Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (896424) (MS05-053)

Windows メタファイル (WMF) および拡張メタファイル (EMF) の画像形式のレンダリング時に、影響を受けるシステムに、リモートからコードを実行できる脆弱性が存在します。影響を受けるシステムで、WMF または EMF 画像をレンダリングするすべてのプログラムが、この攻撃の対象となる可能性があります。攻撃者によりこの脆弱性が悪用され、影響を受けるコンピュータが完全に制御される可能性があります。

•	この脆弱性は、攻撃者に誘導されたユーザーが、特別な細工がされたファイルを開いたり、特別な細工がされた画像を含むフォルダを表示することによって、悪用される可能性があります。ユーザーが電子メールのメッセージをプレビューしてしまう以外に、悪質なファイルを開くよう、攻撃者がユーザーを強制する方法はありません。
•	Web を悪用する攻撃者にとっての必要条件は、この脆弱性の悪用を意図した Web ページが含む Web サイトを、ホストしていることです。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに自分の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

Top of section

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

•

HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 またはそれ以降のバージョンを使用している場合、電子メールメッセージをテキスト形式で表示するよう設定する。 Office XP Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用している Outlook Express 6 ユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。 デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。 回避策の影響 :テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツを含むことはできません。さらに次の影響があります。 • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。 • 画像は、失われないように添付ファイルとなります。 • メッセージは保存場所では依然としてリッチ テキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

Top of section

どのようなことが起こる可能性がありますか?

これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。また、ローカルで特権を昇格したり、リモートからサービス拒否を引き起こすことができる場合があります。

何が原因で起こりますか?

Windows メタファイル (WMF) および拡張メタファイル (EMF) の画像形式をレンダリングするとき、未チェックのバッファがあるためこの問題が起こります。

Windows メタファイル (WMF) および拡張メタファイル (EMF) の画像形式とは何ですか？

WMF の画像は、16 ビットのメタファイル形式で、ベクトル情報およびビットマップ情報の両方を含むことができます。WMF は、Windows オペレーティング システム用に最適化されています。

EMF の画像は、ベクトル情報およびビットマップ情報の両方を含むことができる32 ビットの形式です。 この形式は Windows メタファイル形式を改良したもので、拡張機能を含みます。

画像の種類および形式に関する詳細は、以下のサポート技術情報 320314 「適切な画像ファイル形式を選択するためのガイドライン」をご覧ください。 これらのファイル形式に関する詳細については、MSDN ライブラリ (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

影響を受ける画像の種類をレンダリングするすべてのプログラムが影響を受ける可能性があります。 以下は、攻撃者によるこの脆弱性の悪用方法の例です。

•	攻撃者は、この脆弱性の悪用を目的に設計された悪質な Web サイトをホストし、Internet Explorer を介して、ユーザーにその Web サイトを表示するよう誘導する可能性があります。
•	攻撃者は特別な細工をされた画像を添付した HTML 形式の電子メール メッセージを作成する可能性があります。 攻撃者は、この脆弱性を悪用する目的で、マイクロソフト Outlook または Outlook Express 6 を使用しているユーザーを対象に、特別に画像を作成する可能性があります。そして HTML 形式の電子メール メッセージを表示するよう誘導する可能性があります。
•	攻撃者は特別な細工をした画像を Office 文書に埋め込み、ユーザーにその文書を表示するよう誘導する可能性があります。
•	攻撃者は特別な細工をした画像をローカル ファイル システムまたはネットワーク共有に追加し、ユーザーにそのフォルダをプレビュー表示するよう誘導する可能性があります。
•	攻撃者が、ローカル システムにログオンし、この脆弱性の悪用のために特別に設計されたプログラムを実行して、システムを完全に制御する可能性があります。

また、攻撃者は、別な方法によって影響を受けるコンポーネントにアクセスする可能性があります。たとえば、対話的に、または別のプログラム通じて脆弱性のあるコンポーネント （ローカル、またはリモートで） パラメータを渡すことで、システムにログオンできる可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性は、攻撃者に誘導されたユーザーが、特別な細工がされたファイルを開いたり、特別な細工がされた画像を含むフォルダを表示することによって、影響を受けるコンピュータで悪用される可能性があります。ユーザーが電子メールのメッセージをプレビューしてしまう以外に、特別に作成されたファイルを開くよう、攻撃者がユーザーを強制する方法はありません。ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合、サーバーがこの脆弱性による危険によりさらされる可能性があります。しかし、セキュリティ上の最善策としては、このような設定を行わないことが強く推奨されています。

この脆弱性がインターネットで悪用される可能性はありますか?

はい。 攻撃者は悪質な Web サイトまたはインターネット上の電子メールを通じてこの脆弱性を悪用する可能性があります。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムはGraphics Rendering Engine が Windows メタファイル (WMF) および拡張メタファイル (EMF) の画像形式を処理する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

Top of section

Windows メタファイル (WMF) イメージ形式のレンダリング処理にリモートでコードが実行される脆弱性が存在します。 影響を受けるコンピュータで WMF をレンダリングするすべてのプログラムが、この攻撃の対象となる可能性があります。攻撃者によりこの脆弱性が悪用され、影響を受けるコンピュータが完全に制御される可能性があります。

•	この脆弱性は、攻撃者に誘導されたユーザーが、特別な細工がされたファイルを開いたり、特別な細工がされた画像を含むフォルダを表示することによって、悪用される可能性があります。ユーザーが電子メールのメッセージをプレビューしてしまう以外に、悪質なファイルを開くよう、攻撃者がユーザーを強制する方法はありません。
•	Web を悪用する攻撃者にとっての必要条件は、この脆弱性の悪用を意図した Web ページが含む Web サイトを、ホストしていることです。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに自分の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

Top of section

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

•

HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 またはそれ以降のバージョンを使用している場合、電子メールメッセージをテキスト形式で表示するよう設定する。 Office XP Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用している Outlook Express 6 ユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。 デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。 回避策の影響 :テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツを含むことはできません。さらに次の影響があります。 • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。 • 画像は、失われないように添付ファイルとなります。 • メッセージは保存場所では依然としてリッチ テキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

Top of section

どのようなことが起こる可能性がありますか?

これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。また、ローカルで権限を昇格したり、リモートからサービス拒否を引き起こすことができる場合があります。

何が原因で起こりますか?

Windows メタファイル (WMF) の画像形式のレンダリング処理に、未チェックのバッファがあるためこの問題が起こります。

Windows メタファイル (WMF) の画像形式とは何ですか？

WMF の画像は、16 ビットのメタファイル形式で、ベクトル情報およびビットマップ情報の両方を含むことができます。WMF は、Windows オペレーティング システム用に最適化されています。

画像の種類および形式に関する詳細は、以下のサポート技術情報 320314 「適切な画像ファイル形式を選択するためのガイドライン」をご覧ください。 これらのファイル形式に関する詳細については、MSDN ライブラリ (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

影響を受ける画像の種類をレンダリングするすべてのプログラムが影響を受ける可能性があります。 以下は、攻撃者によるこの脆弱性の悪用方法の例です。

•	攻撃者は、この脆弱性の悪用を目的に設計された悪質な Web サイトをホストし、Internet Explorer を介して、ユーザーにその Web サイトを表示するよう誘導する可能性があります。
•	攻撃者は特別な細工をされた画像を添付した HTML 形式の電子メール メッセージを作成する可能性があります。 攻撃者は、この脆弱性を悪用する目的で、マイクロソフト Outlook または Outlook Express 6 を使用しているユーザーを対象に、特別に画像を作成する可能性があります。そして HTML 形式の電子メール メッセージを表示するよう誘導する可能性があります。
•	攻撃者は特別な細工をした画像を Office 文書に埋め込み、ユーザーにその文書を表示するよう誘導する可能性があります。
•	攻撃者は特別な細工をした画像をローカル ファイル システムまたはネットワーク共有に追加し、ユーザーにそのフォルダをプレビュー表示するよう誘導する可能性があります。
•	攻撃者が、ローカル システムにログオンし、この脆弱性の悪用のために特別に設計されたプログラムを実行して、システムを完全に制御する可能性があります。

また、攻撃者は、別な方法によって影響を受けるコンポーネントにアクセスする可能性があります。たとえば、対話的に、または別のプログラム通じて脆弱性のあるコンポーネント （ローカル、またはリモートで） パラメータを渡すことで、システムにログオンできる可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

この脆弱性は、攻撃者に誘導されたユーザーが、特別な細工がされたファイルを開いたり、特別な細工がされた画像を含むフォルダを表示することによって、影響を受けるコンピュータで悪用される可能性があります。ユーザーが電子メールのメッセージをプレビューしてしまう以外に、特別に作成されたファイルを開くよう、攻撃者がユーザーを強制する方法はありません。ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合、サーバーがこの脆弱性による危険によりさらされる可能性があります。しかし、セキュリティ上の最善策としては、このような設定を行わないことが強く推奨されています。

この脆弱性がインターネットで悪用される可能性はありますか?

はい。 攻撃者は悪質な Web サイトまたはインターネット上の電子メールを通じてこの脆弱性を悪用する可能性があります。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、影響を受けるオペレーティング システムのバージョンが割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

Top of section

拡張メタファイル (EMF) 画像形式のレンダリングにサービス拒否の脆弱性が存在します、それにより、EMF 画像をレンダリングするすべてのプログラムが攻撃の影響を受ける可能性があります。 攻撃者はこの脆弱性を悪用した場合、影響を受けるコンピュータが応答しなくなる可能性があります。

•	この脆弱性は、攻撃者に誘導されたユーザーが、特別な細工がされたファイルを開いたり、特別な細工がされた画像を含むフォルダを表示することによって、悪用される可能性があります。ユーザーが電子メールのメッセージをプレビューしてしまう以外に、悪質なファイルを開くよう、攻撃者がユーザーを強制する方法はありません。
•	Web を悪用する攻撃者にとっての必要条件は、この脆弱性の悪用を意図した Web ページが含む Web サイトを、ホストしていることです。攻撃者は、悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに自分の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

Top of section

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

•

HTML 形式の電子メールを経路とする攻撃からコンピュータを保護するために、Outlook 2002 またはそれ以降のバージョンを使用している場合、電子メールメッセージをテキスト形式で表示するよう設定する。 Office XP Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook 2002 ユーザー、および Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用している Outlook Express 6 ユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。 デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。 回避策の影響 :テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ コンテンツを含むことはできません。さらに次の影響があります。 • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。 • 画像は、添付ファイルとなり、失われることはありません。 • メッセージは保存場所では依然としてリッチ テキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

Top of section

どのようなことが起こる可能性がありますか?

これは、サービス拒否の脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータが応答しないようにする可能性があります。このプログラムは、通常のオペレーションを行なうために、再起動される可能性があります。

注: 攻撃者は、サービス拒否の脆弱性を利用し、コードの実行、または特権を昇格させることはできません。しかし、システムがリクエストを拒否するよう仕向けることができます。

何が原因で起こりますか?

拡張メタファイル (EMF) の画像形式のレンダリング処理に、未チェックのバッファがあるためこの問題が起こります。

拡張メタファイル (EMF) の画像形式とは何ですか？

EMF の画像は、ベクトル情報およびビットマップ情報の両方を含むことができる32 ビットの形式です。 この形式は Windows メタファイル形式を改良したもので、拡張機能を含みます。

画像の種類および形式に関する詳細は、以下のサポート技術情報 320314 「適切な画像ファイル形式を選択するためのガイドライン」をご覧ください。 これらのファイル形式に関する詳細については、MSDN ライブラリ (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピュータが応答しなくなる可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

影響を受ける画像の種類をレンダリングするすべてのプログラムが影響を受ける可能性があります。 以下は、攻撃者によるこの脆弱性の悪用方法の例です。

•	攻撃者は、この脆弱性の悪用を目的で設計された悪質な Web サイトをホストし、Internet Explorer を介して、ユーザーにその Web サイトを表示するよう誘導する可能性があります。
•	攻撃者は特別な細工をされた画像を添付した HTML 形式の電子メール メッセージを作成する可能性があります。 攻撃者は、この脆弱性を悪用する目的で、マイクロソフト Outlook または Outlook Express 6 を使用しているユーザーを対象に、特別に画像を作成する可能性があります。そして HTML 形式の電子メール メッセージを表示するよう誘導する可能性があります。
•	攻撃者は特別な細工をした画像を Office 文書に埋め込み、ユーザーにその文書を表示するよう誘導する可能性があります。
•	攻撃者は特別な細工をした画像をローカル ファイル システムまたはネットワーク共有に追加し、ユーザーにそのフォルダをプレビュー表示するよう誘導する可能性があります。
•	攻撃者が、ローカル システムにログオンし、特別に設計されたプログラムを実行し、脆弱性を悪用する可能性があります。

また、攻撃者は、別な方法によって影響を受けるコンポーネントにアクセスする可能性があります。ローカルからこの脆弱性を悪用するには、攻撃者は、まずシステムにログオンする必要があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか？

この脆弱性は、攻撃者に誘導されたユーザーが、特別な細工がされたファイルを開いたり、特別な細工がされた画像を含むフォルダを表示することによって、影響を受けるコンピュータで悪用される可能性があります。ユーザーが電子メールのメッセージをプレビューしてしまう以外に、特別に作成されたファイルを開くよう、攻撃者がユーザーを強制する方法はありません。ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合、サーバーがこの脆弱性による危険によりさらされる可能性があります。しかし、セキュリティ上の最善策としては、このような設定を行わないことが強く推奨されています。

この脆弱性がインターネットで悪用される可能性はありますか?

はい。 攻撃者は悪質な Web サイトまたはインターネット上の電子メールを通じてこの脆弱性を悪用する可能性があります。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、影響を受けるオペレーティング システムのバージョンが割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

はい。この脆弱性は一般に知られていました。 これは Common Vulnerability and Exposure の CAN-2005-0803 にアサインされています。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された時に、公開された検証用コード例の存在を確認していましたが、この脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けていませんでした。

このセキュリティ更新プログラムを適用すると、既に公開されている検証用コードを悪用した攻撃からコンピュータを保護する手助けとなりますか?

はい。このセキュリティ更新プログラムは、現在悪用される可能性のある脆弱性を解決します。 解決される脆弱性は Common Vulnerability and Exposure の番号 CAN-2005-0803 にアサインされています。

Top of section

必要条件

このセキュリティ更新プログラムは、Windows Server 2003 または Windows Server 2003 Service Pack 1 が必要です。

この修正を含む予定のサービスパック

この問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。

WindowsServer2003-KB896424-x86-JPN /quiet

注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB896424.log ファイルを確認してください。

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。

WindowsServer2003-KB896424-x86-JPN /norestart

Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Microsoft Software Update Services (SUS)

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services 製品概要

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

削除に関する情報

この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB896424$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows Server 2003, Web Edition、Windows Server 2003, Standard Edition、Windows Server 2003, Datacenter Edition、Windows Server 2003, Enterprise Edition、Windows Small Business Server 2003、Windows Server 2003, Web Edition with SP1、Windows Server 2003, Standard Edition with SP1、Windows Server 2003, Enterprise Edition with SP1 および Windows Server 2003, Datacenter Edition with SP1:

Windows Server, 2003 Enterprise Edition for Itanium-based Systems、Windows Server 2003, Datacenter Edition for Itanium-based Systems、Windows Server 2003, Enterprise Edition with SP1 for Itanium-based Systems および Windows Server 2003, Datacenter Edition with SP1 for Itanium-based Systems:

Windows Server 2003, Standard x64 Edition、Windows Server 2003, Enterprise x64 Edition および Windows Server 2003, Datacenter x64 Edition:

注: これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。

Arpidfix.exe は、サポート技術情報 904630 の問題を解決するために、セキュリティ更新プログラムのインストーラにより使用されます。このファイルは影響を受けるコンピュータにインストールされません。

更新プログラムが適用されたかどうかを確認する方法

必要条件

このセキュリティ更新プログラムを適用するには、Microsoft Windows XP Service Pack 1 またはそれ以降のバージョンがインストールされている必要があります。詳細情報は、サポート技術情報 322389 をご覧ください。

この修正を含む予定のサービスパック

この問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

適用に関する情報

ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP のコマンド プロンプトで次のコマンドを使用してください。

WindowsXP-KB896424-x86-JPN /quiet

注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB896424.log ファイルを確認してください。

コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows XP のコマンド プロンプトで次のコマンドを使用してください。

WindowsXP-KB896424-x86-JPN /norestart

Software Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Microsoft Software Update Services (SUS)

Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。

Windows Server Update Services 製品概要

このセキュリティ更新プログラムは Microsoft Update からも入手できます。

再起動の必要性

セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

削除に関する情報

この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。

システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB896424$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。

ファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005、および Windows XP Media Center Edition 2005:

Windows XP Professional x64:

注: これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムはこれらのファイルのすべてのバリエーションを含んでいない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。

Arpidfix.exe は、サポート技術情報 904630 の問題を解決するために、セキュリティ更新プログラムのインストーラにより使用されます。このファイルは影響を受けるコンピュータにインストールされません。

更新プログラムが適用されたかどうかを確認する方法

必要条件

Windows 2000 に関して、このセキュリティ更新プログラムを適用するには、Service Pack 4 (SP4) がインストールされている必要があります。Small Business Server 2000 にこのセキュリティ更新プログラムを適用するには、Windows 2000 Server Service Pack 4 (SP4) に Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 がインストールされている必要があります。

上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関しては、サポートの対象となっていないか、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。最新のサービス パックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。

この修正を含む予定のサービスパック

この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。