムが必要かどうかを確認することができます。 MBSA 2.0 は Microsoft Update がサポートする製品に関するセキュリティ更新プログラムを検出できます。 MBSA に関する詳細は、MBSA Web サイト をご覧下さい。
Enterprise Update Scanning Tool (EST) とは何ですか?
セキュリティ情報クラスのセキュリティ更新プログラムのための検出ツールを提供するというお約束の一部として、Microsoft Baseline Security Analyzer (MBSA) および Office 検出ツール (ODT) が MSRC のリリース サイクルについて、更新プログラムが必要とされるかどうかを検出できない場合、マイクロソフトは、スタンドアロンの検出ツールを提供します。 このスタンドアロン ツールは Enterprise Update Scanning Tool （EST） と呼ばれ、企業の管理者向けに設計されています。 Enterprise Update Scanning Tool のバージョンが、特定のセキュリティ情報向けに作成されると、お客様はそのツールをコマンド ライン インターフェース (CLI) から実行し、XML 出力ファイルの結果を表示することができます。 お客様がこのツールをよりよく活用していただけるように、ツールの詳細な説明が提供される予定です。 また、SMS 管理者に統合されたエクスペリエンスを提供するツールのバージョンもあります。
Enterprise Update Scanning Tool (EST) のバージョンを使用してこの更新プログラムが必要であるかどうかを確認することはできますか?
はい。マイクロソフトは、この更新プログラムを適用する必要があるかどうかを確認する Enterprise Update Scanning Tool を作成しました。 今月リリースの EST のバージョンに関する情報は、次のマイクロソフトの Web サイト をご覧下さい。SMS および EST に関する詳細情報は、「よく寄せられる質問」の「Systems Management Server (SMS) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?」をご覧ください。
Systems Management Server (SMS) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?
はい。SMS は、このセキュリティ更新プログラムを検出し、展開する支援をします。SMS は、検出に MBSA を使用するため、MBSA が検出しないプログラムに関し、このセキュリティ情報に記載されているものと同じ制限があります。
また、SMS Extended Security Update Inventory Tool は SMS を使用しているお客様が入手できるツールのバージョンであり、SMS 管理者に統合されたエクスペリエンスを提供します。 EST のこのバージョンをダウンロードするためには、次の マイクロソフトの Web サイト をご覧ください。 また、このツールは SMS を使用しているお客様に SMS の Web サイト から利用可能である場合もあります。 Security Update Inventory Tool は、Microsoft Update により提供されているセキュリティ更新プログラム、Microsoft Software Update Services (SUS) によりサポートされているセキュリティ更新プログラム、および MBSA 1.2.1 によりサポートされているそのほかのセキュリティ更新プログラムを検出するため SMS により使用されます。Security Update Inventory Tool に関する詳細情報は、次の Web サイト (英語情報) をご覧ください。セキュリティ更新インベントリ ツールの制限に関する詳細情報は、マイクロソフト サポート技術情報 306460 をご覧下さい。
Microsoft Updates の SMS 2003 Inventory Tool は、Microsoft Update により提供されるセキュリティ更新プログラムおよび Windows Server Update Services よりサポートされるセキュリティ更新プログラムを検出するために、SMS により使用されます。 SMS 2003 Inventory Tool for Microsoft Updates に関する詳細は、次の マイクロソフトの Web サイト をご覧下さい。
脆弱性の詳細 |
DirectShow の脆弱性 - CAN-2005-2128: |
DirectShow にリモートでコードが実行される脆弱性が存在し、これにより、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。
「DirectShow の脆弱性」の問題を緩和する要素 - CAN-2005-2128: |
| • | この脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。 |
「DirectShow の脆弱性」の回避策 - CAN-2005-2128: |
マイクロソフトは次の回避策のテストを行ないました。 これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。 回避策が機能の低下の原因となる場合、下記に示します。
| • | AVI スプリッタのレジストリキーのアクセス制御リストを変更する 注: レジストリ エディタの不正確な使用は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。 マイクロソフトはレジストリ エディタの不正確な使用が原因となる問題の解決に対し、保証することはできません。 レジストリ エディタは、お客様各自の責任において使用してください。 レジストリの編集方法に関する情報は、レジストリ エディタ (Regedit.exe) の "Changing Keys And Values" ヘルプ トピック をご覧下さい。または Regedt32.exe の "Add and Delete Information in the Registry" および "Edit Registry Data" ヘルプ トピックをご覧下さい。 注: マイクロソフトはレジストリの編集を行う前に、そのバックアップを行うことを推奨します。 Windows 2000
注: このダイアログ ボックスに表示されているアクセス許可のメモをとり、後にそれらの元の値にそれらを復元できるようにしてください。
Windows XP Service Pack 1 またはそれ以降のオペレーティングシステム
注: このダイアログ ボックスに表示されているアクセス許可のメモをとり、後にそれらの元の値にそれらを復元できるようにしてください。
| ||||||||||||||||||||||
| • | AVI スプリッタのレジストリキーのバックアップをとり、削除する AVI スプリッタのレジストリ キーを削除すると、この脆弱性の悪用から影響を受けるコンピュータを保護する手助けとなります。 AVI スプリッタのレジストリ キーのバックアップをとり、削除するためには、これらのステップにしたがってください。 注: レジストリ エディタの不正確な使用は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。 マイクロソフトはレジストリ エディタの不正確な使用が原因となる問題の解決に対し、保証することはできません。 レジストリ エディタは、お客様各自の責任において使用してください。 レジストリの編集方法に関する情報は、レジストリ エディタ (Regedit.exe) の "Changing Keys And Values" ヘルプ トピック をご覧下さい。または Regedt32.exe の "Add and Delete Information in the Registry" および "Edit Registry Data" ヘルプ トピックをご覧下さい。 注: マイクロソフトはレジストリの編集を行う前に、そのバックアップを行うことを推奨します。
コマンドラインの説明 コマンドライン コマンドを使用することにより、このレジストリ キーのバックアップをとり、削除するためには、これらのステップにしたがってください。
回避策の影響: これらの変更は、コンピュータで AVI ファイルを再生する機能を制限することにより、攻撃を防ぐ手助けとなります。 |
「DirectShow の脆弱性」のよく寄せられる質問 - CAN-2005-2128: |
どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。
何が原因で起こりますか?
DirectShow に未チェックのバッファが存在するためにこの脆弱性が起こります。
DirectShowとは何ですか？
Microsoft DirectShow は、Microsoft Windows オペレーティング システム プラットフォームのストリーミング メディアに使用されます。 また、DirectShow はマルチメディア ストリームの高品質なキャプチャおよび再生に使用されます。 これは、利用可能であれば自動的にビデオおよびオーディオのアクセラレーション ハードウェアを検出しますが、アクセラレーション ハードウェアのないコンピュータもサポートします。 これはそのほかの DirectX の技術とも統合されます。
DirectShow を使用して作成することのできるアプリケーションの種類には、DVD プレイヤ、ビデオ編集アプリケーション、AVI ツー ASF コンバータ、MP3 プレイヤおよびデジタル ビデオ キャプチャ アプリケーションなどがあります。
この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。
どのように攻撃者はこの脆弱性を悪用する可能性がありますか?
Windows オペレーティング システム上で、この脆弱性の影響を受けるコンピュータに、特別な細工をした .AVI ファイルを配信できる匿名ユーザーが、この脆弱性を悪用する可能性があります。
電子メールでのシナリオでは、攻撃者は特別な細工がされた AVI をユーザーに送信することにより、また、ユーザーにファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。
Web ベースの攻撃のシナリオでは、この脆弱性の悪用を意図した Web ページが含まれる Web サイトをホストしていることが攻撃者にとっての必要条件となります。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、攻撃者はユーザーに自分のサイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導する可能性があります。また、バナー広告またはそのほかの方法により、影響を受けるコンピュータに Web コンテンツを提供する悪質な Web コンテンツが表示される可能性もあります。
主にどのようなコンピュータがこの脆弱性による危険にさらされますか?
ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。十分な管理者アクセス権を所有すべきでないユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合に、サーバーが危険にさらされる確立がより高くなります。しかし、セキュリティ上の最善策としては、このような設定を行わないことを強く推奨します
この更新プログラムは何を修正しますか?
この更新プログラムは、DirectShow が割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。
このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初にリリースされた際に、この脆弱性が一般に公開されていたことを示す情報を受けていませんでした。
このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。
セキュリティ更新プログラムに関する情報 |
影響を受けるソフトウェア
影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。
Windows Server 2003 (すべてのバージョン) |
必要条件
このセキュリティ更新プログラムを適用するには、Windows Server 2003 の製品版がインストールされている必要があります。
この修正を含む予定のサービスパック
この問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。
インストールに関する情報
このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。
| サポートされているセキュリティ更新プログラムのインストールスイッチ | |
| スイッチ | 説明 |
/help | インストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | インストールの完了後、再起動しません。 |
/forcerestart | インストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/overwriteoem | 確認メッセージを表示せずに OEM ファイルを上書きします。 |
/nobackup | アンインストールに必要なファイルのバックアップを作成しません。 |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
/integrate:<完全なパス> | このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。 |
/extract:<完全なパス> | セットアップを実行せずにファイルを抽出します。 |
/ER | エラー レポートの延長を有効にします。 |
/verbose | 詳細ログを有効にします。 インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。 このスイッチを使用すると、インストールがさらに遅くなる場合があります。 |
注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。
適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。
WindowsServer2003-KB904706-v2-x86-JPN.exe /quiet
注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB904706.log ファイルを確認してください。
コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。
WindowsServer2003-KB904706-v2-x86-JPN.exe /norestart
Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Microsoft Software Update Services (SUS)
Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Windows Server Update Services 製品概要
このセキュリティ更新プログラムは Microsoft Update からも入手できます。
再起動の必要性
このセキュリティ更新プログラムは再起動を必要としません。インストーラによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。
システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。 Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB904706$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。
| サポートされている Spuninst.exe スイッチ | |
| スイッチ | 説明 |
/help | アンインストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | アンインストールの完了後、再起動しません。 |
/forcerestart | アンインストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
ファイルに関する情報
この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。
Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition、Windows Server 2003, Datacenter Edition および Windows Small Business Server 2003
| ファイル名 | バージョン | 日付 | 時間 | サイズ | フォルダ |
quartz.dll | 6.4.3790.399 | 2005/8/30 | 12:57 | 1,138,176 | RTMGDR |
quartz.dll | 6.4.3790.399 | 2005/8/30 | 12:53 | 1,138,176 | RTMQFE |
quartz.dll | 6.5.3790.2519 | 2005/8/30 | 13:02 | 1,278,464 | SP1GDR |
quartz.dll | 6.5.3790.2519 | 2005/8/30 | 13:12 | 1,278,464 | SP1QFE |
Windows Server, 2003 Enterprise Edition for Itanium-based Systems、Windows Server 2003, Datacenter Edition for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP1 for Itanium-based Systems、および Windows Server 2003, Datacenter Edition with SP1 for Itanium-based Systems:
| ファイル名 | バージョン | 日付 | 時間 | サイズ | CPU | フォルダ |
quartz.dll | 6.4.3790.399 | 2005/8/29 | 21:33 | 3,321,856 | IA-64 | RTMGDR |
wquartz.dll | 6.4.3790.399 | 2005/8/29 | 21:33 | 1,138,176 | x86 | RTMGDR\WOW |
quartz.dll | 6.4.3790.399 | 2005/8/29 | 21:33 | 3,321,856 | IA-64 | RTMQFE |
wquartz.dll | 6.4.3790.399 | 2005/8/29 | 21:33 | 1,138,176 | x86 | RTMQFE\WOW |
quartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 3,976,704 | IA-64 | SP1GDR |
wquartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 1,278,464 | x86 | SP1GDR\WOW |
quartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 3,976,704 | IA-64 | SP1QFE |
wquartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 1,278,464 | x86 | SP1QFE\WOW |
Windows Server 2003, Standard x64 Edition、Windows Server 2003, Enterprise x64 Edition、および Windows Server 2003, Datacenter x64 Edition:
| ファイル名 | バージョン | 日付 | 時間 | サイズ | CPU | フォルダ |
quartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 2,178,048 | x64 | SP1GDR |
wquartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 1,278,464 | x86 | SP1GDR\WOW |
quartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 2,178,048 | x64 | SP1QFE |
wquartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 1,278,464 | x86 | SP1QFE\WOW |
注: これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムはこれらのファイルのすべてのバリエーションを含んでいない場合があります。
この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。
Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。
このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。
Arpidfix.exe は、サポート技術情報 904630 の問題を解決するために、セキュリティ更新プログラムのインストーラにより使用されます。このファイルは影響を受けるコンピュータにインストールされません。
更新プログラムが適用されたかどうかを確認する方法
| • | Microsoft Baseline Security Analyzer 影響を受けるコンピュータにセキュリティ更新プログラムが適用されていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。 管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカル コンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。 MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧下さい。 | ||||||||||
| • | ファイルバージョンの確認 注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。
|
| • | レジストリキーの確認 また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。 Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition、Windows Server 2003, Datacenter Edition、Windows Small Business Server 2003、Windows Server 2003, Enterprise Edition for Itanium-based Systems および Windows Server 2003, Datacenter Edition for Itanium-based Systems: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB904706\Filelist Windows Server 2003, Enterprise Edition for Itanium-based Systems、Windows Server 2003, Datacenter Edition for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP1 for Itanium-based Systems、Windows Server 2003, Datacenter Edition with SP1 for Itanium-based Systems、Windows Server 2003, Standard x64 Edition、Windows Server 2003, Enterprise x64 Edition および Windows Server 2003, Datacenter x64 Edition: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB904706\Filelist 注: これらのレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 904706 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、これらのレジストリ キーが適切に作成されない場合があります。 |
Windows XP (すべてのバージョン) |
必要条件
このセキュリティ更新プログラムを適用するには、Microsoft Windows XP Service Pack 1 またはそれ以降のバージョンがインストールされている必要があります。詳細情報は、サポート技術情報 322389 をご覧ください。
この修正を含む予定のサービスパック
この問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。
インストールに関する情報
このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。
| サポートされているセキュリティ更新プログラムのインストールスイッチ | |
| スイッチ | 説明 |
/help | インストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | インストールの完了後、再起動しません。 |
/forcerestart | インストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/overwriteoem | 確認メッセージを表示せずに OEM ファイルを上書きします。 |
/nobackup | アンインストールに必要なファイルのバックアップを作成しません。 |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
/integrate:<完全なパス> | このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。 |
/extract:<完全なパス> | セットアップを実行せずにファイルを抽出します。 |
/ER | エラー レポートの延長を有効にします。 |
/verbose | 詳細ログを有効にします。 インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。 このスイッチを使用すると、インストールがさらに遅くなる場合があります。 |
注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。
適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP のコマンド プロンプトで次のコマンドを使用してください。
WindowsXP-KB904706-v2-x86-JPN.exe /quiet
注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB904706.log ファイルを確認してください。
コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows XP のコマンド プロンプトで次のコマンドを使用してください。
WindowsXP-KB904706-v2-x86-JPN.exe /norestart
Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Microsoft Software Update Services (SUS)
Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Windows Server Update Services 製品概要
このセキュリティ更新プログラムは Microsoft Update からも入手できます。
再起動の必要性
このセキュリティ更新プログラムは再起動を必要としません。インストーラによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。
システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。 Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB904706$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。
| サポートされている Spuninst.exe スイッチ | |
| スイッチ | 説明 |
/help | アンインストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | アンインストールの完了後、再起動しません。 |
/forcerestart | アンインストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
ファイルに関する情報
この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。
Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、 Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 および Windows XP Media Center Edition 2005:
| ファイル名 | バージョン | 日付 | 時間 | サイズ | フォルダ |
quartz.dll | 6.4.2600.1738 | 2005/8/30 | 13:03 | 1,146,880 | SP1QFE |
quartz.dll | 6.5.2600.2749 | 2005/8/30 | 12:55 | 1,275,392 | SP2GDR |
quartz.dll | 6.5.2600.2749 | 2005/8/30 | 13:16 | 1,275,904 | SP2QFE |
Windows XP Professional x64 Edition:
| ファイル名 | バージョン | 日付 | 時間 | サイズ | CPU | フォルダ |
Quartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 2,178,048 | X64 | SP1GDR |
Wquartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 1,278,464 | x86 | SP1GDR\WOW |
Quartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 2,178,048 | x64 | SP1QFE |
Wquartz.dll | 6.5.3790.2519 | 2005/8/29 | 21:33 | 1,278,464 | x86 | SP1QFE\WOW |
注:これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE、または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR SP1GDR、または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。
Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。
このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。
Arpidfix.exe は、サポート技術情報 904630 の問題を解決するために、セキュリティ更新プログラムのインストーラにより使用されます。このファイルは影響を受けるコンピュータにインストールされません。
更新プログラムが適用されたかどうかを確認する方法
| • | Microsoft Baseline Security Analyzer 影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。 | ||||||||||
| • | ファイルバージョンの確認 注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。
|
| • | レジストリキーの確認 また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。 Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005、および Windows XP Media Center Edition 2005: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB904706\Filelist Windows XP Professional x64 Edition: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB904706\Filelist 注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 904706 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。 |
Windows 2000 (すべてのバージョン) |
必要条件
Windows 2000 に関して、このセキュリティ更新プログラムを適用するには、Service Pack 4 (SP4) がインストールされている必要があります。Small Business Server 2000 にこのセキュリティ更新プログラムを適用するには、Windows 2000 Server Service Pack 4 (SP4) に Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 がインストールされている必要があります。
上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関しては、サポートの対象となっていないか、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイト をご覧ください。最新のサービス パックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。
この修正を含む予定のサービスパック
この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。
インストールに関する情報
このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。
| サポートされているセキュリティ更新プログラムのインストールスイッチ | |
| スイッチ | 説明 |
/help | インストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | インストールの完了後、再起動しません。 |
/forcerestart | インストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/overwriteoem | 確認メッセージを表示せずに OEM ファイルを上書きします。 |
/nobackup | アンインストールに必要なファイルのバックアップを作成しません。 |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
/integrate:<完全なパス> | このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。 |
/extract:<完全なパス> | セットアップを実行せずにファイルを抽出します。 |
/ER | エラー レポートの延長を有効にします。 |
/verbose | 詳細ログを有効にします。 インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。 このスイッチを使用すると、インストールがさらに遅くなる場合があります。 |
注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。
このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。
適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。
Windows2000-KB904706-v2-x86-JPN.exe /quiet
注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB904706.log ファイルを確認してください。
コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。
Windows2000-KB904706-v2-x86-JPN.exe /norestart
Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Microsoft Software Update Services (SUS)
Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Windows Server Update Services 製品概要
このセキュリティ更新プログラムは Microsoft Update からも入手できます。
再起動の必要性
このセキュリティ更新プログラムは再起動を必要としません。インストーラによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。
システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB904706$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。
| サポートされている Spuninst.exe スイッチ | |
| スイッチ | 説明 |
/help | アンインストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | アンインストールの完了後、再起動しません。 |
/forcerestart | アンインストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
ファイルに関する情報
この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。
Windows 2000 Service Pack 4、および Small Business Server 2000:
| ファイル名 | バージョン | 日付 | 時間 | サイズ |
quartz.dll | 6.1.9.0732 | 2005/8/30 | 20:19 | 791,312 |
更新プログラムが適用されたかどうかを確認する方法
| • | Microsoft Baseline Security Analyzer 影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。MUI を実行している Windows 2000 Service Pack 4 ユーザーは、263212 をご覧になり、ファイル バージョンを適切に確認してください。 | ||||||||||
| • | ファイルバージョンの確認 注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。MUI を実行している Windows 2000 Service Pack 4 ユーザーは、263212 をご覧になり、ファイル バージョンを適切に確認してください。
|
| • | レジストリキーの確認 また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB904706\Filelist 注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 904706 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。 |
DirectX Standalone (すべてのバージョン) |
Windows 2000 上の DirectX 8 および DirectX 9 のすべてのバージョン
必要条件
Windows 2000 に関して、このセキュリティ更新プログラムを適用するには、Service Pack 4 (SP4) がインストールされている必要があります。Small Business Server 2000 にこのセキュリティ更新プログラムを適用するには、Windows 2000 Server Service Pack 4 (SP4) に Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 がインストールされている必要があります。この更新プログラムを適用するには、DirectX 8 または DirectX 9 のリリースがコンピュータにインストールされている必要があります。
上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関しては、サポートの対象となっていないか、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイト をご覧ください。最新のサービス パックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。
この修正を含む予定のサービスパック
この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。
インストールに関する情報
このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。
| サポートされているセキュリティ更新プログラムのインストールスイッチ | |
| スイッチ | 説明 |
/help | インストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | インストールの完了後、再起動しません。 |
/forcerestart | インストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/overwriteoem | 確認メッセージを表示せずに OEM ファイルを上書きします。 |
/nobackup | アンインストールに必要なファイルのバックアップを作成しません。 |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
/integrate:<完全なパス> | このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。 |
/extract:<完全なパス> | セットアップを実行せずにファイルを抽出します。 |
/ER | エラー レポートの延長を有効にします。 |
/verbose | 詳細ログを有効にします。 インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。 このスイッチを使用すると、インストールがさらに遅くなる場合があります。 |
注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。
このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。
DirectX 8 のセキュリティ更新プログラムの適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。
Windows2000-KB904706-DX8-x86-JPN.exe /quiet
コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。
Windows2000-KB904706-DX8-x86-JPN.exe /norestart
DirectX 9のセキュリティ更新プログラムの適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。
Windows2000-KB904706-DX9-x86-JPN.exe /quiet
コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。
Windows2000-KB904706-DX9-x86-JPN.exe /norestart
注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB904706.log ファイルを確認してください。
Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Microsoft Software Update Services (SUS)
Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Windows Server Update Services 製品概要
このセキュリティ更新プログラムは Microsoft Update からも入手できます。
再起動の必要性
このセキュリティ更新プログラムは再起動を必要としません。インストーラによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。
システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB904706$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。
| サポートされている Spuninst.exe スイッチ | |
| スイッチ | 説明 |
/help | アンインストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | アンインストールの完了後、再起動しません。 |
/forcerestart | アンインストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
ファイルに関する情報
この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。
DirectX 8 のセキュリティ更新プログラムが Windows 2000 Service Pack 4 および Small Business Server 2000 にインストールされた場合:
| ファイル名 | バージョン | 日付 | 時間 | サイズ |
quartz.dll | 6.3.1.889 | 2005/8/30 | 15:50 | 1,704,960 |
DirectX 9 のセキュリティ更新プログラムが Windows 2000 Service Pack 4 および Small Business Server 2000 にインストールされた場合:
| ファイル名 | バージョン | 日付 | 時間 | サイズ |
quartz.dll | 6.5.1.907 | 2005/8/30 | 9:26 | 1,215,488 |
更新プログラムが適用されたかどうかを確認する方法
| • | Microsoft Baseline Security Analyzer 影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。MUI を実行している Windows 2000 Service Pack 4 ユーザーは、263212 をご覧になり、ファイル バージョンを適切に確認してください。 | ||||||||||
| • | ファイルバージョンの確認 注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。MUI を実行している Windows 2000 Service Pack 4 ユーザーは、263212 をご覧になり、ファイル バージョンを適切に確認してください。
|
| • | レジストリキーの確認 また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP0\KB904706\Filelist 注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 904706 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。 |
Windows Server 2003上のDirectX 9 のすべてのバージョン
必要条件
Windows Server 2003 にこの更新プログラムを適用するには、オペレーティング システムに DirectX 9 のリリースがインストールされている必要があります。
上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関しては、サポートの対象となっていないか、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイト をご覧ください。
この修正を含む予定のサービスパック
この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。
インストールに関する情報
このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。
| サポートされているセキュリティ更新プログラムのインストールスイッチ | |
| スイッチ | 説明 |
/help | インストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | インストールの完了後、再起動しません。 |
/forcerestart | インストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/overwriteoem | 確認メッセージを表示せずに OEM ファイルを上書きします。 |
/nobackup | アンインストールに必要なファイルのバックアップを作成しません。 |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
/integrate:<完全なパス> | このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。 |
/extract:<完全なパス> | セットアップを実行せずにファイルを抽出します。 |
/ER | エラー レポートの延長を有効にします。 |
/verbose | 詳細ログを有効にします。 インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。 このスイッチを使用すると、インストールがさらに遅くなる場合があります。 |
注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。
このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。
DirectX 9のセキュリティ更新プログラムの適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。
Windows Server 2003-KB904706-DX9-x86-JPN.exe /quiet
コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。
Windows Server 2003-KB904706-DX9-x86-JPN.exe /norestart
注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB904706.log ファイルを確認してください。
Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Microsoft Software Update Services (SUS)
Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Windows Server Update Services 製品概要
このセキュリティ更新プログラムは Microsoft Update からも入手できます。
再起動の必要性
このセキュリティ更新プログラムは再起動を必要としません。インストーラによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。
システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB904706$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。
| サポートされている Spuninst.exe スイッチ | |
| スイッチ | 説明 |
/help | アンインストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | アンインストールの完了後、再起動しません。 |
/forcerestart | アンインストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
ファイルに関する情報
この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。
DirectX 9 のセキュリティ更新プログラムが Windows Server 2003 にインストールされた場合:
| ファイル名 | バージョン | 日付 | 時間 | サイズ |
quartz.dll | 6.5.1.907 | 2005/8/30 | 9:26 | 1,215,488 |
更新プログラムが適用されたかどうかを確認する方法
| • | Microsoft Baseline Security Analyzer 影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。 | ||||||||||
| • | ファイルバージョンの確認 注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。
|
| • | レジストリキーの確認 また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB904706\Filelist 注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 904706 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。 |
Windows XP上のDirectX 9 のすべてのバージョン
必要条件
Windows XP にこのセキュリティ更新プログラムを適用するには、オペレーティング システム上に DirectX 9 がインストールされている必要があります。
上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関しては、サポートの対象となっていないか、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイト をご覧ください。
この修正を含む予定のサービスパック
この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。
インストールに関する情報
このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。
| サポートされているセキュリティ更新プログラムのインストールスイッチ | |
| スイッチ | 説明 |
/help | インストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | インストールの完了後、再起動しません。 |
/forcerestart | インストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/overwriteoem | 確認メッセージを表示せずに OEM ファイルを上書きします。 |
/nobackup | アンインストールに必要なファイルのバックアップを作成しません。 |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
/integrate:<完全なパス> | このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。 |
/extract:<完全なパス> | セットアップを実行せずにファイルを抽出します。 |
/ER | エラー レポートの延長を有効にします。 |
/verbose | 詳細ログを有効にします。 インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。 このスイッチを使用すると、インストールがさらに遅くなる場合があります。 |
注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。
このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。
DirectX 9のセキュリティ更新プログラムの適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP Service Pack 1 のコマンド プロンプトで次のコマンドを使用してください。
Windows XP-KB904706-DX9-x86-JPN.exe /quiet
コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows XP Service Pack 1のコマンド プロンプトで次のコマンドを使用してください。
Windows XP-KB904706-DX9-x86-JPN.exe /norestart
注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB904706.log ファイルを確認してください。
Microsoft Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Microsoft Software Update Services (SUS)
Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。
Windows Server Update Services 製品概要
このセキュリティ更新プログラムは Microsoft Update からも入手できます。
再起動の必要性
このセキュリティ更新プログラムは再起動を必要としません。インストーラによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。
システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB904706$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。
| サポートされている Spuninst.exe スイッチ | |
| スイッチ | 説明 |
/help | アンインストール メッセージの一覧を表示します。 |
| セットアップ モード | |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
| 再起動オプション | |
/norestart | アンインストールの完了後、再起動しません。 |
/forcerestart | アンインストール後、再起動します。 |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
| 特別なオプション | |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
ファイルに関する情報
この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。
DirectX 9 のセキュリティ更新プログラムが Windows XP Service Pack 1 にインストールされた場合:
| ファイル名 | バージョン | 日付 | 時間 | サイズ |
quartz.dll | 6.5.1.907 | 2005/8/30 | 9:26 | 1,215,488 |
更新プログラムが適用されたかどうかを確認する方法
| • | Microsoft Baseline Security Analyzer 影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。 | ||||||||||
| • | ファイルバージョンの確認 注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。
|
| • | レジストリキーの確認 また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB904706\Filelist 注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 904706 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。 |
謝辞
この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。
| • | 「DirectShow の脆弱性」(CAN-2005-2128) を報告してくださったeEye Digital Security |
他のセキュリティ更新プログラムの入手先 :
他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。
| • | セキュリティ更新プログラムはマイクロソフト ダウンロード センターからダウンロードすることができます。「security_patch」 のキーワード探索によって容易に見つけることができます。 |
| • | コンシューマ プラットフォーム用の更新プログラムは、Microsoft Update Web サイトからダウンロードできます。 |
| • | 本セキュリティ情報及び公開された更新プログラムは、TechNet CD サブスクリプションでも入手可能です。 |
他のセキュリティ情報 :
| • | Microsoft TechNet Security センター では、製品に関するセキュリティ情報を提供しています。 |
| • | Software Update Services：http://www.microsoft.com/japan/windowsserversystem/sus/susoverview.mspx |
| • | Microsoft Baseline Security Analyzer (MBSA) : http://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx MBSA ツールのセキュリティ更新プログラムの検出に関する制限は http://support.microsoft.com/kb/306460 をご覧ください。 |
| • | Microsoft Updatehttp://update.microsoft.com/microsoftupdate |
| • | Windows Update カタログ : http://support.microsoft.com/kb/323166 |
| • | Windows Update : http://windowsupdate.microsoft.com |
| • | Office のアップデート : http://office.microsoft.com/officeupdate/ |
Software Update Services (SUS) :
Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows® 2000 や Windows Server™ 2003 ベースのサーバー、ならびに Windows® 2000 Professional や Windows XP Professional を実行するデスクトップ コンピュータへ迅速かつ確実に配布することができます。Software Update Services に関するより詳細な情報は以下をご覧ください:
http://www.microsoft.com/japan/windows2000/windowsupdate/sus/
Windows Server Update Services (WSUS):
Windows Server Update Services (WSUS) を使用することにより、管理者は Windows 2000 オペレーティング システムおよびそれ以降、Office XP およびそれ以降、Windows 2000 およびそれ以降のオペレーティングシステムに対する Exchange Server 2003 および SQL Server 2000 用の最新の重要な更新プログラムおよびセキュリティ更新プログラムを迅速に、かつ確実に適用することができます。Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイト をご覧ください。Windows Server Update Services 製品概要
Systems Management Server (SMS) :
Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピュータを識別し、エンタープライズ全体で、エンド ユーザーへの中断を最小限にして、これらの更新プログラムの制御された適用を実行することができます。セキュリティ更新プログラムを適用するための SMS 2003 の使用方法に関する詳細情報は SMS 2003 セキュリティ パッチ管理 Web サイトをご覧下さい。SMS 2.0 ユーザーもまた、Software Updates Service Feature Pack を活用して、セキュリティ更新プログラムの適用を支援することができます。SMS に関する情報は SMS の Web サイトをご覧下さい。
注 : SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールを活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピュータへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する詳細情報は、こちらの Web サイト (英語情報) をご覧下さい。コンピュータの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS Administration Feature Pack (英語情報) および SMS 2.0 Administration Feature Pack でご利用可能です) は、これらの更新プログラムのインストールに使用することができます。
サポート :
| • | セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。 |
| • | その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。 |
| • | 製品のサポート期間の詳細は、マイクロソフト サポート ライフサイクル Web サイトをご参照ください。製品別情報の詳細は、同様にマイクロソフト サポート ライフサイクル Web サイトの 製品を探すからご確認ください。 |
詳細情報 :
| • | US マイクロソフトセキュリティ情報（MS05-050） |
| • | サポート技術情報 （KB） 文書番号 ：904706 |
更新履歴 :
| • | 2005/10/12: このセキュリティ情報ページを公開しました。 |
| • | 2005/10/12: 「影響を受けるソフトウェア」を更新しました。 |
| • | 2005/10/14: 「DirectX Standalone (すべてのバージョン)」のレジストリ キーの情報を修正しました。 |
| • | 2005/10/20: このセキュリティ情報ページを更新しました。更新内容は次の通りです。 マイクロソフト サポート技術情報 909596 が利用可能となったことをお知らせし、Windows 2000 SP4 で DirectX を実行しているお客様に影響を及ぼす既知の問題について説明するために、「警告」および「よく寄せられる質問」を更新しました。 「このセキュリティ更新プログラムに関するよく寄せられる質問」欄の質問「この更新プログラムにより何が置き換えられますか?」を更新し、DirectX および Windows 2000 について明確にしました。「Windows XP (すべてのバージョン)」の「ファイルに関する情報」欄に Windows XP Professional x64 Edition に関する情報を追加しました。 すべてのバージョンについて「DirectX Standalone」「レジストリ キーの確認」を改定しました。 |
| • | 2005/10/21: 「このセキュリティ更新プログラムに関するよく寄せられる質問」の「DirectX (KB904706) のセキュリティ更新プログラムをインストールしましたが、どの quartz.dll のバージョンをインストールすべきでしたか?」の表中の、Windows 2000 Service Pack 4 DirectX 7.0 および Windows 2000 Service Pack 4 DirectX 9.0 のファイル バージョンを修正しました。 |
| • | 2005/11/10 : このセキュリティ情報ページを更新しました。更新内容は次の通りです。 マイクロソフトは「Windows XP Service Pack 1 上の Microsoft DirectX 8.1」用のセキュリティ更新プログラムまたは｢Windows Server 2003 上の Microsoft DirectX 8.1｣用のセキュリティ更新プログラムのパッケージを DirectX 9 を持つコンピュータにインストールした場合に、コンピュータが更新されていないことを表示せずにインストールが終了することも認識しました。 DirectX 9 を実行しているユーザーは、お使いの DirectX のバージョンの用の適切なパッケージを適用しない限り、依然として MS05-050 で説明されているこの問題の影響を受けます。 Windows 2000 SP4 Multi-User Interface (MUI) のユーザー向けに、「セキュリティ更新プログラムに関する情報」のセクションの「更新プログラムが適用されたかどうかを確認する方法」を更新しました。 |
| • | 2005/12/14: このセキュリティ情報を更新し、「影響を受けるソフトウェア」の欄の Windows 2000 SP4、Windows XP SP1 および Windows 2003 用のセキュリティ更新プログラムの更新版が利用可能であることをお知らせしました。正しいバージョンの DirectX を Windows の適切なバージョンに適用されたお客様は、何も行なう必要はありません。DirectX の誤ったパッケージを手動でインストールしている可能性のあるお客様は、コンピュータを確認し、DirectX の正しいバージョンへの更新を確実にするために、正しい更新プログラムを再適用されることを推奨いたします。追加情報については、「なぜマイクロソフトは 2005 年 11 月 10 日にこのセキュリティ情報を更新したのですか?」の質問および回答欄をご覧ください。 |
本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。