マイクロソフト セキュリティ情報 MS09-013 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または最善策、既定の状態に応じて、脆弱性が悪用される深刻度が低くなる可能性がある要素のことです。お客様の状況で、次の「緩和する要素」が役立つ場合があります。

マイクロソフトは、この脆弱性の回避策を確認していません。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または攻撃者の Web サーバーに接続させるために WinHTTP API を呼び出すサービスまたはアプリケーションと同じユーザー権限を持つ新たなアカウントを作成する可能性があります。

この脆弱性は Windows HTTP サービスを使用していて、リモートの信頼されない Web サーバーに接続するように構成されている Windows のコンポーネントおよびサードパーティのアプリケーションに影響します。

何が原因で起こりますか?
この脆弱性はリモートの Web サーバーが返したパラメーターの検証が不十分であることが原因で起こります。これにより、任意のコードが実行される可能性があります。

Windows HTTP サービスとは何ですか?
Windows HTTP サービス (WinHTTP) は HTTP プロトコルから Web サーバーにリクエストを送信するための HTTP クライアントのアプリケーション プログラミング インターフェイス (API) を開発者に提供します。WinHTTP は、マイクロソフト Windows コンポーネントおよびサードパーティのソフトウェアの両方で使用可能です。特に、WinHTTP はユニバーサル プラグ アンド プレイ (UPnP) サービスで使用されます。

プラグアンドプレイとは何ですか?
ユニバーサル プラグ アンド プレイ (UPnP) により、ネットワークのデバイスがその他のデバイスを検出して、共に動作するかを判断することができる機能です。多くの Windows ユーザーがプラグ アンド プレイ (PnP) の機能を理解しているため、それと比較すると UPnP の機能が最も簡単に理解できます。システムに新しいハードウェアをインストールした場合、オペレーティング システムがプラグ アンド プレイ (PnP) (英語情報) を使用して新しいハードウェアを検出することができます。例えば、コンピューターに新しいマウスをインストールした場合、PnP により Windows がそれを検出し、必要なドライバーーをロード、そして使用を開始します。UPnP はこの概念をローカルのシステムだけでなく、ネットワークのデバイスに拡張しました。コンピューターは UPnP を用いて、ネットワーク デバイスに関する情報を入手し、その使用方法を判断します。例えば、コンピューターは UPnP を使用して、ネットワーク プリンターの有無を検出し、使用可能かどうか、どのように使用するかについて確認できます。

Simple Service Discovery Protocol (SSDP) とは何ですか?
デバイスの検出は、UPnP 機能が有効にされたコンピューターが使用可能なデバイスを認識し、サービスのリクエストの送信方法を確認するプロセスです。UPnP 機能が有効にされたコンピューターを起動した場合、すでに使用可能なネットワーク上のデバイスが存在する可能性があります。それを判断するために、コンピューターがブロードキャスト要求 (M-SEARCH ディレクティブと呼ばれています) を送信し、直接に応答可能なサブネットの UPnP が有効にされたデバイスを確認し、その使用に関する情報を提供します。

同様に、UPnP をサポートしているデバイス (例: UPnP を有効にしたプリンター) を起動した場合、その使用を希望するネットワーク上の UPnP 機能を持つコンピューターが、すでに存在する場合があります。デバイスがサブネット内のすべてのコンピューターにメッセージ (NOTIFY ディレクティブと呼ばれています) を送信し、ネットワーク上の存在を通知し、そのサービスを利用するようにコンピューターを招待します。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、攻撃者の Web サーバーに接続するために WinHTTP API を呼び出すサービスまたはアプリケーションと同じユーザー権限を取得する可能性があります。システムのユーザー権限を低く設定しているアカウントで実行しているアプリケーションは、管理者ユーザー権限を持つアカウントで実行しているアプリケーションよりも、この脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、Windows HTTP サービスを使用するアプリケーションを悪質な Web サーバーに誘導する必要があります。ユニバーサル プラグ アンド プレイ (UPnP) サービスが WinHTTP ライブラリを使用していることに注意してください。このサービスを有効にすると、ローカル サブネットの悪質なユーザーが SSDP リクエストに応答し、WinHTTP を使用して UPnP サービスを悪質なホストに接続させ、この脆弱性を悪用する可能性があります。 この UPNP サービスは、システムで制限された特権を持つアカウントである LocalService アカウントで実行します。主に、どのコンピューターがこの脆弱性の危険にさらされますか?

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。ユーザーがサーバーにログオンしてプログラムを実行することを管理者が許可している場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、悪用される状況の原因となるエラーを Windows HTTP サービスが処理する方法を変更して、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

マイクロソフトは、この脆弱性の回避策を確認していません。

どのようなことが起こる可能性がありますか?
これは Windows HTTP サービスに存在するなりすましの脆弱性です。DNS のなりすましのような特定の別の攻撃と組み合わせた場合に、攻撃者が Windows HTTP サービスを使用しているアプリケーション向けの Web サイトのデジタル証明書になりすます可能性があります。

何が原因で起こりますか?
アプリケーションがリモート Web サーバーに接続するために Windows HTTP サービスを呼び出した場合、WinHTTP はホストが接続を試行した元の Web サイトの証明書に対して URL の完全修飾ドメイン名だけを検証します。DNS のなりすましとの特定の組み合わせにより、接続を開始した Web ページの WinHTTP ではなく、特定のホストに有効な証明書を持つ別の Web サーバーに接続が送信される可能性がありますが、 DNS のなりすましと、この脆弱性を組み合わせた場合、WinHTTP がリモート Web サーバー用の証明書を許可するかどうかを正しく判断しなくなります。WinHTTP はユーザー対話についてアプリケーションに依存しているため、この違いに関してアプリケーションはユーザーに警告を出しません。

Windows HTTP サービスとは何ですか?
Windows HTTP サービス (WinHTTP) は HTTP プロトコルから他の HTTP サーバーにリクエストを送信するための HTTP クライアントのアプリケーション プログラミング インターフェイス (API) を開発者に提供します。

デジタル証明書とは何ですか?
デジタル証明書は一般的な資格情報で、ユーザーの識別情報を認証するために使用されます。信頼できる組織が、証明書の対象である個人またはエンティティに証明書を割り当てます。証明書を発行する信頼できる組織は、証明機関 (CA) で、証明書の発行者として知られています。信頼できる CA が証明書を発行するのは、証明書の対象となる ID が検証された場合だけです。

DNS のなりすましとは何ですか？
DNS (ドメイン ネーム システム) は TCP/IP を構成している業界基準のプロトコル スィートのひとつです。DNS は、DNS サーバーおよび DNS クライアント (またはリゾルバ) の 2 種類のソフトウェア コンポーネントを使用して実装されています。この両方のコンポーネントは、バックグラウンドのサービス アプリケーションとして動作します。ネットワークのリソースは、数字の IP アドレスで特定されますが、これらの IP アドレスをネットワーク ユーザーが記憶するのは困難です。この DNS のデータベースには、通信のリソースで使用されている IPアドレス向けのネットワーク リソース用に、ユーザーにわかりやすく英数文字の名前をマップするレコードが含まれています。このようにして、DNS はニーモニックなデバイスとして動作するので、ネットワーク ユーザーはネットワークのリソースを容易に記憶することができます。詳細情報および論理図による、DNS の他の Windows テクノロジとの適合については、Technet の記事: What is DNS? (英語情報) をご覧ください。

DNS のなりすましは DNS システムのある部分に起こる広範な攻撃の種類で、通常応答に関与していないサード パーティが本来とは異なる DNS の応答を返します。このような攻撃により、ドメイン名またはホスト名の所有者が解決を意図していない IP アドレスについて、名前解決される可能性があります。このようにして、ホストは悪質なサーバーである可能性のサード パーティに接続してしまう場合があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者は安全な Web サイトになりすまし、コンテンツが安全な Web サイトのものであると信頼している Windows HTTP サービスを使用して、アプリケーションに悪質なコンテンツを提供します。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、サーバーへの送信接続を制御するために、この脆弱性を DNS のなりすまし、または同様の攻撃と組み合わせて攻撃を実行する可能性があります。その後、攻撃者はユーザーが意図した接続先のホスト Web サイトではなく、Windows HTTP サービスに正しく検証されなかった攻撃者の Web サイトに有効な証明書を提供します。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。ユーザーがサーバーにログオンしてプログラムを実行することを管理者が許可している場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Windows HTTP サービスが安全な Web サイトに属する証明書を検証する方法を変更して、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

マイクロソフトは、この脆弱性の回避策を確認していません。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

さらに、この問題は Internet Explorer および Windows Internet API にも影響を与えます。マイクロソフトは Internet Explorer のユーザーが、Internet Explorer 用の累積的なセキュリティ更新プログラム MS09-014 (963027) で提供しているセキュリティ更新プログラムをインストールすることを推奨します。

何が原因で起こりますか?
Windows HTTP サービスが、ユーザーの資格情報がユーザの意図に反して攻撃者によって再利用されることを防止するための、NTLM 資格情報の再利用防止機能 (credential-reflection protection) を正しく実装していないことが原因です。

Microsoft Windows HTTP サービスとは何ですか?
Microsoft Windows HTTP サービス (WinHTTP) は HTTP プロトコルから他の HTTP サーバーにリクエストを送信するための HTTP クライアントのアプリケーション プログラミング インターフェイス (API) を開発者に提供します。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はログオンしたユーザーの権限を取得し、ログオンしたユーザーが持つ特権で可能な操作を行う可能性があります。ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性は、影響を受けるバージョンの Windows HTTP サービスを使用しているユーザーが、悪質なサーバーにアクセスした場合に悪用されます。その後、攻撃者は特別に細工した Web サーバーをホストし、ユーザーの NTLM ログオン資格情報を入手します。次に、これらの資格情報を NTLM 認証を使用するユーザーのクライアント上のサービスに対して再利用します。攻撃者は、特別に細工した Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャーーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。ユーザーがサーバーにログオンしてプログラムを実行することを管理者が許可している場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
このセキュリティ更新プログラムは、Windows の資格情報の保護メカニズムが Windows HTTP サービスを適切に選択することで、この脆弱性を修正します。

この脆弱性と、MS09-014 - Internet Explorer 用の累積的なセキュリティ更新プログラム (963027) の「WinINet の資格情報の反映の脆弱性」に同じ CVE 番号 (CVE-2009-0550) が割り当てられているのはどうしてですか?
Internet Explorer および Windows オペレーティング システムのコンポーネントである Windows HTTP サービスで使用されているため、CVE-2009-0550 は、Internet Explorer のコンポーネントである WinINet と Windows HTTP サービスの両方に影響します。マイクロソフトは Internet Explorer のユーザーが、Internet Explorer 用の累積的なセキュリティ更新プログラム MS09-014 (963027) で提供しているセキュリティ更新プログラムもインストールすることを推奨します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
はい。この脆弱性は一般に知られていました。これは Common Vulnerability and Exposure の CVE-2009-0550 にアサインされています。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

このセキュリティ更新プログラムの日本語版のファイル属性は次のとおりです。

サポートされているすべてのエディションの Windows 2000 Service Pack 4:

ファイル名	バージョン	日付	時間	サイズ
msv1_0.dll	5.0.2195.6926	2005/4/8	4:51	125,200
netlogon.dll	5.0.2195.7011	2005/6/3	0:45	366,864
sp3res.dll	5.0.2195.7151	2008/2/29	19:00	504,832
winhttp.dll	5.1.2600.3490	2008/12/31	15:03	351,232

注意: サポート対象バージョンの完全な一覧は、サポート ライフサイクル - 製品名一覧をご覧ください。サービスパックの完全な一覧は、ライフサイクル サポート対象サービスパックをご覧ください。サポート ライフサイクル ポリシーに関する詳細については、マイクロソフト サポート ライフサイクルをご覧ください。

Top of section

更新プログラムのインストール

このセキュリティ更新プログラムをインストールするとき、コンピューター上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。

過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピューターにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピューターにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

インストーラーに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストール メッセージの一覧を表示します。
セットアップ モード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピューターが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。
/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。
/forcerestart	インストール後、再起動します。
/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。
/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。
/nobackup	アンインストールに必要なファイルのバックアップを作成しません。
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。
/log:<完全なパス>	ログ ファイルを <完全なパス> に作成します。
/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。
/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。
/ER	エラー レポートの延長を有効にします。
/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。

更新プログラムの削除

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストール メッセージの一覧を表示します。
セットアップ モード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピューターが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。
/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。
/forcerestart	アンインストール後、再起動します。
/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。
/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。
/log:<完全なパス>	ログ ファイルを <完全なパス> に作成します。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer 影響を受けるコンピューターにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。詳細については、このセキュリティ情報の上部にある「検出および展開ツールとガイダンス」のセクションをご覧ください。

•

ファイルバージョンの確認 Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピューターにより異なる場合があります。その場合、製品の説明書をご覧ください。 1. [スタート] をクリックし、次に [検索] をクリックします。 2. [検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。 3. [ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。 4. ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。 注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。 5. [バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピューターにインストールされているファイルのバージョンを確認します。 注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。その他のファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•	レジストリキーの確認 このセクションの「参照表」にリストされているレジストリ キーを調べることにより、セキュリティ更新プログラムがインストールしたファイルを確認することもできます。 これらのレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者もしくは OEM メーカーによって、セキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、レジストリ キーが適切に作成されない場合があります。

Top of section

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

これらのセキュリティ更新プログラムの日本語版のファイル属性は次のとおりです。

サポートされているすべての 32-bit エディションの Windows XP:

ファイル名	バージョン	日付	時間	サイズ	フォルダー
winhttp.dll	5.1.2600.3494	2008/12/16	21:47	351,232	SP2GDR
winhttp.dll	5.1.2600.3494	2008/12/16	21:38	354,304	SP2QFE
winhttp.dll	5.1.2600.5727	2008/12/16	21:30	354,304	SP3GDR
winhttp.dll	5.1.2600.5727	2008/12/16	21:22	354,304	SP3QFE

サポートされているすべての x64 エディションの Windows XP:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダー
winhttp.dll	5.2.3790.3262	2008/12/16	4:40	527,360	x64	SP1QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:40	1,175		SP1QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:40	601		SP1QFE\asms\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.3262	2008/12/16	4:40	364,544	x64	SP1QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:40	1,173		SP1QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:40	597		SP1QFE\asms\x86\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.4427	2008/12/16	4:49	527,360	x64	SP2QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:49	1,175		SP2QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:49	601		SP2QFE\asms\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.4427	2008/12/16	4:49	364,544	x64	SP2QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:49	1,173		SP2QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:49	597		SP2QFE\asms\x86\51\policy\msft\windows\winhttp

注意: サポート対象バージョンの完全な一覧は、サポート ライフサイクル - 製品名一覧をご覧ください。サービスパックの完全な一覧は、ライフサイクル サポート対象サービスパックをご覧ください。サポート ライフサイクル ポリシーに関する詳細については、マイクロソフト サポート ライフサイクルをご覧ください。

Top of section

更新プログラムのインストール

これらのセキュリティ更新プログラムをインストールするとき、コンピューター上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。

過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピューターにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピューターにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

インストーラーに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストール メッセージの一覧を表示します。
セットアップ モード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピューターが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。
/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。
/forcerestart	インストール後、再起動します。
/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。
/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。
/nobackup	アンインストールに必要なファイルのバックアップを作成しません。
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。
/log:<完全なパス>	ログ ファイルを <完全なパス> に作成します。
/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。
/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。
/ER	エラー レポートの延長を有効にします。
/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。

更新プログラムの削除

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストール メッセージの一覧を表示します。
セットアップ モード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピューターが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。
/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。
/forcerestart	アンインストール後、再起動します。
/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。
/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。
/log:<完全なパス>	ログ ファイルを <完全なパス> に作成します。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer 影響を受けるコンピューターにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。詳細については、このセキュリティ情報の上部にある「検出および展開ツールとガイダンス」のセクションをご覧ください。

•

ファイルバージョンの確認 Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピューターにより異なる場合があります。その場合、製品の説明書をご覧ください。 1. [スタート] をクリックし、次に [検索] をクリックします。 2. [検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。 3. [ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。 4. ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。 注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。 5. [バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピューターにインストールされているファイルのバージョンを確認します。 注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。その他のファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•	レジストリキーの確認 このセクションの「参照表」にリストされているレジストリ キーを調べることにより、セキュリティ更新プログラムがインストールしたファイルを確認することもできます。 これらのレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者もしくは OEM メーカーによってセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、レジストリ キーが適切に作成されない場合があります。

Top of section

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

これらのセキュリティ更新プログラムの日本語版のファイル属性は次のとおりです。

サポートされているすべての 32-bit エディションの Windows Server 2003:

ファイル名	バージョン	日付	時間	サイズ	フォルダー
winhttp.dll	5.2.3790.3262	2008/12/16	21:19	364,544	SP1QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	21:20	1,173	SP1QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	21:19	597	SP1QFE\asms\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.4427	2008/12/16	21:18	364,544	SP2QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	21:18	1,173	SP2QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	21:18	597	SP2QFE\asms\51\policy\msft\windows\winhttp

サポートされているすべての Itanium-based エディションの Windows Server 2003:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダー
winhttp.dll	5.2.3790.3262	2008/12/16	4:32	1,027,584	IA64	SP1QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:32	1,174		SP1QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:32	599		SP1QFE\asms\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.3262	2008/12/16	4:32	364,544	IA64	SP1QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:32	1,173		SP1QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:32	597		SP1QFE\asms\x86\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.4427	2008/12/16	4:36	1,026,560	IA64	SP2QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:36	1,174		SP2QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:36	599		SP2QFE\asms\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.4427	2008/12/16	4:36	364,544	IA64	SP2QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:36	1,173		SP2QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:36	597		SP2QFE\asms\x86\51\policy\msft\windows\winhttp

サポートされているすべての x64 エディションの Windows Server 2003:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダー
winhttp.dll	5.2.3790.3262	2008/12/16	4:40	527,360	x64	SP1QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:40	1,175		SP1QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:40	601		SP1QFE\asms\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.3262	2008/12/16	4:40	364,544	x64	SP1QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:40	1,173		SP1QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:40	597		SP1QFE\asms\x86\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.4427	2008/12/16	4:49	527,360	x64	SP2QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:49	1,175		SP2QFE\asms\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:49	601		SP2QFE\asms\51\policy\msft\windows\winhttp
winhttp.dll	5.2.3790.4427	2008/12/16	4:49	364,544	x64	SP2QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:49	1,173		SP2QFE\asms\x86\51\msft\windows\winhttp
winhttp.man		2008/12/16	4:49	597		SP2QFE\asms\x86\51\policy\msft\windows\winhttp

注意: サポート対象バージョンの完全な一覧は、サポート ライフサイクル - 製品名一覧をご覧ください。サービスパックの完全な一覧は、ライフサイクル サポート対象サービスパックをご覧ください。サポート ライフサイクル ポリシーに関する詳細については、マイクロソフト サポート ライフサイクルをご覧ください。

Top of section

更新プログラムのインストール

これらのセキュリティ更新プログラムをインストールするとき、コンピューター上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。

過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE または SP2QFE ファイルがコンピューターにコピーされます。それ以外の場合は、RTMGDR、SP1GDR または SP2GDR ファイルがコンピューターにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。

インストーラーに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。

このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストール メッセージの一覧を表示します。
セットアップ モード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピューターが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。
/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。
/forcerestart	インストール後、再起動します。
/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。
/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。
/nobackup	アンインストールに必要なファイルのバックアップを作成しません。
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。
/log:<完全なパス>	ログ ファイルを <完全なパス> に作成します。
/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。
/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。
/ER	エラー レポートの延長を有効にします。
/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。

更新プログラムの削除

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストール メッセージの一覧を表示します。
セットアップ モード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピューターが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。
/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。
/forcerestart	アンインストール後、再起動します。
/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。
/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。
/log:<完全なパス>	ログ ファイルを <完全なパス> に作成します。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer 影響を受けるコンピューターにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。詳細については、このセキュリティ情報の上部にある「検出および展開ツールとガイダンス」のセクションをご覧ください。

•

ファイルバージョンの確認 Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピューターにより異なる場合があります。その場合、製品の説明書をご覧ください。 1. [スタート] をクリックし、次に [検索] をクリックします。 2. [検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。 3. [ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。 4. ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。 注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。 5. [バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピューターにインストールされているファイルのバージョンを確認します。 注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。その他のファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。

•	レジストリキーの確認 このセクションの「参照表」にリストされているレジストリ キーを調べることにより、セキュリティ更新プログラムがインストールしたファイルを確認することもできます。 これらのレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者もしくは OEM メーカーによってセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、レジストリ キーが適切に作成されない場合があります。

Top of section

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注 : Windows Vista および Windows Server 2008 のファイルのバージョン番号について

•	GDR サービス ブランチには広範囲に広まった緊急の問題を解決するために公開される修正のみが含まれています。LDR サービス ブランチには広範囲に公開された修正とともに修正プログラムが含まれています。
•	特定の製品およびサービス ブランチ (LDR, GDR) に適用されるファイルは、次の表に記載されたファイルのバージョン番号を調べることにより、確認できます。 Windows コンポーネント ファイルのバージョン番号 ソフトウェア サービス ブランチ 6.0.6000.16xxx Windows Vista GDR 6.0.6000.20xxx Windows Vista LDR 6.0.6001.18xxx Windows Vista SP1 および Windows Server 2008 GDR 6.0.6001.22xxx Windows Vista SP1 および Windows Server 2008 LDR

このセキュリティ更新プログラムの日本語版のファイル属性は次のとおりです。

サポートされているすべての 32-bit エディションの Windows Vista:

ファイル名	バージョン	日付	時間	サイズ	フォルダー
winhttp.dll	6.0.6000.16786	2008/12/8	13:34	376,832	x86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.16786_none_22973f0ac53847c2
winhttp.dll	6.0.6000.20971	2008/12/8	13:19	377,344	x86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.20971_none_2326ac35de524a0f
winhttp.dll	6.0.6001.18178	2008/12/6	13:42	376,832	x86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.18178_none_248a4e30c254ef70
winhttp.dll	6.0.6001.22323	2008/12/6	13:26	376,832	x86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.22323_none_2544fb0bdb4e81f9

サポートされているすべての x64 エディションの Windows Vista:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダー
winhttp.dll	6.0.6000.16786	2008/12/8	13:39	439,296	x64	amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.16786_none_7eb5da8e7d95b8f8
winhttp.dll	6.0.6000.20971	2008/12/8	14:00	439,808	x64	amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.20971_none_7f4547b996afbb45
winhttp.dll	6.0.6001.18178	2008/12/6	13:58	439,808	x64	amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.18178_none_80a8e9b47ab260a6
winhttp.dll	6.0.6001.22323	2008/12/6	14:52	439,808	x64	amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.22323_none_8163968f93abf32f
winhttp.dll	6.0.6000.16786	2008/12/8	13:34	376,832	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.16786_none_890a84e0b1f67af3
winhttp.dll	6.0.6000.20971	2008/12/8	13:19	377,344	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.20971_none_8999f20bcb107d40
winhttp.dll	6.0.6001.18178	2008/12/6	13:42	376,832	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.18178_none_8afd9406af1322a1
winhttp.dll	6.0.6001.22323	2008/12/6	13:26	376,832	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.22323_none_8bb840e1c80cb52a

注意: サポート対象バージョンの完全な一覧は、サポート ライフサイクル - 製品名一覧をご覧ください。サービスパックの完全な一覧は、ライフサイクル サポート対象サービスパックをご覧ください。サポート ライフサイクル ポリシーに関する詳細については、マイクロソフト サポート ライフサイクルをご覧ください。

Top of section

更新プログラムのインストール

これらのセキュリティ更新プログラムをインストールするとき、コンピューター上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。

インストーラーに関する詳細情報は、サポート技術情報 934307 をご覧ください。

このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/?、/h、/help	サポートされているスイッチでヘルプを表示します。
/quiet	状態またはエラー メッセージを表示しません。
/norestart	/quiet と組み合わされた場合、コンピューターはインストールを完了するために再起動が必要であっても、インストール後に再起動しません。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer 影響を受けるコンピューターにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。詳細については、このセキュリティ情報の上部にある「検出および展開ツールとガイダンス」のセクションをご覧ください。

•

ファイルバージョンの確認 Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピューターにより異なる場合があります。その場合、製品の説明書をご覧ください。 1. [スタート] をクリックし、[検索の開始] に更新ファイル名を入力します。 2. [プログラム] の下にファイルが表示されたら、ファイル名を右クリックし、[プロパティ] をクリックします。 3. [全般] タブの下で、ファイルのサイズをこのセクションで提供されているファイル情報の表と比較します。 4. [詳細] タブをクリックし、ファイル バージョンや更新された日付などの情報をこのセクションで提供されているファイル情報の表と比較することもできます。 5. 最後に、[以前のバージョン] タブをクリックし、ファイルの新しいまたは更新されたバージョンについて、ファイルの以前のバージョンをファイル情報と比較することもできます。

Top of section

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注 : Windows Vista および Windows Server 2008 のファイルのバージョン番号について

•	GDR サービス ブランチには広範囲に広まった緊急の問題を解決するために公開される修正のみが含まれています。LDR サービス ブランチには広範囲に公開された修正とともに修正プログラムが含まれています。
•	特定の製品およびサービス ブランチ (LDR, GDR) に適用されるファイルは、次の表に記載されたファイルのバージョン番号を調べることにより、確認できます。 Windows コンポーネント ファイルのバージョン番号 ソフトウェア サービス ブランチ 6.0.6000.16xxx Windows Vista GDR 6.0.6000.20xxx Windows Vista LDR 6.0.6001.18xxx Windows Vista SP1 および Windows Server 2008 GDR 6.0.6001.22xxx Windows Vista SP1 および Windows Server 2008 LDR

このセキュリティ更新プログラムの日本語版のファイル属性は次のとおりです。

サポートされているすべての 32-bit エディションの Windows Server 2008:

ファイル名	バージョン	日付	時間	サイズ	フォルダー
winhttp.dll	6.0.6000.16786	2008/12/8	13:34	376,832	x86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.16786_none_22973f0ac53847c2
winhttp.dll	6.0.6000.20971	2008/12/8	13:19	377,344	x86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.20971_none_2326ac35de524a0f
winhttp.dll	6.0.6001.18178	2008/12/6	13:42	376,832	x86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.18178_none_248a4e30c254ef70
winhttp.dll	6.0.6001.22323	2008/12/6	13:26	376,832	x86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.22323_none_2544fb0bdb4e81f9

サポートされているすべての x64 エディションの Windows Server 2008:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダー
winhttp.dll	6.0.6000.16786	2008/12/8	13:39	439,296	x64	amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.16786_none_7eb5da8e7d95b8f8
winhttp.dll	6.0.6000.20971	2008/12/8	14:00	439,808	x64	amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.20971_none_7f4547b996afbb45
winhttp.dll	6.0.6001.18178	2008/12/6	13:58	439,808	x64	amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.18178_none_80a8e9b47ab260a6
winhttp.dll	6.0.6001.22323	2008/12/6	14:52	439,808	x64	amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.22323_none_8163968f93abf32f
winhttp.dll	6.0.6000.16786	2008/12/8	13:34	376,832	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.16786_none_890a84e0b1f67af3
winhttp.dll	6.0.6000.20971	2008/12/8	13:19	377,344	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6000.20971_none_8999f20bcb107d40
winhttp.dll	6.0.6001.18178	2008/12/6	13:42	376,832	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.18178_none_8afd9406af1322a1
winhttp.dll	6.0.6001.22323	2008/12/6	13:26	376,832	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.22323_none_8bb840e1c80cb52a

サポートされているすべての Itanium-based エディションの Windows Server 2008:

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダー
winhttp.dll	6.0.6001.18178	2008/12/6	14:07	957,952	IA64	ia64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.18178_none_248bf226c252f86c
winhttp.dll	6.0.6001.22323	2008/12/6	15:04	957,952	IA64	ia64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.22323_none_25469f01db4c8af5
winhttp.dll	6.0.6001.18178	2008/12/6	13:42	376,832	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.18178_none_8afd9406af1322a1
winhttp.dll	6.0.6001.22323	2008/12/6	13:26	376,832	x86	wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.6001.22323_none_8bb840e1c80cb52a

注意: サポート対象バージョンの完全な一覧は、サポート ライフサイクル - 製品名一覧をご覧ください。サービスパックの完全な一覧は、ライフサイクル サポート対象サービスパックをご覧ください。サポート ライフサイクル ポリシーに関する詳細については、マイクロソフト サポート ライフサイクルをご覧ください。

Top of section

更新プログラムのインストール

これらのセキュリティ更新プログラムをインストールするとき、コンピューター上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。

インストーラーに関する詳細情報は、サポート技術情報 934307 をご覧ください。

このセキュリティ情報で使用されている用語 (修正プログラムなど) に関しては、サポート技術情報 824684 をご覧ください。

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/?、/h、/help	サポートされているスイッチでヘルプを表示します。
/quiet	状態またはエラー メッセージを表示しません。
/norestart	/quiet と組み合わされた場合、コンピューターはインストールを完了するために再起動が必要であっても、インストール後に再起動しません。

更新プログラムが適用されたかどうかを確認する方法

•

Microsoft Baseline Security Analyzer 影響を受けるコンピューターにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。詳細については、このセキュリティ情報の上部にある「検出および展開ツールとガイダンス」のセクションをご覧ください。

•

ファイルバージョンの確認 Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピューターにより異なる場合があります。その場合、製品の説明書をご覧ください。 1. [スタート] をクリックし、[検索の開始] に更新ファイル名を入力します。 2. [プログラム] の下にファイルが表示されたら、ファイル名を右クリックし、[プロパティ] をクリックします。 3. [全般] タブの下で、ファイルのサイズをこのセクションで提供されているファイル情報の表と比較します。 4. [詳細] タブをクリックし、ファイル バージョンや更新された日付などの情報をこのセクションで提供されているファイル情報の表と比較することもできます。 5. 最後に、[以前のバージョン] タブをクリックし、ファイルの新しいまたは更新されたバージョンについて、ファイルの以前のバージョンをファイル情報と比較することもできます。

Top of section