Launch Printer Friendly Page Security TechCenter > セキュリティ情報 > マイクロソフト セキュリティ情報 MS04-028

マイクロソフト セキュリティ情報 MS04-028

JPEG 処理 (GDI+) のバッファ オーバーランにより、コードが実行される (833987)

公開日: | 最終更新日:

絵でみるセキュリティ情報

概要 :

このセキュリティ情報の対象となるユーザー : 影響を受けるオペレーティング システム、影響を受けるソフトウェア プログラムまたは影響を受けるコンポーネントを使用しているお客様

脆弱性の影響 : リモートでコードが実行される

最大深刻度 : 緊急

推奨する対応策 : お客様は、セキュリティ更新プログラムを直ちにインストールしてください。

含まれる過去の更新プログラム : なし

警告 : このセキュリティ情報に記載されている影響を受けるプログラムまたは影響を受けるコンポーネントをインストールしている場合、影響を受ける各プログラムまたは影響を受ける各コンポーネントに必要なセキュリティ更新プログラムをインストールする必要があります。 つまり、複数のセキュリティ更新プログラムをインストールする必要がある場合もあります。 詳細は、このセキュリティ情報の「よく寄せられる質問」をご覧下さい。
マイクロソフト サポート技術情報 833987 には、このセキュリティ更新プログラムをインストールする際に起こる可能性のある既知の問題に関して説明されています。また、サポート技術情報 833987 には、これらの問題に対する推奨される解決策に関する説明も記載されています。詳細は、サポート技術情報 833987 またはこのセキュリティ情報の「よく寄せられる質問」をご覧ください。

テストしたソフトウェアおよびセキュリティ更新プログラムのダウンロード先 :

影響を受けるソフトウェア :

PC/AT および PC-9800
Microsoft Windows XP および Microsoft Windows XP Service Pack 1Microsoft Updateダウンロード
Microsoft Windows XP 64-Bit Edition Service Pack 1Microsoft Updateダウンロード
Microsoft Windows XP 64-Bit Edition Version 2003Microsoft Updateダウンロード

(KB833987)

Microsoft Windows Server™ 2003Microsoft Updateダウンロード

(KB833987)

Microsoft Windows Server 2003 64-Bit EditionMicrosoft Updateダウンロード

(KB833987)

管理者用の更新プログラムの入手先は、「セキュリティ更新プログラムに関する情報」 から該当製品の 「管理者用インストール情報」をご覧ください。
  • Microsoft Office XP Service Pack 3Office アップデート
    Microsoft Office XP Service Pack 2(管理者用更新プログラム)Office アップデート
    • Outlook® 2002
    • Word 2002
    • Excel 2002
    • PowerPoint® 2002
    • FrontPage® 2002
    • Publisher 2002
    • Access 2002
ダウンロード

(KB832332)

管理者用の更新プログラムの入手先は、「セキュリティ更新プログラムに関する情報」 から該当製品の 「管理者用インストール情報」をご覧ください。
  • Microsoft Office 2003Office アップデート
    • Outlook® 2003
    • Word 2003
    • Excel 2003
    • PowerPoint® 2003
    • FrontPage® 2003
    • Publisher 2003
    • Access 2003
    • InfoPath™ 2003
    • OneNote™ 2003
ダウンロード

(KB838905)

Microsoft Office InterConnect Liteダウンロード
Microsoft Office Home Style+ダウンロード
Microsoft Project 2002 (すべてのバージョン) および Microsoft Project 2002 Service Pack 1 (すべてのバージョン)Office アップデートダウンロード

(KB831931)

Microsoft Project 2003 (すべてのバージョン)Office アップデートダウンロード

(KB838344)

Microsoft Visio 2002 Service Pack 2 (すべてのバージョン)Office アップデートダウンロード

(KB831932)

Microsoft Visio 2003 (すべてのバージョン)Office アップデートダウンロード

(KB838345)

Microsoft Visual Studio .NET 2002
  • Visual Basic .NET Standard 2002
  • Visual C# .NET Standard 2002
  • Visual C++ .NET Standard 2002
ダウンロード

(KB830348)

Microsoft Visual Studio .NET 2003
  • Visual Basic .NET Standard 2003
  • Visual C# .NET Standard 2003
  • Visual C++ .NET Standard 2003
  • Visual J# .NET Standard 2003
ダウンロード

(KB830348)

Microsoft Visual FoxPro 8.0 (英語製品)ダウンロード

(KB887684)

Microsoft Visual FoxPro 8.0 Runtime Library (英語製品)ダウンロード

(KB887685)

Microsoft .NET Framework version 1.0 SDK Service Pack 2 (KB830348)

なお、Microsoft .NET Framework version 1.0 Service Pack 3 (KB867461) Microsoft Updateにはこの問題に対する修正が含まれています。

ダウンロード

(KB830348)
または

ダウンロード

(KB867461)

Microsoft Picture It!® 2002 (すべてのバージョン) (英語製品)ダウンロード
Picture It! デジカメスタジオ Version 2002ダウンロード
Picture It! Express 2002ダウンロード
Microsoft Greetings 2002 (英語製品)ダウンロード
Microsoft Picture It! version 7 (すべてのバージョン) (英語製品)ダウンロード
Picture It! デジカメスタジオ Version 2003ダウンロード
Picture It! Express version 2003ダウンロード
Digital Image Pro version 2003ダウンロード
Microsoft Digital Image Pro version 7.0 (英語製品)ダウンロード
Microsoft Picture It! version 9 (Picture It! Library を含むすべてのバージョン) (英語製品)ダウンロード
デジカメスタジオ version 9ダウンロード
Picture It! Express version 9ダウンロード
Microsoft Digital Image Pro version 9ダウンロード
Microsoft Digital Image Suite version 9 (英語製品)ダウンロード
Microsoft Producer for Microsoft Office PowerPoint (すべてのバージョン)ダウンロード
Microsoft Platform SDK Redistributable: GDI+ダウンロード

ダウンロードこのマークをクリックして、更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。

Microsoft Updateこのマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。
Microsoft Update の利用方法については以下のサイトを参照してください。

Microsoft Updateこのマークの付いている更新プログラムは Office アップデート からインストールすることもできます。
Office アップデートの利用方法については以下のサイトを参照してください。

(Office ユーザー向け) : Office XP Service Pack 2 および Office XP Service Pack 3 は両方ともこの問題の影響を受ける可能性があります。しかし、Office XP Service Pack 2 用のセキュリティ更新プログラムは、Office XP の管理者用セキュリティ更新プログラム一部としてのみ提供されます。詳細は、「セキュリティ更新プログラムに関する情報」の欄をご覧下さい。Office 2003 Service Pack 1Visio 2003 Service Pack 1 および Project 2003 Service Pack 1 は影響を受けるコンポーネントの更新されたバージョンを含むため、この脆弱性の影響を受けません。 これらのサービスパックをインストールしているお客様はこれらの製品用に利用可能なセキュリティ更新プログラムをインストールする必要はありません。

Visio 2002 Viewer、Visio 2003 Viewer または PowerPoint 2003 Viewer をご使用のお客様には、これらのプログラムの詳細について説明している「よく寄せられる質問」をご覧いただくことを推奨します。

(MSNユーザー向け) : MSN 9 は Picture It! ® Express バージョン 9 および Picture It! ® Library の両方を提供しており、MSN 9 をインストールする時に、これらのプログラムをインストールするオプションがあります。MSN 9 のユーザーは Picture It! ® Express バージョン 9 または Picture It! ® Library がインストールされている場合のみ、Picture It! Express バージョン 9 用の更新プログラムをインストールする必要があります。

影響を受けるコンポーネント:

PC/AT および PC-9800
Internet Explorer 6 Service Pack 1Microsoft Updateダウンロード

(KB833989)

Microsoft .NET Framework version 1.0 Service Pack 2 (830348)
なお、Microsoft .NET Framework version 1.0 Service Pack 3 (KB867461)Microsoft Update にはこの問題に対する修正が含まれています。
ダウンロード

(KB830348)
または

ダウンロード

(KB867461)

Windows Journal ViewerMicrosoft Updateダウンロード

(KB886179)

Microsoft .NET Framework version 1.1(KB830348)
なお、Microsoft .NET Framework version 1.1 Service Pack 1 (KB867460) Microsoft Update にはこの問題に対する修正が含まれています。
ダウンロード

(KB830348)
または

ダウンロード

(KB867460)

影響を受けないソフトウェア :

  • Microsoft Windows NT Server 4.0 Service Pack 6a
  • Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
  • Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), および Microsoft Windows Millennium Edition (Me)
  • Microsoft Office 2003 Service Pack 1
  • Microsoft Office 2000
  • Microsoft Office InterConnect 2004
  • Microsoft Office Home Style+ Service Pack 1
  • Microsoft Outlook Plus! 1.0
  • Microsoft Outlook Plus! 2.0
  • Microsoft はがきスタジオ 2004
  • Microsoft はがきスタジオ 2004 デラックス版
  • Microsoft はがきスタジオ 2003
  • Microsoft はがきスタジオ 2003 デラックス版
  • Microsoft はがきスタジオ 2002
  • Microsoft Visio 2003 Service Pack 1
  • Microsoft Visio 2000
  • Microsoft Project 2003 Service Pack 1
  • Microsoft Project 2000
  • Microsoft Digital Image Suite 10, Microsoft Digital Image Pro 10, Picture It! Premium 10
  • The Microsoft .NET Framework version 1.1 SDK
  • Microsoft Works (すべてのバージョン)
  • Microsoft Systems Management Server (すべてのバージョン)
  • Microsoft SQL Server Reporting Services
  • Microsoft Broadband Networking

影響を受けないコンポーネント :

影響を受けない Windows のバージョンには、影響を受けるコンポーネントは標準で含まれていません。 しかし、このセキュリティ情報の「影響を受けるソフトウェア」および「影響を受けるコンポーネント」の欄に記載されているソフトウェアプログラムまたはコンポーネントをインストールしている場合、影響を受けるコンポーネントがこれらの影響を受けないオペレーティング システムにインストールされます。 詳細は、このセキュリティ情報の「よく寄せられる質問」をご覧下さい。

上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関してはサポートの対象となっていないため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧下さい。

詳細

要点

このセキュリティ更新プログラムに関するよく寄せられる質問

脆弱性の詳細

セキュリティ更新プログラムに関する情報

その他の情報

謝辞:

この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。

  • 「JPEG の脆弱性」(CAN-2004-0200) を報告してくださった Nick DeBaggis 氏

他のセキュリティ更新プログラムの入手先 :

他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。

他のセキュリティ情報 :

Software Update Services (SUS) :

Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows® 2000 や Windows Server™ 2003 ベースのサーバー、ならびに Windows® 2000 Professional や Windows XP Professional を実行するデスクトップ コンピュータへ迅速かつ確実に配布することができます。

Software Update Services に関するより詳細な情報は以下をご覧ください:
http://www.microsoft.com/japan/windows2000/windowsupdate/sus/

Systems Management Server (SMS) :

Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピュータを識別し、エンタープライズ全体で、エンド ユーザーへの中断を最小限にして、これらの更新プログラムの制御された適用を実行することができます。セキュリティ更新プログラムを適用するための SMS 2003 の使用方法に関する詳細情報は SMS 2003 セキュリティ パッチ管理 Web サイトをご覧下さい。SMS 2.0 ユーザーもまた、Software Updates Service Feature Pack を活用して、セキュリティ更新プログラムの適用を支援することができます。SMS に関する情報は SMS の Web サイトをご覧下さい。

: SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールを活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピュータへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する詳細情報は、こちらの Web サイト (英語情報) をご覧下さい。コンピュータの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS Administration Feature Pack (英語情報) および SMS 2.0 Administration Feature Pack でご利用可能です) は、これらの更新プログラムのインストールに使用することができます。

サポート :

詳細情報 :

更新履歴 :

  • 2004/09/15: このセキュリティ情報ページを公開しました。
  • 2004/09/15: Visual Studio .NET 2003 のファイル情報を英語版のものから日本語版のものに更新しました。
  • 2004/09/15: Office XP および Office 2003 の管理者用アップデート入手先を 「管理者用のインストール情報」 に追加しました。
  • 2004/09/15: Office XP Service Pack 2 を影響製品の対象として記載しました。
  • 2004/09/16: 「影響を受けるソフトウェア」および「影響を受けないソフトウェア」の欄を更新し、Office XP Service Pack 2 が影響を受けることを明確にしました。.NET Framework 1.1 SDK および MS Works (すべてのバージョン) は影響を受けず、これらの製品を「影響を受けないソフトウェア」の欄に追加しました。また、「よく寄せられる質問」を更新し、この件に関する情報を追加いたしました。
  • 2004/09/16: Office XP, Project 2002, Visio 2002, Office 2003, Project 2003 および Visio 2003 のファイル情報を英語版のものから日本語版のものに更新しました。
  • 2004/09/16: InterConnect Lite の 「必要条件および追加の更新プログラムの詳細」 の欄を更新しました。
  • 2004/09/21: .NET Framework 1.0、および .NET Framework 1.1 のファイル情報を英語版のものから日本語版のものに更新しました。
  • 2004/09/21: Microsoft .NET Framework version 1.0 Service Pack 2 の 「必要条件」 を削除しました。
  • 2004/09/22: 「影響を受けるソフトウェア」および「影響を受けないソフトウェア」の欄および Office XP、Visio 2002、Project 2002、.NET Framework 1.0 および .NET Framework 1.1 用の「セキュリティ更新プログラムに関する情報」の欄を更新しました。また、よく寄せられる質問を更新し、この問題に関する情報を追加いたしました。
  • 2004/10/13: セキュリティ情報および「よく寄せられる質問」を更新し、Windows XP Service Pack 2 をインストール済みの Office XP、Visio 2002、Project 2002 のユーザー向けに改訂版のセキュリティ更新プログラムをリリースしたことをお知らせしました。マイクロソフト サポート技術情報 833987 には、これらのセキュリティ更新プログラムをインストールする際に起こる可能性のある既知の問題に関して説明されています。また、サポート技術情報 833987 には、これらの問題に対する推奨される解決策に関する説明も記載されています。また、マイクロソフトは、必要な更新プログラムの検出と展開の支援をするためのMS04-028 企業向け更新プログラム スキャン ツールをリリースしました。MS04-028 企業向け更新プログラム スキャン ツールに関する詳細は、マイクロソフト サポート技術情報 886988 をご覧ください。また、Windows Journal Viewer をインストールした Windows 2000 ベースのコンピュータ用の更新プログラムをリリースしました。
  • 2004/10/13: 9 月 25 日から 29 日の間に提供されていた古いセキュリティ更新プログラムをインストールした環境に、本日再リリースされた更新プログラムを適用できることを「良く寄せられる質問」に追加しました。
  • 2004/10/13: Office XP、Office 2003、Project 2002、Project 2003、Visio 2002 および Visio 2003 は、ローカルスキャンでのみ検出することを 「よく寄せられる質問」 の MBSA の欄に記載しました。また、Windows 2003、および Windows XPでは、MBSA の検出は行われないため、MBSA に関する記載を削除しました。
  • 2004/10/15: 「よく寄せられる質問」に Visio 2002 Viewer、Visio 2003 Viewer、および PowerPoint 2003 Viewer プログラムに関する質問を追加しました。
  • 2004/12/15: このセキュリティ情報を更新し、追加のセキュリティ更新プログラムがリリースされたことをお知らせしました。Microsoft .NET Framework バージョン 1.0 Service Pack 2 および Microsoft .NET Framework バージョン 1.1 用の個別のバージョンのセキュリティ更新プログラムがリリースされました。また、Microsoft Visual FoxPro 8.0 および Microsoft Visual FoxPro 8.0 ランタイム向けのセキュリティ更新プログラムがリリースされました。セキュリティ情報が更新され、影響を受けるファイルの更新されたバージョンを含む Windows Messenger 5.1 についてお知らせしました。MS04-028 企業向け更新プログラム スキャン ツールが更新され、追加されたセキュリティ更新プログラムの検出、展開が行われるようになりました。

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。-