マイクロソフト セキュリティ アドバイザリ (956391)
ActiveX の Kill Bit 更新プログラムのロールアップ
公開日: | 最終更新日:
| お知らせ内容 | セキュリティ更新プログラムの公開 |
| セキュリティ更新プログラム | サポート技術情報 956391 |
| 被害報告 | 他社製品のため被害報告は掲載していません。 |
| 回避策 | あり |
| 対応方法 | サポート技術情報 956391 で提供しているセキュリティ更新プログラムをインストールしてください。 |
※ 上記の情報は、公開日または最終更新日の情報を基に作成しています。
マイクロソフトはこのアドバイザリとともに、ActiveX の Kill Bit の新しいセットを公開しました。このアドバイザリの「よく寄せられる質問」にこれらの ActiveX コントロールのクラス識別子 (CLSID) を記載しています。
この更新プログラムは次のサードパーティのソフトウェアに Kill bit を設定します。
- Microgaming Download Helper: Microgaming は アドバイザリ およびこれらの脆弱性を解決する更新プログラムを公開しました。詳細情報については、Microgaming のアドバイザリをご覧ください。この Kill bit は、ActiveX コントロールの提供元の要請により設定されます。サポートが必要なお客様は Microgaming (英語情報) までお問い合わせください。このアドバイザリの「よく寄せられる質問」に、この ActiveX コントロールのクラス識別子 (CLSID) を記載しています。
- System Requirements Lab: Husdawg は、アドバイザリ およびこれらの脆弱性を解決する更新プログラムを公開しました。詳細情報については、Husdawg のアドバイザリをご覧ください。この Kill bit は、ActiveX コントロールの提供元の要請により設定されます。サポートが必要なお客様は Husdawg までお問い合わせください。このアドバイザリの「よく寄せられる質問」に、この ActiveX コントロールのクラス識別子 (CLSID) を記載しています。
- PhotoStockPlus Uploader Tool: PhotoStockPlus は影響を受けるコントロールについてのアドバイザリ を公開しました。詳細情報については、PhotoStockPlus のアドバイザリをご覧ください。この Kill bit は、ActiveX コントロールの提供元の要請により設定されます。サポートが必要なお客様は PhotoStockPlus (英語情報) までお問い合わせください。このアドバイザリの「よく寄せられる質問」に、この ActiveX コントロールのクラス識別子 (CLSID) を記載しています。
この更新プログラムは、以前マイクロソフト セキュリティ情報で解決された ActiveX コントロール用の Kill bit を設定します。これらの Kill bit は多層防御としてこの更新プログラムに設定されます。
- Office Web Components に安全でない機能が含まれる (328130) MS02-044
- Microsoft Office Web コンポーネントの脆弱性により、リモートでコードが実行される (933103) : MS08-017
- Microsoft Access Snapshot Viewer の ActiveX コントロールの脆弱性により、リモートでコードが実行される (955617) : MS08-041
- GDI+ の脆弱性により、リモートでコードが実行される (954593) : MS08-052
この更新プログラムのインストールに関する詳細情報は、サポート技術情報 956391 をご覧ください。
概説
概要
よく寄せられる質問
推奨するアクション
回避策
その他の情報
リソース:
- US マイクロソフト セキュリティ アドバイザリ (956391)
http://www.microsoft.com/technet/security/advisory/956391.mspx - フィードバックをご提供いただく際は、マイクロソフト サポート オンライン のフォームへ入力をお願いします。
- セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。マイクロソフト セキュリティ情報センター 利用可能なサポート オプションに関する詳細は マイクロソフト サポート オンライン をご覧ください。
- その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフト プロダクト サポートへの連絡方法はこちらをご覧ください。
- Microsoft TechNet セキュリティ センター では、製品に関するセキュリティ情報を提供しています。
免責:
この文書に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。
更新履歴:
- 2008/10/15: このアドバイザリを公開しました。
- 2008/10/30: このアドバイザリを更新し、「よく寄せられる質問」に Kill Bit が設定されたコントロール用の更新プログラムが利用可能となったことを説明する質問および回答を追加しました。
- 2008/11/13: このアドバイザリを更新し、「Windows Server 2008 Server Core インストールが影響を受ける」という記載を削除しました。また、「よく寄せられる質問」のセクションを変更し、Windows Server 2008 Server Core インストールを使用している場合、この更新プログラムが提供されるものの、インストールは不要であることの説明を追加しました。
- 2009/06/18: このアドバイザリを更新し、「よく寄せられる質問」に質問および回答を追加し、自動更新のためであり、この更新プログラムはマイクロソフト セキュリティ情報 MS08-032 で説明した ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (950760) に置き換わるものではないことを説明しました。