Microsoft FrontPage Server Extensions の脆弱性により、クロスサイト スクリプティングが起こる (917627) (MS06-017)
概要 :
このセキュリティ情報の対象となるユーザー : Microsoft FrontPage Server Extensions 2002 または SharePoint Team Services を使用しているお客様
脆弱性の影響 : リモートでコードが実行される
最大深刻度 : 警告
推奨する対応策 : お客様はセキュリティ更新プログラムの適用を検討してください。
含まれる過去のセキュリティ更新プログラム : このセキュリティ情報で提供される更新プログラムは、以前提供された更新プログラムに置き換わるものです。置き換わる更新プログラムの一覧については、このセキュリティ情報の「よく寄せられる質問」をご覧ください。
警告 : サポート技術情報 917627 で、このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題に関して説明されています。また、このサポート技術情報には、これらの問題に対する推奨される解決策に関する説明も記載されています。詳細情報は、サポート技術情報 917627 をご覧ください。
テストしたソフトウェアおよび更新プログラムのダウンロード先 :
影響を受けるソフトウェア :
| PC/AT | MU | |||
|
| |||
|
|
| ダウンロードしてインストールされるソフトウェア | PC/AT | MU | ||
|
| |||
|
| |||
|
|
|
注: 一部のドキュメントでは Microsoft FrontPage Server Extensions 2002 を Microsoft FrontPage 2002 Server Extensions と表記している場合があります。
このマークをクリックして、更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。
このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。
Microsoft Update の利用方法については以下のサイトを参照してください。
| • | Microsoft Update 利用の手順 |
影響を受けないソフトウェア :
| • | Microsoft Windows SharePoint Services |
| • | Microsoft FrontPage 2002 |
| • | Microsoft FrontPage 2000 Server Extensions (一部のドキュメントでは Microsoft FrontPage Server Extensions 2000 と表記されている場合があります） |
| • | Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、および Microsoft Windows Millennium Edition (Me) |
注: どのバージョンの FrontPage Server Extensions がコンピュータにインストールされているかを判断するために、このセキュリティ情報にある「よく寄せられる質問」の「FrontPage Server Extensions が実行されているかを判断するにはどうしたらよいですか?」の欄をご覧ください。
注: Microsoft FrontPage 2002 がインストールされている場合、SharePoint Team Services 用のセキュリティ更新プログラムをインストールするようメッセージが表示される場合がある理由に関する情報は、このセキュリティ情報の「よく寄せられる質問」をご覧ください。
注: Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1 用のセキュリティ更新プログラムは Microsoft Windows Server 2003 R2 にも適用してください。
上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、調査はおこなわれていません。そのため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧下さい。
詳細
要点 |
このセキュリティ更新プログラムに関するよく寄せられる質問 |
脆弱性の詳細 |
FrontPage Server extensionsへのクロスサイト スクリプティング実行の脆弱性 - CVE-2006-0015: |
クロスサイト スクリプティングの脆弱性により、攻撃者がクライアント側のスクリプトを FPSE ユーザーの代わりに実行する可能性があります。スクリプトは影響を受ける Web サイトでコンテンツのなりすまし、情報の漏えいまたはユーザーに可能な任意の操作を行う可能性があります。攻撃者がこの脆弱性を悪用するには、ユーザーの操作が攻撃者側の必要条件となります。攻撃者により、管理者に対してこの脆弱性が悪用されると FrontPage Server Extensions 2002 サーバーが完全に制御される可能性があります。
「FrontPage Server extensionsへのクロスサイト スクリプティング実行の脆弱性」の問題を緩和する要素 - CVE-2006-0015: |
「FrontPage Server extensionsへのクロスサイト スクリプティング実行の脆弱性」の回避策 - CVE-2006-0015: |
「FrontPage Server extensionsへのクロスサイト スクリプティング実行の脆弱性」のよく寄せられる質問 - CVE-2006-0015: |
セキュリティ更新プログラムに関する情報 |
影響を受けるソフトウェア
影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。
Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1、Microsoft Windows Server 2003 for Itanium-based Systems および Microsoft Windows Server 2003 with SP1 for Itanium-based Systems に同梱された Microsoft FrontPage Server Extensions 2002 |
Microsoft Windows Server 2000 Service Pack 4、Microsoft Windows XP Service Pack 1 および Microsoft Windows XP Service Pack 2 にダウンロードおよびインストールされた Microsoft FrontPage Server Extensions 2002 |
必要条件:
このセキュリティ更新プログラムを適用するには、Microsoft Windows Server 2000 Service Pack 4、Microsoft Windows XP Service Pack 1 および Microsoft Windows XP Service Pack 2 に FrontPage Server Extensions 2002 がインストールされている必要があります。
再起動の必要性
再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。
注: 再起動の確認が表示された場合、コンピュータを再起動させるまで安全ではありません。
削除に関する情報
この更新プログラムのインストール後、削除はできません。更新プログラムのインストール前の状態に戻すには、アプリケーションを削除し、それを元のダウンロードから再度インストールする必要があります。
インストールに関する情報 |
Microsoft Windows Server 2003 X64 Edition および Microsoft Windows XP Professional x64 Edition にダウンロードおよびインストールされた Microsoft FrontPage Server Extensions 2002 |
必要条件:
このセキュリティ更新プログラムを適用するには、Microsoft Windows Server 2003 X64 Edition および Microsoft Windows XP Professional x64 Edition に FrontPage Server Extensions 2002 がインストールされている必要があります。
再起動の必要性
再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムのインストール後、削除はできません。更新プログラムのインストール前の状態に戻すには、アプリケーションを削除し、それを元のダウンロードから再度インストールする必要があります。
インストールに関する情報: |
Microsoft SharePoint Team Services |
謝辞
この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。
| • | 「FrontPage Server Extensions へのクロスサイト スクリプティングの脆弱性」 - CVE-2006-0015 を報告してくださった Esteban Martinez Fayo 氏 |
他のセキュリティ更新プログラムの入手先 :
他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。
| • | セキュリティ更新プログラムはマイクロソフト ダウンロード センターからダウンロードすることができます。「security_patch」 のキーワード探索によって容易に見つけることができます。 |
| • | コンシューマ プラットフォーム用の更新プログラムは、Microsoft Update Web サイトからダウンロードできます。 |
| • | 本セキュリティ情報及び公開された更新プログラムは、TechNet CD サブスクリプションでも入手可能です。 |
他のセキュリティ情報 :
| • | Microsoft TechNet Security センター では、製品に関するセキュリティ情報を提供しています。 |
| • | Software Update Services：http://www.microsoft.com/japan/windowsserversystem/sus/susoverview.mspx |
| • | Microsoft Baseline Security Analyzer (MBSA) : http://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx MBSA ツールのセキュリティ更新プログラムの検出に関する制限は http://support.microsoft.com/kb/306460 をご覧ください。 |
| • | Microsoft Update : http://update.microsoft.com/microsoftupdate |
| • | Windows Update カタログ : http://support.microsoft.com/kb/323166 |