マイクロソフトセキュリティ情報 MS07-046 - 緊急

GDI の脆弱性により、リモートでコードが実行される (938829)

公開日: 2007年8月15日 | 最終更新日: 2007年8月30日

概説

要点

この深刻度「緊急」の更新プログラムは非公開で報告された脆弱性を解決します。Graphics Rendering Engine の特別な細工がされた画像を処理する方法にリモートでコードを実行される脆弱性が存在します。攻撃者は、ユーザーが特別に作成された電子メールの添付ファイルを表示した場合、リモートでコードが実行される可能性のある特別な細工がされた画像を作成することにより、この脆弱性を悪用する可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。

これは、Microsoft Windows 2003 Server Service Pack 2 および Windows Vista 以外のすべてのサポートされているエディションの Windows 用の「緊急」のセキュリティ更新プログラムです。詳細情報は、このセクションの「影響を受けるソフトウェアおよび影響を受けないソフトウェア」のサブセクションをご覧ください。

このセキュリティ更新プログラムは、Graphics Rendering Engine が画像を処理する方法を変更することにより、この脆弱性を解決します。この脆弱性に関する詳細情報は、次の「脆弱性の情報」のセクションの下の特定の脆弱性のエントリに関するサブセクション「よく寄せられる質問 (FAQ)」をご覧ください。

推奨する対応策: マイクロソフトは、お客様にこの更新プログラムを直ちに適用することを推奨します。

既知の問題: なし

US マイクロソフトセキュリティ情報:http://www.microsoft.com/technet/security/bulletin/MS07-046.mspx

オペレーティングシステム	PC/AT	PC-9800	最も深刻な脆弱性の影響	総合的な深刻度	この更新プログラムによって置き換えられるセキュリティ情報
Microsoft Windows 2000 Service Pack 4			リモートでコードが実行される	緊急	MS06-001
Microsoft Windows XP Service Pack 2		-	リモートでコードが実行される	緊急	MS06-001
Microsoft Windows XP Professional x64 Edition		-	リモートでコードが実行される	緊急	MS06-001
Microsoft Windows Server 2003 Service Pack 1		-	リモートでコードが実行される	緊急	MS06-001
Microsoft Windows Server 2003 x64 Edition		-	リモートでコードが実行される	緊急	MS06-001
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems		-	リモートでコードが実行される	緊急	MS06-001

影響を受けるソフトウェアごとの脆弱性の深刻度及び最も深刻な脆弱性の影響
影響を受けるソフトウェア	GDI でリモートでコードが実行される脆弱性 - CVE-2007-3034	総合的な深刻度
Microsoft Windows 2000 Service Pack 4	緊急リモートでコードが実行される	緊急
Microsoft Windows XP Service Pack 2	緊急リモートでコードが実行される	緊急
Microsoft Windows XP Professional x64 Edition	緊急リモートでコードが実行される	緊急
Microsoft Windows Server 2003 Service Pack 1	緊急リモートでコードが実行される	緊急
Microsoft Windows Server 2003 x64 Edition	緊急リモートでコードが実行される	緊急
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems	緊急リモートでコードが実行される	緊急

•	これらの脆弱性が悪用された場合、攻撃者によりローカルユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
•	Windows Vista および Microsoft Windows Server 2003 Service Pack 2 はこの問題の影響を受けません。

ソフトウェア	MBSA 1.2.1	MBSA 2.0.1
Microsoft Windows 2000 Service Pack 4	可	可
Microsoft Windows XP Service Pack 2	可	可
Microsoft Windows XP Professional x64 Edition	不可	可
Microsoft Windows Server 2003 Service Pack 1	可	可
Microsoft Windows Server 2003 x64 Edition	不可	可
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems	不可	可

ソフトウェア	SMS 2.0	SMS 2003
Microsoft Windows 2000 Service Pack 4	可	可
Microsoft Windows XP Service Pack 2	可	可
Microsoft Windows XP Professional x64 Edition	不可	可
Microsoft Windows Server 2003 Service Pack 1	可	可
Microsoft Windows Server 2003 x64 Edition	不可	可
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems	不可	可

参照表
この修正を含む予定のサービスパック
	この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。
展開
ユーザーによる操作を必要としないインストール	Windows 2000 Service Pack 4: Windows2000-kb938829-x86-jpn /quiet

再起動しないインストール	Windows 2000 Service Pack 4: Windows2000-kb938829-x86-jpn /norestart

ログファイル	Windows 2000 Service Pack 4: KB938829.log

詳細	「検出および展開ツールとガイダンス」のセクションをご覧ください。
再起動に関する情報
再起動の必要性	あり。セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

ホットパッチ	対象外
削除に関する情報
	Windows 2000 Service Pack 4: [コントロールパネル] の [プログラムの追加と削除] を使用してください。または、%Windir%\$NTUninstallKB938829$\Spuninst フォルダにある Spuninst.exe ユーティリティを使用してください。

ファイル情報
	このセクション内のサブセクション「ファイル情報」をご覧ください。
レジストリキーの確認
	Windows 2000 Service Pack 4: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB938829\Filelist

ファイル名	バージョン	日付	時間	サイズ
gdi32.dll	5.0.2195.7138	2007/6/26	15:27	235,280
mf3216.dll	5.0.2195.7133	2007/3/6	16:48	38,160

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。

/forcerestart	インストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。

/nobackup	アンインストールに必要なファイルのバックアップを作成しません。

/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。

/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。

/ER	エラーレポートの延長を有効にします。

/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。

/forcerestart	アンインストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

参照表
この修正を含む予定のサービスパック
	この問題に対する修正は今後リリースされるサービスパックまたは更新プログラムのロールアップに含まれる予定です。
展開
ユーザーによる操作を必要としないインストール	Windows XP Service Pack 2: Windowsxp-kb938829-x86-jpn /quiet

	Windows XP Professional x64 Edition: WindowsServer2003.WindowsXP-KB938829-x64-JPN /quiet

再起動しないインストール	Windows XP Service Pack 2: Windowsxp-kb938829-x86-jpn /norestart

	Windows XP Professional x64 Edition: WindowsServer2003.WindowsXP-KB938829-x64-JPN /norestart

ログファイル	KB938829.log

詳細	「検出および展開ツールとガイダンス」のセクションをご覧ください。
再起動に関する情報
再起動の必要性	あり。セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

ホットパッチ	対象外
削除に関する情報
	[コントロールパネル] の [プログラムの追加と削除] を使用してください。または、%Windir%\$NTUninstallKB938829$\Spuninst フォルダにある Spuninst.exe ユーティリティを使用してください。

ファイル情報
	このセクション内のサブセクション「ファイル情報」をご覧ください。
レジストリキーの確認
	サポートされており影響を受けるすべての 32-bit バージョンのWindows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB938829\Filelist

	サポートされており影響を受けるすべての x64 バージョンの Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB938829\Filelist

ファイル名	バージョン	日付	時間	サイズ	フォルダ
gdi32.dll	5.1.2600.3159	2007/6/19	22:32	282,112	SP2GDR
gdi32.dll	5.1.2600.3159	2007/6/19	22:40	282,112	SP2QFE

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダ
gdi32.dll	5.2.3790.2960	2007/6/21	23:46	616,960	x64	SP1GDR
wgdi32.dll	5.2.3790.2960	2007/6/21	23:46	287,744	x86	SP1GDR\wow
gdi32.dll	5.2.3790.2960	2007/6/21	23:40	617,472	x64	SP1QFE
wgdi32.dll	5.2.3790.2960	2007/6/21	23:41	288,256	x86	SP1QFE\wow

•	2007/08/15: このセキュリティ情報ページを公開しました。
•	2007/08/30: このセキュリティ情報ページを更新し、この脆弱性の回避策の詳細情報を追加しました。

マイクロソフト セキュリティ情報 MS07-046 - 緊急

GDI の脆弱性により、リモートでコードが実行される (938829)

概説

要点

影響を受けるソフトウェアおよび影響を受けないソフトウェア

このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)

脆弱性の詳細

深刻度および脆弱性識別番号

GDI でリモートでコードが実行される脆弱性 - CVE-2007-3034

「GDI でリモートでコードが実行される脆弱性」の問題を緩和する要素 - CVE-2007-3034:

「GDI でリモートでコードが実行される脆弱性」の回避策 - CVE-2007-3034:

「GDI でリモートでコードが実行される脆弱性」のよく寄せられる質問 - CVE-2007-3034:

セキュリティ更新プログラムに関する情報

検出および展開ツールとガイダンス

セキュリティ更新プログラムの展開

Windows 2000 (すべてのバージョン)

ファイル情報

展開に関する情報

Windows XP (すべてのバージョン)

ファイル情報

展開に関する情報

Windows Server 2003 (すべてのバージョン)

ファイル情報

展開に関する情報

その他の情報

謝辞

サポート

免責条項

更新履歴

マイクロソフトセキュリティ情報 MS07-046 - 緊急