Outlook Web Access を実行する Microsoft Exchange Server の脆弱性により、スクリプト インジェクションが起こる (912442) (MS06-029)
公開日: 2006年6月14日
概要 :
このセキュリティ情報の対象となるユーザー : Outlook Web Access を実行する Microsoft Exchange Server を使用しているお客様
脆弱性の影響 : リモートでコードが実行される
最大深刻度 : 重要
推奨する対応策 : お客様はセキュリティ更新プログラムの適用を検討してください。
含まれる過去のセキュリティ更新プログラム : なし
警告 : サポート技術情報 912442 で、このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題に関して説明されています。また、このサポート技術情報には、これらの問題に対する推奨される解決策に関する説明も記載されています。詳細情報は、サポート技術情報 912442 をご覧ください。
テストしたソフトウェアおよび更新プログラムのダウンロード先 :
影響を受けるソフトウェア :
| 
| 
|
| • | Microsoft Exchange Server 2003 Service Pack 1 |
|
|
|
| • | Microsoft Exchange Server 2003 Service Pack 2 |
|
|
|
このマークをクリックして、更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。
このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。
Microsoft Update の利用方法については以下のサイトを参照してください。
上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、調査はおこなわれていません。そのため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧下さい。
Exchange 2000 Server Service Pack 3 以降の更新プログラムのロールアップに関する詳細情報は、サポート技術情報 870540 をご覧ください。
この更新プログラムは新たに確認され、非公開で報告された脆弱性を解決します。この脆弱性については、このセキュリティ情報の「脆弱性の詳細」の欄で説明しています。この脆弱性で、攻撃者によりスクリプト インジェクション攻撃が行なわれる可能性があります。
マイクロソフトはお客様に、できる限り早期にこの更新プログラムを適用することを推奨します。
深刻度および脆弱性識別番号 :
Outlook Web Access を実行している Microsoft Exchange Server の脆弱性 - CVE-2006-1193 | リモートでコードが実行される | 重要 | 重要 |
この評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。
| このセキュリティ更新プログラムに関するよく寄せられる質問 |
このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題にはどのようなものがありますか?
サポート技術情報 912442 で、このセキュリティ更新プログラムを Exchange Server 2003 Service Pack 1 および Exchange Server 2003 Service Pack 2 にインストールした際に発生する可能性がある既知の問題に関して説明されています。また、このサポート技術情報には、これらの問題に対する推奨される解決策に関する説明も記載されています。詳細情報は、サポート技術情報 912442 をご覧ください。
マイクロソフト サポート技術情報 912918 では、ユーザーが、モバイル デバイスまたは Exchange 2000 Server と Exchange Server 2003 共有メールボックスから電子メール メッセージを送信できないことに関して説明されています。
この更新プログラムはそのほかのセキュリティ関連の変更を含みますか?
はい。この更新プログラムには、このセキュリティ情報の「脆弱性の詳細」の欄に記載されている変更のほか、以下のセキュリティ機能の変更が含まれています。
| • | 上記の Exchange Server 2003 より前のバージョンから、フル メールボックス アクセスのアクセス許可が与えられると、暗黙的にメールボックス所有者として送信するアクセス許可が与えられていました。つまり、フル メールボックス アクセスを持つ別のアカウントで、メールボックス所有者により送信されたようにみえるメッセージを送信できました。このセキュリティ更新プログラムを Exchange Server 2003 Service Pack 1 または Exchange Server 2003 Service Pack 2 に適用した後には、代理送信をするユーザーに送信のアクセス許可を与える必要があります。詳細情報は、サポート技術情報 912918 をご覧ください。 |
Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?
次の表にこのセキュリティ更新プログラムについての MBSA の検出の概要を記載します。
Microsoft Exchange 2000 Server | 可 | 可 |
Microsoft Exchange Server 2003 Service Pack 1 | 可 | 可 |
Microsoft Exchange Server 2003 Service Pack 2 | 可 | 可 |
MBSA に関する詳細は、MBSA Web サイト をご覧ください。
Microsoft Update および MBSA 2.0 が現在検出しないプログラムに関する詳細情報は、サポート技術情報 895660 をご覧ください。
Systems Management Server (SMS) を使用して、この累積的な更新プログラムが必要であるかどうかを確認することはできますか?
次の表にこのセキュリティ更新プログラムについての SMS の概要を記載します。
Microsoft Exchange 2000 Server | 可 | 可 |
Microsoft Exchange Server 2003 Service Pack 1 | 可 | 可 |
Microsoft Exchange Server 2003 Service Pack 2 | 可 | 可 |
SMS は MBSA 使用して検出します。このため、SMS は MBSA が検出しないソフトウェアに関し、このセキュリティ情報に記載されているものと同じ制限があります。
SMS 2.0 に関して、Security Update Inventory Tool が含まれている SMS SUS Feature Pack は、セキュリティ更新プログラムを検出するために SMS により使用されます。SMS SUIT は検出のために MBSA 1.2.1 エンジンを使用します。Security Update Inventory Tool に関する詳細は、次のマイクロソフトの Web サイトをご覧ください。セキュリティ更新インベントリ ツールの制限に関する詳細情報は、マイクロソフト サポート技術情報 306460 をご覧ください。また SMS SUS Feature Pack も Microsoft Office アプリケーションに必要な更新プログラムを検出するための Microsoft Office Inventory Tool が含まれています。
SMS 2003 に関して、SMS 2003 Inventory Tool for Microsoft Updates は、Microsoft Update により提供されるセキュリティ更新プログラムおよび Windows Server Update Services よりサポートされるセキュリティ更新プログラムを検出するために、SMS により使用されます。SMS 2003 Inventory Tool for Microsoft Updates に関する詳細は、次の Web サイトをご覧ください。また SMS 2003 も Microsoft Office Inventory Tool を使用して Microsoft Office アプリケーションに必要な更新プログラムを検出することができます。
SMS に関する詳細情報は、次の SMS Web サイト をご覧ください。
| “Outlook Web Access を実行している Microsoft Exchange Server の脆弱性 - CVE-2006-1193: |
Outlook Web Access (OWA) を実行している Exchange Server にスクリプト インジェクションの脆弱性が存在します。攻撃者は特別な細工がされたスクリプトのある電子メール メッセージを作成することにより、この脆弱性を悪用する可能性があります。この特別な細工がされたスクリプトが実行されると、そのスクリプトは、クライアントのユーザーのセキュリティ コンテキストで実行される可能性があります。攻撃者がこの脆弱性を悪用するには、ユーザーの操作が攻撃者側の必要条件となります。
| 「Outlook Web Access を実行している Microsoft Exchange Server の脆弱性」の問題を緩和する要素 - CVE-2006-1193: |
| • | この脆弱性が悪用されるには、ユーザーが Outlook Web Access を使用して特別な細工がされた電子メール メッセージを読み取ることが攻撃者にとっての必要条件となります。 |
| 「Outlook Web Access を実行している Microsoft Exchange Server の脆弱性」の回避策 - CVE-2006-1193: |
マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。
| • | Exchange Server を実行しているコンピュータで Outlook Web Access (OWA) を無効にする Outlook Web Access を無効にすることにより、影響を受けるコンピュータを脆弱性の悪用から保護する手助けとなります。Outlook Web Access を無効にするには、次のステップに従って下さい。 1. |
[スタート] をクリックし、[すべてのプログラム] から [Microsoft Exchange] の [システムマネージャ] をクリックします。 | 2. |
[サーバー] を展開し、[サーバー] を展開し、[プロパティ] を展開し、次に [HTTP] を展開します。 | 3. |
[Exchange 仮想サーバー] を右クリックし、次に [停止] をクリックします。 |
注: Exchange 仮想サーバーのアイコンに赤い×印が表示されますが、これは停止されていることを示します。この時点から、ユーザーが OWA を介し電子メールにアクセスしようとすると、「The Page Cannot Be Displayed」というエラー メッセージが表示されるようになります。 回避策の影響 : この回避策により、ユーザーは Outlook Web Access (OWA)、Outlook Mobile Access (OMA) および Exchange Server ActiveSync を介し、そのユーザー自身のメールボックスにアクセスできなくなります。 |
| 「Outlook Web Access を実行している Microsoft Exchange Server の脆弱性」のよく寄せられる質問 - CVE-2006-1193: |
どのようなことが起こる可能性がありますか?
攻撃者により悪意のあるスクリプトが実行される可能性のあるスクリプト インジェクションの脆弱性が存在します。この悪意のあるスクリプトが実行されると、そのスクリプトは、クライアントのユーザーのセキュリティ コンテキストで実行される可能性があります。スクリプトは Web サイトに承認されている任意の操作をユーザーのコンピュータで実行できる可能性があります。これには、ユーザーの Web セッションを監視する、第三者に情報を転送する、ユーザーのコンピュータでそのほかのコードを実行する、および Cookie の読み取りや書き込みなどの操作が含まれます。
Outlook Web Access とは何ですか?
Microsoft Outlook Web Access (OWA) とは Exchange Server のサービスです。OWA を使用することにより、Exchange Server を実行しているサーバーもまた、ユーザーに電子メールの読み取りおよび送信、カレンダーの管理およびインターネットでのそのほかのメール機能の実行を許可する Web サイトとして機能することもできます。
何が原因で起こりますか?
この脆弱性は Outlook Web Access が特定の状況で電子メール メッセージ内でスクリプトを不正確にフィルタリングするため起こります。
どのように攻撃者はこの脆弱性を悪用する可能性がありますか?
攻撃者は特別な細工がされたメッセージをユーザーに送信することにより、この脆弱性を悪用しようとする可能性があります。次にユーザーが Outlook Web Access を使用してそのメッセージを開くことが攻撃者にとっての必要条件となります。メッセージは影響を受けるコンピュータにユーザーの Outlook Web Access のセッションのコンテキストでスクリプトを実行させる可能性があります。
主にどのようなユーザーがこの脆弱性による危険にさらされますか?
Microsoft Exchange Outlook Web Access を使用して電子メールを読んでいるのユーザーが主にこの脆弱性による危険にさらされます。
この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Outlook Web Access が HTML 解析を処理する方法を変更することにより、この脆弱性を排除します。
このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。
このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。
影響を受けるソフトウェア
影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。
| Exchange Server 2003 Service Pack 2 |
必要条件
このセキュリティ更新プログラムを適用するには、Exchange Server 2003 Service Pack 2 がインストールされている必要があります。
この修正を含む予定のサービスパック
この問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる可能性があります。このセキュリティ情報のリリース時点では、サービス パックまたは更新プログラムのロールアップは予定されていません。
インストールに関する情報
このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。
|
/help | インストール メッセージの一覧を表示します。 |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
| |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
/norestart | インストールの完了後、再起動しません。 |
| |
/forcerestart | インストール後、再起動します。 |
| |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
| |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
/overwriteoem | 確認メッセージを表示せずに OEM ファイルを上書きします。 |
| |
/nobackup | アンインストールに必要なファイルのバックアップを作成しません。 |
| |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
| |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
| |
/integrate:<完全なパス> | このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。 |
| |
/extract:<完全なパス> | セットアップを実行せずにファイルを抽出します。 |
| |
/ER | エラー レポートの延長を有効にします。 |
| |
/verbose | 詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。 |
注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。
適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、コマンド プロンプトで次のコマンドを使用してください。
Exchange2003-KB912442-x86-JPN /quiet
再起動の必要性
このセキュリティ更新プログラムは再起動を必要としません。インストーラによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。再起動が必要となる理由に関する詳細情報は、マイクロソフト サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。
システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$ExchUninstallKB912442$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。
|
/help | アンインストール メッセージの一覧を表示します。 |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
| |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
/norestart | アンインストールの完了後、再起動しません。 |
| |
/forcerestart | アンインストール後、再起動します。 |
| |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
| |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
| |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
ファイルに関する情報
この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。
Exchange Server 2003 Service Pack 2:
mdbmsg.dll | 6.5.7650.28 | 2006/02/01 | 06:10 | 3,351,040 |
store.exe | 6.5.7650.28 | 2006/02/01 | 07:18 | 5,249,536 |
更新プログラムが適用されたかどうかを確認する方法
| • | Microsoft Baseline Security Analyzer 影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。 |
| • | ファイルバージョンの確認 注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。 1. | [スタート] をクリックし、次に [検索] をクリックします。 | 2. | [検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。 | 3. | [ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。 | 4. | ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。 注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。 | 5. | [バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。 注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。 |
|
| • | レジストリキーの確認 また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP3\KB912442\Filelist 注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 912442 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。 |
| Exchange Server 2003 Service Pack 1 |
必要条件
このセキュリティ更新プログラムを適用するには、Exchange Server 2003 Service Pack 1 がインストールされている必要があります。
この修正を含む予定のサービスパック
この問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる可能性があります。このセキュリティ情報のリリース時点では、サービス パックまたは更新プログラムのロールアップは予定されていません。
インストールに関する情報
このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。
|
/help | インストール メッセージの一覧を表示します。 |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
| |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
/norestart | インストールの完了後、再起動しません。 |
| |
/forcerestart | インストール後、再起動します。 |
| |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
| |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
/overwriteoem | 確認メッセージを表示せずに OEM ファイルを上書きします。 |
| |
/nobackup | アンインストールに必要なファイルのバックアップを作成しません。 |
| |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
| |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
| |
/integrate:<完全なパス> | このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。 |
| |
/extract:<完全なパス> | セットアップを実行せずにファイルを抽出します。 |
| |
/ER | エラー レポートの延長を有効にします。 |
| |
/verbose | 詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。 |
注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。
適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、コマンド プロンプトで次のコマンドを使用してください。
Exchange2003-KB912442-x86-JPN /quiet
再起動の必要性
このセキュリティ更新プログラムは再起動を必要としません。インストーラによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。再起動が必要となる理由に関する詳細情報は、マイクロソフト サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。
システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$ExchUninstallKB912442$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。
|
/help | アンインストール メッセージの一覧を表示します。 |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
| |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
/norestart | アンインストールの完了後、再起動しません。 |
| |
/forcerestart | アンインストール後、再起動します。 |
| |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
| |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
| |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
ファイルに関する情報
この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。
Exchange Server 2003 Service Pack 1:
mdbmsg.dll | 6.5.7233.69 | 2006/01/28 | 10:19 | 3,269,632 |
redir.asp | | 2005/06/04 | 10:56 | 3,304 |
store.exe | 6.5.7233.69 | 2006/01/28 | 10:03 | 4,834,816 |
更新プログラムが適用されたかどうかを確認する方法
| • | Microsoft Baseline Security Analyzer 影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。 |
| • | ファイルバージョンの確認 注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。 1. | [スタート] をクリックし、次に [検索] をクリックします。 | 2. | [検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。 | 3. | [ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。 | 4. | ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。 注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。 | 5. | [バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。 注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。 |
|
| • | レジストリキーの確認 また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP2\KB912442\Filelist 注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 912442 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。 |
| 更新プログラムのロールアップ 870540 を適用した Exchange 2000 Server Service Pack 3 |
必要条件
このセキュリティ更新プログラムを適用するには、Exchange 2000 Server Service Pack 3 (SP3) とともに、Exchange 2000 Server の Service Pack 3 (SP3) 以降の更新プログラムのロールアップがインストールされている必要があります。詳細情報は、サポート技術情報 870540 をご覧ください。インストール必要条件の更新プログラムをダウンロードするには、こちらの Web サイト をご覧ください。
この修正を含む予定のサービスパック
この問題に対する更新プログラムは今後リリースされる更新プログラムのロールアップに含まれる可能性があります。このセキュリティ情報のリリース時点では、更新プログラムのロールアップは予定されていません。
インストールに関する情報
このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。
|
/help | インストール メッセージの一覧を表示します。 |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
| |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
/norestart | インストールの完了後、再起動しません。 |
| |
/forcerestart | インストール後、再起動します。 |
| |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
| |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
/overwriteoem | 確認メッセージを表示せずに OEM ファイルを上書きします。 |
| |
/nobackup | アンインストールに必要なファイルのバックアップを作成しません。 |
| |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
| |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
| |
/integrate:<完全なパス> | このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。 |
| |
/extract:<完全なパス> | セットアップを実行せずにファイルを抽出します。 |
| |
/ER | エラー レポートの延長を有効にします。 |
| |
/verbose | 詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。 |
注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。
適用に関する情報
ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、コマンド プロンプトで次のコマンドを使用してください。
Exchange2000-KB912442-x86-JPN /quiet
再起動の必要性
このセキュリティ更新プログラムは再起動を必要としません。インストーラによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。再起動が必要となる理由に関する詳細情報は、マイクロソフト サポート技術情報 887012 をご覧ください。
削除に関する情報
この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。
システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$ExchUninstallKB912442$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。
|
/help | アンインストール メッセージの一覧を表示します。 |
/passive | 無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。 |
| |
/quiet | QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。 |
/norestart | アンインストールの完了後、再起動しません。 |
| |
/forcerestart | アンインストール後、再起動します。 |
| |
/warnrestart[:<秒数>] | 必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。 |
| |
/promptrestart | 再起動が必要なときに確認メッセージを表示します。 |
/forceappsclose | シャットダウン時に他のプログラムを強制終了します。 |
| |
/log:<完全なパス> | ログ ファイルを <完全なパス> に作成します。 |
ファイルに関する情報
この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。
Exchange 2000 Server Service Pack 3:
mdbmsg.dll | 6.0.6618.4 | 2006/01/31 | 14:21 | 2,342,912 |
store.exe | 6.0.6618.4 | 2006/02/01 | 04:04 | 4,714,496 |
更新プログラムが適用されたかどうかを確認する方法
| • | Microsoft Baseline Security Analyzer 影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。 |
| • | ファイルバージョンの確認 注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。 1. | [スタート] をクリックし、次に [検索] をクリックします。 | 2. | [検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。 | 3. | [ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。 | 4. | ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。 注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。 | 5. | [バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。 注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。 |
|
| • | レジストリキーの確認 また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB912442\Filelist 注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 912442 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。 |
謝辞
この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。
他のセキュリティ更新プログラムの入手先 :
他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。
他のセキュリティ情報 :
Software Update Services (SUS) :
Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows 2000 や Windows Server 2003 ベースのサーバー、ならびに Windows 2000 Professional や Windows XP Professional を実行するデスクトップ コンピュータへ迅速かつ確実に配布することができます。Software Update Services に関するより詳細な情報は以下をご覧ください:
http://www.microsoft.com/japan/windows2000/windowsupdate/sus/
Windows Server Update Services (WSUS):
Windows Server Update Services (WSUS) を使用することにより、管理者は Windows 2000 オペレーティング システムおよびそれ以降、Office XP およびそれ以降、Windows 2000 およびそれ以降のオペレーティングシステムに対する Exchange Server 2003 および SQL Server 2000 用の最新の重要な更新プログラムおよびセキュリティ更新プログラムを迅速に、かつ確実に適用することができます。Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイト をご覧ください。Windows Server Update Services 製品概要
Systems Management Server (SMS) :
Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピュータを識別し、エンタープライズ全体で、エンド ユーザーへの中断を最小限にして、これらの更新プログラムの制御された適用を実行することができます。セキュリティ更新プログラムを適用するための SMS 2003 の使用方法に関する詳細情報は SMS 2003 セキュリティ パッチ管理 Web サイトをご覧下さい。SMS 2.0 ユーザーもまた、Software Updates Service Feature Pack を活用して、セキュリティ更新プログラムの適用を支援することができます。SMS に関する情報は SMS の Web サイトをご覧下さい。
注 : SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールを活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピュータへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する詳細情報は、こちらの Web サイト (英語情報) をご覧下さい。コンピュータの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS Administration Feature Pack (英語情報) および SMS 2.0 Administration Feature Pack でご利用可能です) は、これらの更新プログラムのインストールに使用することができます。
サポート :
詳細情報 :
更新履歴 :
| • | 2006/06/14: このセキュリティ情報ページを公開しました。 |
本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。
