2004 年 7 月のセキュリティ情報

この表はどのように使用しますか?

この表を使用して、インストールが必要なセキュリティ更新プログラムに関する情報をご確認ください。表に記載されているソフトウェア プログラムまたはコンポーネントをチェックし、セキュリティ更新プログラムが必要かどうかを確認する必要があります。ソフトウェア プログラムまたはコンポーネントが表に記載されている場合、そのプログラムまたはコンポーネントへの脆弱性の影響とインストール可能なソフトウェアの更新プログラムへのハイパーリンクが記載されます。

表中に、カッコの中に数字 [x] があるマークがありますが、このマークはその問題について説明する注意書きがあることを示しています。それらの注意書きは表の最下部に記載されています。

注 : ひとつの脆弱性のために複数のセキュリティ更新プログラムをインストールする必要がある場合があります。上記の各セキュリティ情報の番号の表全体をご覧になり、お使いのシステムにインストールしてあるプログラムまたはコンポーネントをもとに、インストールする必要がある更新プログラムをご確認ください。

たとえば、セキュリティ情報 MS04-017 は、インストールされた影響を受けるソフトウェアおよびコンポーネントによって必要なセキュリティ更新プログラムが複数あります。

影響を受けるソフトウェアおよびダウンロード先

注:

[1]このオペレーティング システムは、既定でこの問題の影響を受けません。しかし、このオペレーティング システムは他のソフトウェア プログラム、または、コンポーネントがインストールされている場合に、この脆弱性の影響を受ける可能性があります。特にこのケースでは、Internet Explorer 6 Service Pack 1 がインストールされている場合、Windows NT4 はこの問題の影響を受けます。詳細は、該当のセキュリティ情報をご覧ください。

[2] このオペレーティング システムは、この脆弱性の影響を受ける可能性があります。しかし、その深刻度は「緊急」ではありません。深刻度が「緊急」以外の問題に対するセキュリティ更新プログラムは、通常、このオペレーティング システムには提供されません。このオペレーティング システムに対するマイクロソフト サポート ライフサイクル ポリシーに関する詳細は、次の Web サイト をご覧下さい。また、各セキュリティ情報にて詳細をご覧下さい。

[3] このオペレーティング システムはこの問題の影響を受けます。詳細は、影響を受けるコンポーネントを確認し、該当のセキュリティ情報をご覧ください。

[4] このバージョンの Outlook Express は、この脆弱性の影響を受けません。しかし、このセキュリティ更新プログラムにより、Outlook Express 5.5 Service Pack 2 の既定のセキュリティ設定が、より制限される設定に変更され、Outlook Express 6 SP1 およびそれ以降のバージョンで MS04-013 により発生したWindows アドレス帳の予測できる場所に “~” のファイル名で、コピーが作成される問題が解決されます。

[5] Active Desktop 機能が有効になっているかどうか確認するには、MS03-014 のセキュリティ情報をご覧下さい。

Software Update Services (SUS):

Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows 2000 や Windows Server 2003 ベースのサーバー、ならびに Windows 2000 Professional や Windows XP Professional を実行するデスクトップ コンピュータへ迅速かつ確実に配布することができます。

Software Update Services に関するより詳細な情報は以下をご覧ください。

Systems Management Server (SMS):

System Management Server は、このセキュリティ更新プログラムの展開を補助する機能を提供します。System Management Serverに関する情報は、SMS Web サイトをご覧ください。SMS 2003 にはセキュリティ更新プログラムの展開プロセスを強化する機能が多く含まれています。その詳細情報に関しては、SMS 2003 セキュリティ パッチ管理をご参照ください。SMS 2.0 をご使用の方には、セキュリティ更新プログラムの展開管理を補助するツール、SMS Software Update Services Feature Pack や、SMS Administration Feature Pack が提供されています。SMS 2.0 Software Update Services Feature Pack は、Microsoft Baseline Security Analyzer と Microsoft Office Detection ツールを使用して、セキュリティ更新プログラムの配布を広くサポートします。ソフトウェアの更新プログラムの中には、適用後にコンピュータを再起動するために管理者権限を必要とするものがあります。

注意:SMS 2.0 Software Update Services Feature Pack のインベントリ機能は特定のコンピュータのソフトウェアの更新、SMS 2.0 Administration Feature Pack の上位権利での展開ツールは、アプリケーションの展開が可能です。特定の更新でシステムの再起動後にローカルの管理者権限が必要となる場合に最適な配布方法を提供します。

QChain.exe および Update.exe:

システム管理者がセキュリティ更新プログラムを安全に連結するためのツール (QChain.exe) を公開しています。連結することで、複数の更新プログラムを更新プログラム毎に再起動する必要がありません。 update.exe は、この情報内の更新で使われており、連結するために必要な機能が提供されています。 Windows 2000 Service Pack 3 以降、Windows XP または、Windows Server 2003 をお使いのお客様は、連結のために Qchain.exe は必要としません。しかし、Qchain.exe は Windows の更新プログラム全般もサポートするので、管理者はすべてのプラットフォームにわたって一貫した展開スクリプトを作成することができます。

Microsoft Baseline Security Analyzer (MBSA):

Microsoft Baseline Security Analyzer は、管理者によりローカルコンピュータやリモートコンピュータの未適用のセキュリティ更新プログラムの確認、一般的なセキュリティの設定の検査を行うことができます。