2004 年 9 月のセキュリティ情報

この表はどのように使用しますか?

この表を使用して、インストールが必要なセキュリティ更新プログラムに関する情報をご確認ください。表に記載されているソフトウェア プログラムまたはコンポーネントをチェックし、セキュリティ更新プログラムが必要かどうかを確認する必要があります。ソフトウェア プログラムまたはコンポーネントが表に記載されている場合、そのプログラムまたはコンポーネントへの脆弱性の影響とインストール可能なソフトウェアの更新プログラムへのハイパーリンクが記載されます。

表中に、カッコの中に数字 [x] があるマークがありますが、このマークはその問題について説明する注意書きがあることを示しています。それらの注意書きは表の最下部に記載されています。

注 : ひとつの脆弱性のために複数のセキュリティ更新プログラムをインストールする必要がある場合があります。上記の各セキュリティ情報の番号の表全体をご覧になり、お使いのシステムにインストールしてあるプログラムまたはコンポーネントをもとに、インストールする必要がある更新プログラムをご確認ください。

たとえば、セキュリティ情報 MS04-028では、インストールした影響を受けるソフトウェアおよびコンポーネントによって、必要となる可能性のある複数のセキュリティ更新プログラムが提供されています。

影響を受けるソフトウェアおよびダウンロード先

注意

[1]既定で、このオペレーティング システムはこの問題の影響を受けませんが、他のソフトウェア プログラムまたはコンポーネントがインストールされた場合、この脆弱性の影響を受ける可能性があります。詳細は、該当のセキュリティ情報をご覧ください。

[2] Windows XP または Windows Server 2003 のユーザーは、この更新プログラムは必要ありません。詳細は該当のセキュリティ情報をご覧ください。

[3] Windows XP または Windows Server 2003 のユーザーは、.NET Framework バージョン 1.0 SDK、Visual Studio、Platform SDK Redistributable : GDI+ を使用していない限り、この更新プログラムは必要ありません。詳細は該当のセキュリティ情報をご覧ください。

Software Update Services (SUS):

Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows 2000 や Windows Server 2003 ベースのサーバー、ならびに Windows 2000 Professional や Windows XP Professional を実行するデスクトップ コンピュータへ迅速かつ確実に配布することができます。

Software Update Services に関するより詳細な情報は以下をご覧ください。Software Update Services Web site.

Systems Management Server:

System Management Server は、このセキュリティ更新プログラムの展開を補助する機能を提供します。System Management Serverに関する情報は、SMS Web サイトをご覧ください。SMS 2003 にはセキュリティ更新プログラムの展開プロセスを強化する機能が多く含まれています。その詳細情報に関しては、SMS 2003 セキュリティ パッチ管理をご参照ください。SMS 2.0 をご使用の方には、セキュリティ更新プログラムの展開管理を補助するツール、SMS Software Update Services Feature Pack や、SMS Administration Feature Pack が提供されています。SMS 2.0 Software Update Services Feature Pack は、Microsoft Baseline Security Analyzer と Microsoft Office Detection ツールを使用して、セキュリティ更新プログラムの配布を広くサポートします。ソフトウェアの更新プログラムの中には、適用後にコンピュータを再起動するために管理者権限を必要とするものがあります。

注意:SMS 2.0 Software Update Services Feature Pack のインベントリ機能は特定のコンピュータのソフトウェアの更新、SMS 2.0 Administration Feature Pack の上位権利での展開ツールは、アプリケーションの展開が可能です。特定の更新でシステムの再起動後にローカルの管理者権限が必要となる場合に最適な配布方法を提供します。

QChain.exe および Update.exe:

システム管理者がセキュリティ更新プログラムを安全に連結するためのツール (QChain.exe) を公開しています。連結することで、複数の更新プログラムを更新プログラム毎に再起動する必要がありません。 update.exe は、この情報内の更新で使われており、連結するために必要な機能が提供されています。 Windows 2000 Service Pack 3 以降、Windows XP または、Windows Server 2003 をお使いのお客様は、連結のために Qchain.exe は必要としません。しかし、Qchain.exe は Windows の更新プログラム全般もサポートするので、管理者はすべてのプラットフォームにわたって一貫した展開スクリプトを作成することができます。Qchain ツールの入手先 :(英語情報)

Microsoft Baseline Security Analyzer:

Microsoft Baseline Security Analyzer は、管理者によりローカルコンピュータやリモートコンピュータの未適用のセキュリティ更新プログラムの確認、一般的なセキュリティの設定の検査を行うことができます。MBSA の詳細情報 : Microsoft Baseline Security Analyzer V1.2