Launch Printer Friendly Page Security TechCenter > セキュリティ情報 > マイクロソフト セキュリティ情報 MS05-023

マイクロソフト セキュリティ情報 MS05-023

Microsoft Word の脆弱性により、リモートでコードが実行される (890169)

公開日: | 最終更新日:

絵でみるセキュリティ情報

概要

このセキュリティ情報の対象となるユーザー:影響を受けるバージョンの Microsoft Word を使用しているお客様は、可能な限り早期に適切なセキュリティ更新プログラムを適用して下さい。

脆弱性の影響:リモートでコードが実行される

最大深刻度: 緊急

推奨する対応策: お客様はこの更新プログラムを直ちにインストールして下さい。

含まれる過去のセキュリティ更新プログラム: このセキュリティ情報で提供される更新プログラムは、以前提供された更新プログラムに置き換わるものです。 置き換わる更新プログラムの一覧については、このセキュリティ情報の「よく寄せられる質問」をご覧下さい。

警告: なし

テストしたソフトウェアおよび更新プログラムのダウンロード先:

影響を受けるソフトウェア:

PC/AT および PC-9800OU
Microsoft Word 2000
Microsoft Works Suite 2001
(KB887977) クライアント用更新プログラムおよび管理者用更新プログラム		ダウンロードOffice Update
Microsoft Word 2002
Microsoft Works Suite 2002
Microsoft Works Suite 2003
Microsoft Works Suite 2004
(KB887978) クライアント用更新プログラムおよび管理者用更新プログラム		ダウンロードOffice Update
Microsoft Office Word 2003
(KB887979) クライアント用更新プログラムおよび管理者用更新プログラム		ダウンロードOffice Update
Microsoft Office Word Viewer 2003
クライアント用更新プログラムおよび管理者用更新プログラム		ダウンロード

ダウンロードこのマークをクリックして、更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。

Office Update このマークの付いている更新プログラムは Office アップデートからインストールすることもできます。
Office アップデート の利用方法については Office アップデートを行うを参照してください。
(なお、Office XP 以降のバージョンをお使いのお客様は、この更新プログラムを Microsoft Update からインスト ールすることもできます。Microsoft Update の利用方法についてはこちらを参照してください。)

上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関してはサポートの対象となっていないため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧下さい。

詳細情報

要点

このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)

脆弱性の詳細

セキュリティ更新プログラムに関する情報

その他の情報

謝辞

この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。

  • Word の脆弱性 (CAN-2005-0558)の問題を報告してくださったのAlex Li 氏

他のセキュリティ更新プログラムの入手先:

他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。

他のセキュリティ情報:

Software Update Services (SUS):

Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows® 2000 や Windows Server™ 2003 ベースのサーバー、ならびに Windows® 2000 Professional や Windows XP Professional を実行するデスクトップ コンピュータへ迅速かつ確実に配布することができます。Software Update Services に関するより詳細な情報は以下をご覧ください:
http://www.microsoft.com/japan/windows2000/windowsupdate/sus/

Systems Management Server (SMS):

Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピュータを識別し、エンタープライズ全体で、エンド ユーザーへの中断を最小限にして、これらの更新プログラムの制御された適用を実行することができます。セキュリティ更新プログラムを適用するための SMS 2003 の使用方法に関する詳細情報は SMS 2003 セキュリティ パッチ管理 Web サイトをご覧下さい。SMS 2.0 ユーザーもまた、Software Updates Service Feature Pack を活用して、セキュリティ更新プログラムの適用を支援することができます。SMS に関する情報は SMS の Web サイトをご覧下さい。

注: SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールを活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピュータへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する詳細情報は、こちらの Web サイト (英語情報) をご覧下さい。コンピュータの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS Administration Feature Pack および SMS 2.0 Administration Feature Pack でご利用可能です) は、これらの更新プログラムのインストールに使用することができます。

サポート:

  • セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。
    マイクロソフト セキュリティ情報センター
  • その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。

    マイクロソフト プロダクト サポートへの連絡方法はこちらをご覧ください。

  • 製品のサポート期間の詳細は、マイクロソフト サポート ライフサイクル Web サイトをご参照ください。製品別情報の詳細は、同様にマイクロソフト サポート ライフサイクル Web サイトの 製品を探すからご確認ください。

詳細情報:

更新履歴:

  • 2005/04/13: このセキュリティ情報ページを公開しました。
  • 2005/08/10: セキュリティ情報を更新し、追加の影響を受ける製品である Microsoft Office Word Viewer 2003 について記載しました。

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。