Launch Printer Friendly Page Security TechCenter > セキュリティ情報 > マイクロソフト セキュリティ情報 MS03-045

マイクロソフト セキュリティ情報 MS03-045

リストボックスおよびコンボボックスのコントロールのバッファオーバーランにより、コードが実行される (824141)

公開日: | 最終更新日:

絵でみるセキュリティ情報

概要 :

このセキュリティ情報の対象となるユーザー :
Microsoft® Windows® をご使用のお客様

脆弱性の影響 :
ローカルでの特権の昇格

最大深刻度 :
重要

推奨する対応策 :
お客様は可能な限り早期にこの更新プログラムをインストールして下さい。

含まれる過去の更新プログラム :
この更新プログラムは Windows NT 4.0、Windows 2000、および Windows Server 2003 用の MS02-071 の更新プログラムを含みます。この更新プログラムは Windows XP 用の MS02-071 の更新プログラムは含んでいません。

警告 :
なし

テストしたソフトウェアおよび更新プログラムのダウンロード先 :

影響を受けるソフトウェア :

Windows NT 4.0 用および Windows 2000 用のこの問題に対する更新プログラムは MS04-011 で提供されている更新プログラムに含まれています。MS04-011 の問題も解決することができる MS04-011 の更新プログラムをご利用ください。

この問題に対する日本語版更新プログラムは、次のサイトからダウンロードできます。

影響を受けないソフトウェア :

  • Microsoft Windows Millennium Edition

マイクロソフトは上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。その他のバージョンに関してはサポートの対象となっていないため、この脆弱性による影響は不明です。

詳細

問題

回避策

よく寄せられる質問

セキュリティ更新プログラムに関する情報

その他の情報

謝辞 :


この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。

他のセキュリティ更新プログラムの入手先 :
他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。

更新プログラムについてのご質問は、マイクロソフト プロダクト サポート までご連絡ください。マイクロソフトでは、ご質問の内容が弊社製品の不具合が原因の場合、サポート料金はいただきません。それ以外の場合には、サポート料金を請求させていただきますのでご注意ください。
マイクロソフト プロダクト サポートへの連絡方法はこちらをご覧ください。

詳細情報 :

更新履歴 :

  • 2003/10/16: このセキュリティ情報ページを公開しました。
  • 2003/10/17: Windows 2000 用更新プログラムのダウンロード リンクを修正しました。
  • 2003/10/20: 更新プログラムの日本語版ファイルに関する情報を記載しました。
  • 2003/10/20: Windows XP 用のファイル情報に誤りがありましたため、修正いたしました。ご迷惑をお掛けしましたこと、心よりお詫び申し上げます。
  • 2003/10/20: このセキュリティ情報ページを更新し、いくつかのサードパーティのソフトウェアと言語に特定の互換性に関する問題があることをお知らせしました。
  • 2003/10/23: このセキュリティ情報ページを更新し、特定の言語用の更新された更新プログラムが利用可能となったことを反映し、変更されたバージョンについてお知らせしました。
  • 2003/10/30: このセキュリティ情報ページを更新し、Debug Programs (SeDebugPrivilege) のユーザー権利の問題 (マイクロソフト サポート技術情報 830846) を修正する Windows XP 用のセキュリティ更新プログラムの更新されたバージョンがリリースされたことをお知らせしました。
  • 2003/11/04: 「含まれる過去の更新プログラム」 の欄を更新しました。この更新プログラムはセキュリティ情報 MS02-071 で提供された更新プログラムを含みます。
  • 2003/11/06: 「技術的な説明」 および 「よく寄せられる質問」 を更新しました。この更新された文書の中で、サード パーティのアプリケーションとの互換性に関する問題の報告について説明するサポート技術情報 831739 のリリースをお知らせしました。
  • 2004/01/14: このセキュリティ情報ページを更新し、アラビア語、ヘブライ語およびタイ語についてのみ、Windows NT Workstation 4.0 および Windows NT Server 4.0 用の更新された更新プログラムがリリースされたことをお知らせしました。
  • 2004/03/18: 「含まれる過去の更新プログラム」 の情報を更新しました。この更新プログラムは Windows NT 4.0、Windows 2000、および Windows Server 2003 用の MS02-071 の更新プログラムを含みます。この更新プログラムは Windows XP 用の MS02-071 の更新プログラムは含んでいません。

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。