セキュリティ情報

Microsoft セキュリティ情報 MS07-012 - 重要

Microsoft MFC の脆弱性により、リモートでコードが実行される (924667)

公開日: 2007 年 2 月 13 日 |更新日: 2008 年 2 月 27 日

バージョン: 2.1

まとめ

このドキュメントを読む必要があるユーザー: Microsoft Windows を使用しているお客様

脆弱性の影響: リモートでコードが実行される

重大度の最大評価: 重要

推奨事項: お客様は、できるだけ早い機会に更新プログラムを適用する必要があります

セキュリティ更新プログラムの置換: なし

注意事項:Microsoft サポート技術情報の記事924667 、お客様がこのセキュリティ更新プログラムのインストール時に発生する可能性がある現在の既知の問題について説明しています。 この記事では、これらの問題に対して推奨される解決策についても説明します。 詳細については、マイクロソフト サポート技術情報の記事924667を参照してください 。

テスト済みのソフトウェアとセキュリティ更新プログラムのダウンロード場所:

影響を受けるソフトウェア:

• Microsoft Windows 2000 Service Pack 4 - 更新プログラムをダウンロードする
• Microsoft Windows XP Service Pack 2 - 更新プログラムをダウンロードする
• Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2 - 更新プログラムをダウンロードする
• Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1、および Microsoft Windows Server 2003 Service Pack 2 - 更新プログラムをダウンロードする
• Itanium ベース システム用 Microsoft Windows Server 2003、Itanium ベース システム用 Microsoft Windows Server 2003 SP1、および Microsoft Windows Server 2003 with SP2 for Itanium ベース システム - 更新プログラムをダウンロードする
• Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2 - 更新プログラムをダウンロードする
• Microsoft Visual Studio .NET 2002 — 更新プログラムをダウンロードする (KB (キロバイト)924641)
• Microsoft Visual Studio .NET 2002 Service Pack 1 - 更新プログラムをダウンロードする (KB (キロバイト)924642)
• Microsoft Visual Studio .NET 2003 — 更新プログラムをダウンロードする (KB (キロバイト)924643)
• Microsoft Visual Studio .NET 2003 Service Pack 1 — 更新プログラムをダウンロードする (KB (キロバイト)927696)

影響を受けるソフトウェア以外のソフトウェア:

• Windows Vista
• Microsoft Visual Studio 2005
• Microsoft SQL Server 2000
• Windows Server 2003 Service Pack 1 Platform SDK
• Windows Server 2003 R2 Platform SDK

この一覧のソフトウェアは、バージョンが影響を受けるかどうかを判断するためにテストされています。 他のバージョンでは、セキュリティ更新プログラムのサポートが含まれていないか、影響を受けなくなる可能性があります。 製品とバージョンのサポート ライフサイクルを確認するには、Microsoft サポート ライフサイクル Web サイトを参照してください。

一般情報

概要

エグゼクティブサマリー：

この更新プログラムは、新しく検出され、非公開で報告された脆弱性を解決します。 この脆弱性は、このセキュリティ情報の「脆弱性の詳細」セクションに記載されています。

攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。 このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。 システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。 この脆弱性を悪用するには、重要なユーザー操作が必要です。

お客様は、できるだけ早い機会に更新プログラムを適用することをお勧めします。

重大度の評価と脆弱性識別子:

脆弱性識別子	脆弱性の影響	Microsoft Windows 2000 Service Pack 4	Microsoft Windows XP Service Pack 2	Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1、および Microsoft Windows Server 2003 Service Pack 2	Microsoft Visual Studio .NET 2002	Microsoft Visual Studio .NET 2002 Service Pack 1	Microsoft Visual Studio .NET 2003	Microsoft Visual Studio .NET 2003 Service Pack 1
MFC のメモリ破損の脆弱性 - CVE-2007-0025	リモート コードの実行	重要	重要	重要	重要	重要	重要	重要

この 評価 は、脆弱性の影響を受けるシステムの種類、一般的な展開パターン、および脆弱性を悪用した場合の影響に基づいています。

注: Windows Server 2003、Windows Server 2003 Service Pack 1、Windows Server 2003 Service Pack 2、Windows Server 2003 x64 Edition、および Windows Server 2003 x64 Edition Service Pack 2 のセキュリティ更新プログラムは、Windows Server 2003 R2 にも適用されます。

注: x86 以外のオペレーティング システム バージョンの重大度評価は、次のように x86 オペレーティング システムのバージョンにマップされます。

• Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 の重大度レーティングは、Windows XP Service Pack 2 の重大度レーティングと同じです。
• Windows Server 2003 for Itanium ベースのシステムの重要度の評価は、Windows Server 2003 の重大度評価と同じです。
• Itanium ベースのシステムの重要度レーティングの Windows Server 2003 SP1 は、Windows Server 2003 Service Pack 1 の重大度評価と同じです。
• Windows Server 2003 sp2 for Itanium ベースのシステムの重大度の評価は、Windows Server 2003 Service Pack 2 の重大度評価と同じです。
• Windows Server 2003 x64 エディションの重要度の評価は、Windows Server 2003 Service Pack 1 の重大度評価と同じです。
• Windows Server 2003 x64 Edition Service Pack 2 の重要度の評価は、Windows Server 2003 Service Pack 2 の重大度評価と同じです。

このセキュリティ更新プログラムに関連してよく寄せられる質問 (FAQ)

Microsoft が 2007 年 6 月 12 日にこのセキュリティ情報を再発行した理由
このセキュリティ情報は、影響を受ける製品として Microsoft Windows Server 2003 Service Pack 2 を追加して再リリースされました。 Windows Server 2003 Service Pack 2 を適用する前にこの更新プログラムをインストールしたお客様は、この更新プログラムを再適用する必要はありません。

このセキュリティ更新プログラムのインストール時に発生する可能性がある既知の問題は何ですか?
マイクロソフト サポート技術情報の記事924667 、お客様がこのセキュリティ更新プログラムのインストール時に発生する可能性がある現在の既知の問題について説明しています。 この記事では、これらの問題に対して推奨される解決策についても説明します。 詳細については、マイクロソフト サポート技術情報の記事924667を参照してください。

• Microsoft サポート技術情報の記事 933273: セキュリティ更新プログラム MS07-012 をインストールすると、MFC ソース ファイルOleui2.cppは更新されません。
• Microsoft サポート技術情報の記事 933339: セキュリティ更新プログラム MS07-012 をインストールすると、Mfc42u.dll ファイルは更新されません。

Microsoft Windows Server 2003 または Microsoft Windows Server 2003 Service Pack 1 を使用しています。 セキュリティ更新プログラム MS07-012 の元のバージョンが既にインストールされています。 この改訂版を再インストールする必要がありますか?
いいえ。 Windows Server 2003 Service Pack 2 を適用する前にこの更新プログラムをインストールしたお客様は、この更新プログラムを再適用する必要はありません。

このセキュリティ更新プログラムは、MS07-011 および MS07-013 で対処されているものと同じ脆弱性を削除しますか?
いいえ。個々のセキュリティ情報は、異なるソフトウェア コンポーネントの固有のセキュリティ脆弱性に対処します。ただし、攻撃者が脆弱性を悪用する方法については、3 つのセキュリティ情報の間に類似点が存在します。 MS07-011 (OLE) には、MS07-012 (MFC) で対処された脆弱性に対する既知の攻撃ベクトルをブロックするのに役立つ多層防御の機能強化が含まれていることに注意してください。 MS07-011 の多層防御の機能強化でも、Microsoft では、既知のすべての脆弱性に対処するために、3 つのセキュリティ更新プログラムをすべて展開することを強くお勧めします。

MS07-011 および MS07-013 の前に、このセキュリティ更新プログラムを展開する必要がありますか?
いいえ。3 つのセキュリティ情報のセキュリティ更新プログラムは、任意の順序で展開できます。 3 つのセキュリティ情報のセキュリティ更新プログラム間には、アプリケーションの互換性の依存関係はありません。

Visual Studio 6.0 から再頒布可能ファイルを含むソフトウェアを開発しています。 ソフトウェアにmfc40u.dllとmfc42u.dllが含まれているので、この問題の影響を受けますか? また、影響を受ける場合は、Visual Studio 6.0 のサポートが終了してからどのように対処する必要がありますか?
Microsoft では、サポートされているバージョンのソフトウェアに対してのみセキュリティ更新プログラムが提供され、Visual Studio 6.0 のサポートは終了しているため、Visual Studio 2005 などのサポートされているバージョンの Visual Studio を使用するようにソフトウェアをアップグレードすることをお勧めします。

Visual Studio .NET 2002 の mfc70u.lib ファイルまたは Visual Studio .NET 2003 の mfc71u.lib ファイルに静的にリンクするソフトウェアを開発しています。 どうすればよいですか。
Visual Studio .NET 2002 および Visual Studio .NET 2003 のこのセキュリティ情報に含まれているセキュリティ更新プログラムを必要に応じてインストールし、セキュリティ更新プログラムで見つかった MFC 用の更新された静的ライブラリを使用してアプリケーションを再構築し、アプリケーションの更新バージョンを顧客に発行する必要があります。

Visual Studio .NET 2003 を使用している場合は、Microsoft サポート技術情報の記事933273を参照し、Microsoft ダウンロード センターから MFC ソース ファイルをダウンロードする必要があります。 これは、ソースから MFC ライブラリを再構築し、ビルドしたライブラリに静的または動的にリンクしている場合に特に重要です。 アプリケーションをリビルドする前に、更新ソースをダウンロードし、MFC ライブラリをリビルドする必要があります。

Visual Studio .NET 2002 からmfc70u.dll再頒布可能ファイルまたは Visual Studio .NET 2003 からmfc71u.dllファイルを含むソフトウェアを開発しています。 どうすればよいですか。
必要に応じて、Visual Studio .NET 2002 または Visual Studio .NET 2003 のこのセキュリティ情報に含まれているセキュリティ更新プログラムをインストールする必要があります。 アプリケーションでmfc70u.dllまたはmfc71u.dllを再配布した場合は、Visual Studio .NET 2002 または Visual Studio .NET 2003 のこのセキュリティ更新プログラムに含まれているこれらのファイルの更新バージョンを使用して、アプリケーションの更新バージョンを顧客に発行する必要があります。

mfc40u.dllとmfc42u.dllのコピーは、%windir%\system32 以外のフォルダーにあります。 どうすればよいですか。
これらのファイルの 1 つ以上を再配布するアプリケーションを提供したソフトウェア ベンダーに連絡し、新しいバージョンのファイルに付属するソフトウェアの更新バージョンをベンダーに依頼する必要があります。

Visual Studio .NET 2003 の再頒布可能ファイル (mfc71u.dll) を含む Microsoft SQL Server 2000 を使用しています。 このファイルに脆弱性が存在しますか?
いいえ。 Microsoft SQL Server 2000 は影響を受けません。 ファイルmfc71u.dll、特定のオペレーティング システムの更新プログラムが適用された後メインセキュリティで保護された更新プログラムは必要ありません。

このセキュリティ情報で更新されたファイル (mfc42u.dll) を含むバージョンの Platform SDK をインストールしました。 このファイルに脆弱性は存在しますか?
いいえ。 プラットフォーム SDK は影響を受けません。 プラットフォーム SDK の任意のバージョンによって提供されるファイルmfc42u.dllは、特定のオペレーティング システムの更新プログラムが適用された後メインセキュリティで保護された更新プログラムを必要としません。

Visual Studio .NET 2002 からmfc70u.dllされた再頒布可能ファイル、または Visual Studio .NET 2003 からmfc71u.dllファイルを含むサード パーティ製アプリケーションを使用しています。 これらのファイルに脆弱性が存在しますか? "はい" の場合は、どのように対処すればよいでしょうか。
これらのファイルの 1 つ以上を再配布するアプリケーションを提供したソフトウェア ベンダーに連絡し、新しいバージョンのファイルに付属するソフトウェアの更新バージョンをベンダーに依頼する必要があります。

Visual Studio 6.0 の再頒布可能ファイルを含むサード パーティ製アプリケーションを使用しています。 これらのアプリケーションにはmfc40u.dllとmfc42u.dllが含まれるため、この問題の影響を受けますか? また、影響を受ける場合は、Visual Studio 6.0 のサポートが終了してからどのように対処する必要がありますか?
これらのファイルの 1 つ以上を再配布するアプリケーションを提供したソフトウェア ベンダーに連絡し、mfc40u.dllおよびmfc41u.dllを再配布しないソフトウェアの更新バージョンをベンダーに依頼する必要があります。

Microsoft Windows XP Home Edition Service Pack 1 または Service Pack 1a、Windows XP Media Center Edition 2002 Service Pack 1、Windows XP Media Center Edition 2004 Service Pack 1、Windows XP Professional Service Pack 1 または Service Pack 1a、Windows XP Tablet PC Edition Service Pack 1 の拡張セキュリティ更新プログラムのサポートは、10 月 10 日に終了しました。 2006. 私はまだこれらのオペレーティングシステムのいずれかを使用しています。どうしたらいいでしょう。
Windows XP (すべてのバージョン) Service Pack 1 は、サポート ライフ サイクルの終了に達しました。 これらのオペレーティング システムのバージョンをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているバージョンに移行することが優先されます。 Windows 製品ライフサイクルの詳細については、次の Microsoft サポート ライフサイクル Web サイトを参照してください。 これらのオペレーティング システム バージョンの拡張セキュリティ更新プログラムのサポート期間の詳細については、Microsoft 製品サポート サービスの Web サイトを参照してください。

**Microsoft Windows 98、Windows 98 Second Edition、または Windows Millennium Edition の拡張セキュリティ更新プログラムのサポートは、2006 年 7 月 11 日に終了しました。 私はまだこれらのオペレーティングシステムのいずれかを使用しています。どうしたらいいでしょう。 ** Windows 98、Windows 98 Second Edition、および Windows Millennium Edition は、サポート ライフサイクルの終了に達しました。 これらのオペレーティング システムのバージョンをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているバージョンに移行することが優先されます。 Windows 製品ライフサイクルの詳細については、次の Microsoft サポート ライフサイクル Web サイトを参照してください。 これらのオペレーティング システム バージョンの拡張セキュリティ更新プログラムのサポート期間の詳細については、Microsoft 製品サポート サービスの Web サイトを参照してください。

Microsoft Windows NT Workstation 4.0 Service Pack 6a および Windows 2000 Service Pack 2 の拡張セキュリティ更新プログラムのサポートは、2004 年 6 月 30 日に終了しました。 Microsoft Windows NT Server 4.0 Service Pack 6a の拡張セキュリティ更新プログラムのサポートは、2004 年 12 月 31 日に終了しました。 Microsoft Windows 2000 Service Pack 3 の拡張セキュリティ更新プログラムのサポートは、2005 年 6 月 30 日に終了しました。 私はまだこれらのオペレーティングシステムのいずれかを使用しています。どうしたらいいでしょう。
Windows NT Workstation 4.0 Service Pack 6a、Windows NT Server 4.0 Service Pack 6a、Windows 2000 Service Pack 2、Windows 2000 Service Pack 3 は、サポート ライフサイクルの終了に達しました。 これらのオペレーティング システムのバージョンをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているバージョンに移行することが優先されます。 Windows 製品ライフサイクルの詳細については、次の Microsoft サポート ライフサイクル Web サイトを参照してください。 これらのオペレーティング システム バージョンの拡張セキュリティ更新プログラムのサポート期間の詳細については、Microsoft 製品サポート サービスの Web サイトを参照してください。

これらの製品のカスタム サポートを必要とするお客様は、カスタム サポート オプションについて、Microsoft アカウント チームの担当者、テクニカル アカウント マネージャー、または適切な Microsoft パートナー担当者にお問い合わせください。 アライアンス、プレミア、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。 連絡先情報については、Microsoft Worldwide Information Web サイトにアクセスし、国を選択し、[移動] をクリックして電話番号の一覧を表示します。 お電話の際は、地元の Premier サポートセールスマネージャーにお問い合わせください。 詳細については、Windows オペレーティング システム製品サポート ライフサイクルに関する FAQ を参照してください。

詳細については、Windows オペレーティング システムに関する FAQ を 参照してください。

Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用して、この更新プログラムが必要かどうかを判断することはできますか?
次の表に、このセキュリティ更新プログラムの MB (メガバイト)SA 検出の概要を示します。

Product	MB (メガバイト)SA 1.2.1	EST	MB (メガバイト)SA 2.0
Microsoft Windows 2000 Service Pack 4	はい	いいえ	はい
Microsoft Windows XP Service Pack 2	はい	いいえ	はい
Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2	いいえ	番号	はい
Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1、および Microsoft Windows Server 2003 Service Pack 2	はい	いいえ	はい
Itanium ベースシステム用の Microsoft Windows Server 2003、Itanium ベースシステム用の Microsoft Windows Server 2003 SP1、Itanium ベースシステム用の Microsoft Windows Server 2003 SP2	いいえ	番号	はい
Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2	いいえ	番号	はい
Microsoft Visual Studio .NET 2002	いいえ	有効	いいえ
Microsoft Visual Studio .NET 2002 Service Pack 1	いいえ	有効	いいえ
Microsoft Visual Studio .NET 2003	いいえ	有効	いいえ
Microsoft Visual Studio .NET 2003 Service Pack 1	いいえ	有効	いいえ

MB (メガバイト)SA の詳細については、MB (メガバイト)SA Web サイトを参照してください。 Microsoft Update および MB (メガバイト)SA 2.0 が現在検出していないプログラムの詳細については、Microsoft サポート技術情報の記事 895660 を参照してください。

詳細については、マイクロソフト サポート技術情報の記事910723を参照してください。

エンタープライズ更新スキャン ツール (EST) とは
セキュリティ情報クラスのセキュリティ更新プログラムの検出ツールを提供する継続的な取り組みの一環として、Microsoft は、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) と Office 検出ツール (ODT) が MSRC リリース サイクルに更新プログラムが必要かどうかを検出できない場合に、スタンドアロン検出ツールを提供します。 このスタンドアロン ツールはエンタープライズ更新スキャン ツール (EST) と呼ばれ、エンタープライズ管理者向けに設計されています。 特定のセキュリティ情報に対して Enterprise Update Scan ツールのバージョンが作成されると、お客様はコマンド ライン インターフェイス (CLI) からツールを実行し、XML 出力ファイルの結果を表示できます。 お客様がツールをよりよく利用できるように、ツールに関する詳細なドキュメントが提供されます。 SMS 管理者向けに統合されたエクスペリエンスを提供するツールのバージョンもあります。

EnterpriseUpdate Scan Tool (EST) のバージョンを使用して、この更新プログラムが必要かどうかを判断することはできますか?
はい。 Microsoft では、この更新プログラムを適用する必要があるかどうかを判断するバージョンの EST を作成しました。 今月リリースされる EST のバージョンに関するダウンロード リンクと詳細については、マイクロソフト サポート技術情報の記事894193を参照してください。 SMS と EST の詳細については、「System Management Server (SMS) を使用してこの更新プログラムが必要かどうかを判断できますか」という FAQ を確認する必要があります。

Systems Management Server (SMS) を使用して、この更新プログラムが必要かどうかを判断することはできますか?
次の表に、このセキュリティ更新プログラムの SMS 検出の概要を示します。

Product	SMS 2.0	SMS 2003
Microsoft Windows 2000 Service Pack 4	はい	はい
Microsoft Windows XP Service Pack 2	はい	はい
Microsoft Windows XP Professional x64 Edition および Microsoft Windows XP Professional x64 Edition Service Pack 2	いいえ	はい
Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1、および Microsoft Windows Server 2003 Service Pack 2	はい	はい
Itanium ベースシステム用の Microsoft Windows Server 2003、Itanium ベースシステム用の Microsoft Windows Server 2003 SP1、Itanium ベースシステム用の Microsoft Windows Server 2003 SP2	いいえ	はい
Microsoft Windows Server 2003 x64 Edition および Microsoft Windows Server 2003 x64 Edition Service Pack 2	いいえ	はい
Microsoft Visual Studio .NET 2002	はい (EST を使用)	はい
Microsoft Visual Studio .NET 2002 Service Pack 1	はい (EST を使用)	はい
Microsoft Visual Studio .NET 2003	はい (EST を使用)	はい
Microsoft Visual Studio .NET 2003 Service Pack 1	はい (EST を使用)	はい

SMS 2.0 および SMS 2003 Software Update Services (SUS) Feature Pack では、MB (メガバイト)SA 1.2.1 を検出に使用できるため、MB (メガバイト)SA 1.2.1 で検出されないプログラムに関するこのセキュリティ情報に記載されているものと同じ制限があります。

SMS 2.0 の場合、セキュリティ更新プログラムインベントリ ツール (SUIT) を含む SMS SUS Feature Pack を SMS で使用して、セキュリティ更新プログラムを検出できます。 SMS SUIT では、検出に MB (メガバイト)SA 1.2.1 エンジンが使用されます。 SUIT の詳細については、次 の Microsoft Web サイトを参照してください。 SUIT の制限事項の詳細については、Microsoft サポート技術情報の記事 306460 を参照してください。 SMS SUS Feature Pack には、Microsoft Office アプリlications に必要な更新プログラムを検出するための Microsoft Office インベントリ ツールも含まれています。

SMS 2003 の場合、SMS 2003 Inventory Tool for Microsoft 更新 (ITMU) を SMS で使用して、Microsoft Update によって提供され、Windows Server Update Services でサポートされているセキュリティ更新プログラムを検出できます。 SMS 2003 ITMU の詳細については、次 の Microsoft Web サイトを参照してください。 SMS 2003 では、Microsoft Office インベントリ ツールを使用して、Microsoft Office アプリlications に必要な更新プログラムを検出することもできます。

SMS の詳細については、SMS Web サイトを参照してください。

詳細については、マイクロソフト サポート技術情報の記事910723を参照してください。

脆弱性の詳細

MFC のメモリ破損の脆弱性 - CVE-2007-0025:

Microsoft Windows および Visual Studio で提供される MFC コンポーネントに、リモートでコードが実行される脆弱性が存在します。 攻撃者は、ユーザーがリッチ テキスト形式 (RTF) ファイルまたはリッチ テキスト電子メール メッセージ内で不正な形式の埋め込み OLE オブジェクトを操作するときに、この脆弱性を悪用しようとする可能性があります。

ユーザーが管理者権限でログオンした場合、攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムが完全に制御される可能性があります。 このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。 システムのユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。

「MFC のメモリ破損の脆弱性」の問題を緩和する要素 - CVE-2007-0025:

• 攻撃者がこの脆弱性を悪用した場合、ローカル ユーザーと同じユーザー権限を取得する可能性があります。 システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
• 攻撃者がこの脆弱性を悪用できるのは、ユーザーが開き、リッチ テキスト形式 (RTF) ファイルまたはリッチ テキスト電子メール メッセージ内の埋め込み OLE オブジェクトを操作する場合のみです。
• この脆弱性は、Web ベースの攻撃シナリオを通じて自動的に悪用される可能性はありません。 攻撃者は、この脆弱性の悪用に使用される RTF ファイルを含む Web サイトをホストする必要があります。 攻撃者は、ユーザーに悪意のある Web サイトへのアクセスを強制する方法はありません。 代わりに、攻撃者は Web サイトにアクセスするようにユーザーを誘導する必要があります。通常は、攻撃者のサイトに移動するリンクをクリックさせ、ユーザーにファイルを開くよう誘導します。
• この脆弱性は、電子メールを介して自動的に悪用されることはできません。 攻撃を成功させるには、ユーザーが電子メール メッセージで送信された添付ファイルを開き、リッチ テキスト形式 (RTF) ファイル内の埋め込み OLE オブジェクトを操作するか、リッチ テキスト電子メール メッセージ内の埋め込み OLE オブジェクトと対話する必要があります。

「MFC のメモリ破損の脆弱性」の回避策 - CVE-2007-0025:

Microsoft では、次の回避策をテストしました。 これらの回避策では、基になる脆弱性は修正されませんが、既知の攻撃ベクトルをブロックするのに役立ちます。 回避策によって機能が低下する場合は、次のセクションで確認できます。

• Wordpad.exeで埋め込みオブジェクトのブロックを有効にする

  注: この回避策は、Microsoft Windows XP Service Pack 2、Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1、および Microsoft Windows Server 2003 Service Pack 2 システムにのみ適用されます。

  Wordpad.exeは、リッチ テキスト ファイルを開くために使用される既定のアプリケーションです。 ユーザーは、リッチ テキスト ファイル内の埋め込みオブジェクトの解析を一時的にブロックできます。

  警告 レジストリ エディターを正しく使用しない場合は、オペレーティング システムを再インストールする必要がある重大な問題が発生する可能性があります。 レジストリ エディターの不適切な使用によって生じた問題については、解決を保証できません。 リスクを理解した上でレジストリ エディターを使用してください。

  レジストリを編集する前にバックアップすることをお勧めします。

  次のテキストを使用して、レジストリの編集を自動化する.reg ファイルを作成し、Wordpad.exeを使用するときにリッチ テキスト ファイルを使用して埋め込みオブジェクトの解析を一時的にブロックします。 次のテキストをコピーし、メモ帳などのテキスト エディターに貼り付け、.regファイル名拡張子を持つファイルを保存できます。 脆弱なクライアントで.reg ファイルを実行します。

  Windows レジストリ エディター バージョン 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RtfStreamIn\ObjectBlocking\wordpad.exe]

  回避策の影響: Wordpad.exeはリッチ テキスト ファイル内の埋め込みオブジェクトを解析しなくなります。

• 信頼されていないソースから受信した RTF ファイルや、信頼できるソースから予期せず受信した RTF ファイルを開いたり保存したりしないでください。 この脆弱性は、ユーザーが特別に細工されたファイルを開いたときに悪用される可能性があります。

• Windows 2000 または Windows 2003 からワードパッドをインストール解除する

  Wordpad.exeは、リッチ テキスト ファイルを開くために使用される既定のアプリケーションです。 ワードパッドをアンインストールすることで、ユーザーはリッチ テキスト ファイル内の埋め込みオブジェクトの解析をブロックできます。

  1. [スタート]、[コントロール パネル]、[プログラムの追加と削除] の順にクリックします。
  2. [Windows コンポーネントの追加と削除] をクリックし、[アクセサリとユーティリティ] をダブルクリックして、[アクセサリ] をダブルクリックします。
  3. ワードパッドのチェックを解除し、[Ok] をクリックして、オプション コンポーネント マネージャーがワードパッドをアンインストールできるようにします。

  回避策の影響: ワードパッドはリッチ テキスト ファイル内の埋め込みオブジェクトを解析しなくなります。

「MFC のメモリ破損の脆弱性」のよく寄せられる質問 - CVE-2007-0025:

この脆弱性の範囲は何ですか?
Microsoft Windows および Visual Studio で提供される MFC コンポーネントに、リモートでコードが実行される脆弱性が存在します。 攻撃者は、ユーザーがリッチ テキスト形式 (RTF) ファイルまたはリッチ テキスト電子メール メッセージ内で不正な形式の埋め込み OLE オブジェクトを操作する場合に、この脆弱性を悪用する可能性があります。 ユーザーが管理者権限でログオンした場合、攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムが完全に制御される可能性があります。 このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。 システムのユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。

リッチ テキスト形式 (RTF) とは
リッチ テキスト形式 (RTF) 仕様は、さまざまな出力デバイス、オペレーティング環境、オペレーティング システムで使用できるテキストとグラフィックスの交換の形式を提供します。

OLE とは
OLE テクノロジを使用すると、アプリケーションで埋め込みとリンクのサポートを提供できます。 OLE は、複合ドキュメントの作成と編集にアプリケーションが使用するテクノロジです。 これらは、Microsoft Excel などの別の形式のドキュメントの埋め込み (またはリンク) を含む、Microsoft Word 文書などの 1 つの形式のドキュメントです。 OLE 2.0 では、インプレース編集を許可することで、さらに OLE が使用されます。 OLE オブジェクトがアクティブ化されたときに新しいアプリケーションを起動する代わりに、ユーザーは既存のアプリケーション内に新しいメニュー項目のセットを表示します。 OLE の詳細については、次 の MSDN Web サイトを参照してください。

この脆弱性の原因は何ですか?
WINDOWS MFC コンポーネントでは、RTF ファイル内に埋め込まれた OLE オブジェクトを解析するときに、十分な検証が実行されません。 ユーザーが RTF ファイル内で不正な形式の埋め込み OLE オブジェクトを操作すると、攻撃者が任意のコードを実行できるような方法でシステム メモリが破損する可能性があります。

攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、ファイルを開いたユーザーの特権で任意のコードが実行される可能性があります。

攻撃者がこの脆弱性を悪用する方法
攻撃者がこの脆弱性を悪用できるのは、ユーザーが開き、リッチ テキスト形式 (RTF) ファイルまたはリッチ テキスト電子メール メッセージ内の埋め込み OLE オブジェクトを操作する場合のみです。

この脆弱性は、Web ベースの攻撃シナリオを通じて自動的に悪用される可能性はありません。 攻撃者は、この脆弱性の悪用に使用される RTF ファイルを含む Web サイトをホストする必要があります。 攻撃者は、ユーザーに悪意のある Web サイトへのアクセスを強制する方法はありません。 代わりに、攻撃者は Web サイトにアクセスするようにユーザーを誘導する必要があります。通常は、攻撃者のサイトに移動するリンクをクリックさせ、ユーザーにファイルを開くよう誘導します。

この脆弱性は、電子メールを介して自動的に悪用されることはできません。 攻撃を成功させるには、電子メール メッセージで送信された添付ファイルを開き、RTF ファイル内の埋め込み OLE オブジェクトと対話するか、リッチ テキスト電子メール メッセージ内の埋め込み OLE オブジェクトと対話する必要があります。

どのシステムが主に脆弱性のリスクにさらされていますか?
ワークステーションとターミナル サーバーは主に危険にさらされます。 管理者がユーザーにサーバーへのログオンとプログラムの実行を許可すると、サーバーのリスクが高くなります。 ただし、ベスト プラクティスではこれを許可しないことを強くお勧めします。

更新プログラムは何を行いますか?
この更新プログラムは、Windows MFC コンポーネントが RTF ファイル内の OLE ストリームを解析する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、責任ある開示を通じてこの脆弱性に関する情報を受け取りました。 マイクロソフトは、このセキュリティ情報が最初に発行されたときに、この脆弱性が公開されたことを示す情報を受け取っていませんでした。

このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取りましたか?
いいえ。 Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取らず、このセキュリティ情報が最初に発行されたときに公開された概念実証コードの例を見ていませんでした。

セキュリティ更新プログラムの情報

影響を受けるソフトウェア:

影響を受けるソフトウェアの特定のセキュリティ更新プログラムの詳細については、適切なリンクをクリックしてください。

Windows 2000 (すべてのバージョン)

Windows 2000 の前提条件、このセキュリティ更新プログラムには Service Pack 4 (SP4) が必要です。 Small Business Server 2000 の場合、このセキュリティ更新プログラムには、Windows 2000 Server Service Pack 4 (SP4) で実行されている Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 が必要です。

一覧表示されているソフトウェアは、バージョンが影響を受けるかどうかを判断するためにテストされています。 他のバージョンでは、セキュリティ更新プログラムのサポートが含まれていないか、影響を受けなくなる可能性があります。 製品とバージョンのサポート ライフサイクルを確認するには、Microsoft サポート ライフサイクル Web サイトを参照してください。

最新のサービス パックを入手する方法の詳細については、Microsoft サポート技術情報の記事 260910 を参照してください。

将来のサービス パック に含める この問題の更新プログラムは、将来の更新プログラムのロールアップに含まれる可能性があります。

インストール情報

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

Switch	説明
/help	コマンド ライン オプションを表示します。
セットアップ モード
/passive	無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。
/quiet	非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。
再起動オプション
/norestart	インストールが完了しても再起動しません。
/forcerestart	インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x]	コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart	再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/overwriteoem	プロンプトを表示せずに OEM ファイルを上書きします。
/nobackup	アンインストールに必要なファイルはバックアップしません。
/forceappsclose	コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path	インストール ログ ファイルのリダイレクトを許可します。
/integrate:path	Windows ソース ファイルに更新プログラムを統合します。 これらのファイルは、スイッチで指定されているパスにあります。
/extract[:p ath]	セットアップ プログラムを起動せずにファイルを抽出します。
/Er	拡張エラー報告を有効にします。
/verbose	詳細ログを有効にします。 インストール中に、%Windir%\CabBuild.log を作成します。 このログには、コピーされたファイルの詳細が表示されます。 このスイッチを使用すると、インストールが遅くなる可能性があります。

注: これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムでは、以前のバージョンのセットアップ プログラムで使用されるセットアップ スイッチもサポートされています。 サポートされているインストール スイッチの詳細については、マイクロソフト サポート技術情報の記事262841を参照してください。 Update.exe インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。 修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。

デプロイ情報

ユーザーの介入なしにセキュリティ更新プログラムをインストールするには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用します。

Windows2000-KB (キロバイト)924667-x86-enu /quiet

注: /quiet スイッチを使用すると、すべてのメッセージが抑制されます。 これには、エラー メッセージの抑制が含まれます。 管理istrator は、サポートされている方法のいずれかを使用して、/quiet スイッチを使用したときにインストールが成功したことを確認する必要があります。 管理リストレーターは、このスイッチを使用するときにエラー メッセージのKB (キロバイト)924667.log ファイルも確認する必要があります。

システムの再起動を強制せずにセキュリティ更新プログラムをインストールするには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用します。

Windows2000-KB (キロバイト)924667-x86-enu /norestart

ソフトウェア更新サービスを使用してこのセキュリティ更新プログラムを展開する方法の詳細については、ソフトウェア更新サービスの Web サイトを参照してください。 Windows Server Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。 このセキュリティ更新プログラムは、Microsoft Update Web サイトから入手することもできます。

再起動の要件

このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。

削除情報

このセキュリティ更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] ツールを使用します。

システム管理者は、Spuninst.exe ユーティリティを使用して、このセキュリティ更新プログラムを削除することもできます。 Spuninst.exe ユーティリティは、%Windir%\$NTUninstall KB (キロバイト)924667$\Spuninst フォルダーにあります。

Switch	説明
/help	コマンド ライン オプションを表示します。
セットアップ モード
/passive	無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。
/quiet	非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。
再起動オプション
/norestart	インストールが完了しても再起動しません。
/forcerestart	インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x]	コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart	再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/forceappsclose	コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path	インストール ログ ファイルのリダイレクトを許可します。

ファイル情報

このセキュリティ更新プログラムの英語版には、次の表に示すファイル属性があります。 これらのファイルの日付と時刻は、協定世界時 (UTC) で一覧表示されます。 ファイル情報を表示すると、ローカル時刻に変換されます。 UTC と現地時刻の違いを見つけるには、コントロール パネルの [日付と時刻] ツールの [タイム ゾーン] タブを使用します。

Windows 2000 Service Pack 4:

File Name	バージョン	日	時刻	サイズ
Mfc40u.dll	4.1.0.6141	2006 年 11 月 3 日	07:01	927,504
Mfc42u.dll	6.0.9792.0	2006 年 11 月 3 日	07:01	1,011,774

更新プログラムが適用されたことを確認する

• Microsoft Baseline Security Analyzer
  影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 「Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用して、この更新プログラムが必要かどうかを判断できますか」というよく寄せられる質問を参照してください。 「このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ)」セクションを参照してください。

• ファイル バージョンの検証
  注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。

  1. [スタート] をクリックし、[検索] をクリックします。
  2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
  3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
  4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
     注: インストールされているオペレーティング システムまたはプログラムのバージョンによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
  5. [バージョン] タブで、コンピューターにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
     注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

• レジストリ キーの検証
  次のレジストリ キーを確認して、このセキュリティ更新プログラムがインストールされているファイルを確認することもできます。

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Windows 2000\SP5\KB (キロバイト)924667\Filelist

  注: このレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM が windows インストール ソース ファイルに924667セキュリティ更新プログラムを統合またはスリップストリームするときに、このレジストリ キーが正しく作成されない場合があります。

Windows XP (すべてのバージョン)

前提条件 このセキュリティ更新プログラムには、Microsoft Windows XP Service Pack 2 が必要です。 詳細については、マイクロソフト サポート技術情報の記事322389を参照してください。

将来のサービス パック に含める この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です。

インストール情報

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

Switch	説明
/help	コマンド ライン オプションを表示します。
セットアップ モード
/passive	無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。
/quiet	非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。
再起動オプション
/norestart	インストールが完了しても再起動しません。
/forcerestart	インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x]	コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart	再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/overwriteoem	プロンプトを表示せずに OEM ファイルを上書きします。
/nobackup	アンインストールに必要なファイルはバックアップしません。
/forceappsclose	コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path	インストール ログ ファイルのリダイレクトを許可します。
/integrate:path	Windows ソース ファイルに更新プログラムを統合します。 これらのファイルは、スイッチで指定されているパスにあります。
/extract[:p ath]	セットアップ プログラムを起動せずにファイルを抽出します。
/Er	拡張エラー報告を有効にします。
/verbose	詳細ログを有効にします。 インストール中に、%Windir%\CabBuild.log を作成します。 このログには、コピーされたファイルの詳細が表示されます。 このスイッチを使用すると、インストールが遅くなる可能性があります。

注: これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムでは、以前のバージョンのセットアップ プログラムで使用されるセットアップ スイッチもサポートされています。 サポートされているインストール スイッチの詳細については、マイクロソフト サポート技術情報の記事262841を参照してください。 Update.exe インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。

デプロイ情報

ユーザーの介入なしにセキュリティ更新プログラムをインストールするには、Microsoft Windows XP のコマンド プロンプトで次のコマンドを使用します。

WindowsXP-KB (キロバイト)924667-x86-enu /quiet

注: /quiet スイッチを使用すると、すべてのメッセージが抑制されます。 これには、エラー メッセージの抑制が含まれます。 管理istrator は、サポートされている方法のいずれかを使用して、/quiet スイッチを使用したときにインストールが成功したことを確認する必要があります。 管理リストレーターは、このスイッチを使用するときにエラー メッセージのKB (キロバイト)924667.log ファイルも確認する必要があります。

システムの再起動を強制せずにセキュリティ更新プログラムをインストールするには、Windows XP のコマンド プロンプトで次のコマンドを使用します。

WindowsXP-KB (キロバイト)924667-x86-enu /norestart

ソフトウェア更新サービスを使用してこのセキュリティ更新プログラムを展開する方法については、ソフトウェア更新サービスの Web サイトを参照してください。 Windows Server Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。 このセキュリティ更新プログラムは、Microsoft Update Web サイトから入手することもできます。

再起動の要件

このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。

削除情報

このセキュリティ更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] ツールを使用します。

システム管理者は、Spuninst.exe ユーティリティを使用して、このセキュリティ更新プログラムを削除することもできます。 Spuninst.exe ユーティリティは、%Windir%\$NTUninstall KB (キロバイト)924667$\Spuninst フォルダーにあります。

Switch	説明
/help	コマンド ライン オプションを表示します。
セットアップ モード
/passive	無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。
/quiet	非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。
再起動オプション
/norestart	インストールが完了しても再起動しません。
/forcerestart	インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x]	コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart	再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/forceappsclose	コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path	インストール ログ ファイルのリダイレクトを許可します。

ファイル情報

このセキュリティ更新プログラムの英語版には、次の表に示すファイル属性があります。 これらのファイルの日付と時刻は、協定世界時 (UTC) で一覧表示されます。 ファイル情報を表示すると、ローカル時刻に変換されます。 UTC と現地時刻の違いを見つけるには、コントロール パネルの [日付と時刻] ツールの [タイム ゾーン] タブを使用します。

Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005、Windows XP Media Center Edition 2005:

File Name	バージョン	日	時刻	サイズ	フォルダー
Mfc40u.dll	4.1.0.6141	2006 年 11 月 1 日	19:17	927,504	SP2QFE
Mfc42u.dll	6.2.8071.0	2006 年 12 月 14 日	13:45	981,760	SP2QFE
Atl.dll	3.0.9238.0	2007 年 1 月 19 日	20:15	74,802	SP2QFE\ASMS\60\MSFT\VCRTL
Mfc42.dll	6.0.8665.0	2007 年 1 月 19 日	20:15	995,383	SP2QFE\ASMS\60\MSFT\VCRTL
Mfc42u.dll	6.0.9792.0	2007 年 1 月 19 日	20:15	1,011,774	SP2QFE\ASMS\60\MSFT\VCRTL
Msvcp60.dll	6.0.8972.0	2007 年 1 月 19 日	20:15	401,462	SP2QFE\ASMS\60\MSFT\VCRTL
Vcrtl.man	該当なし	2007 年 1 月 19 日	20:18	1,822	SP2QFE\ASMS\60\MSFT\VCRTL
Vcrtl.man	該当なし	2007 年 1 月 19 日	20:18	644	SP2QFE\ASMS\60\POLICY\MSFT\VCRTL

Windows XP Professional x64:

File Name	バージョン	日	時刻	サイズ	CPU	フォルダー
Mfc42u.dll	6.5.9146.0	2007 年 1 月 25 日	12:11	1,460,992	x64	SP1QFE
Atl.dll	3.0.9238.0	2007 年 1 月 25 日	12:11	74,802	x86	SP1QFE\ASMS\6000\MSFT\VCRTL
Mfc42.dll	6.0.8665.0	2007 年 1 月 25 日	12:11	995,383	x86	SP1QFE\ASMS\6000\MSFT\VCRTL
Mfc42u.dll	6.0.9792.0	2007 年 1 月 25 日	12:11	1,011,774	x86	SP1QFE\ASMS\6000\MSFT\VCRTL
Msvcp60.dll	6.0.8972.0	2007 年 1 月 25 日	12:11	401,462	x86	SP1QFE\ASMS\6000\MSFT\VCRTL
Vcrtl.man	該当なし	2007 年 1 月 25 日	12:11	1,822		SP1QFE\ASMS\6000\MSFT\VCRTL
Vcrtl.man	該当なし	2007 年 1 月 25 日	12:11	699		SP1QFE\ASMS\6000\POLICY\MSFT\VCRTL
Wmfc40u.dll	4.1.0.6141	2007 年 1 月 25 日	12:11	927,504	x86	SP1QFE\WOW
Wmfc42u.dll	6.6.8063.0	2007 年 1 月 25 日	12:11	1,163,776	x86	SP1QFE\WOW

注: これらのセキュリティ更新プログラムをインストールすると、インストーラーチェック、システムで更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。

これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。 それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。 セキュリティ更新プログラムには、これらのファイルのすべてのバリエーションが含まれていない場合があります。 この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。

Update.exe インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。

更新プログラムが適用されたことを確認する

• Microsoft Baseline Security Analyzer 影響を受けるシステムにセキュリティ更新プログラムが適用されていることを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 「Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用して、この更新プログラムが必要かどうかを判断できますか」というよく寄せられる質問を参照してください。 「このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ)」セクションを参照してください。

• ファイル バージョンの検証
  注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。

  1. [スタート] をクリックし、[検索] をクリックします。
  2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
  3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
  4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
     注: インストールされているオペレーティング システムまたはプログラムのバージョンによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
  5. [バージョン] タブで、コンピューターにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
     注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

• レジストリ キーの検証
  次のレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

  Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005、Windows XP Media Center Edition 2005:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Windows XP\SP3\KB (キロバイト)924667\Filelist

  Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 の場合:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Windows XP Version 2003\SP2\KB (キロバイト)924667\Filelist

  注: これらのレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM が924667セキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリームした場合、これらのレジストリ キーが正しく作成されない場合があります。

Windows Server 2003 (すべてのバージョン)

前提条件 このセキュリティ更新プログラムには、Windows Server 2003、Windows Server 2003 Service Pack 1、または Windows Server 2003 Service Pack 2 が必要です。

注: Microsoft Windows Server 2003、Microsoft Windows Server 2003 Service Pack 1、および Microsoft Windows Server 2003 Service Pack 2 のセキュリティ更新プログラムは、Microsoft Windows Server 2003 R2 にも適用されます。

将来のサービス パック に含める この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です。

インストール情報

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

Switch	説明
/help	コマンド ライン オプションを表示します。
セットアップ モード
/passive	無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。
/quiet	非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。
再起動オプション
/norestart	インストールが完了しても再起動しません。
/forcerestart	インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x]	コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart	再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/overwriteoem	プロンプトを表示せずに OEM ファイルを上書きします。
/nobackup	アンインストールに必要なファイルはバックアップしません。
/forceappsclose	コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log: path	インストール ログ ファイルのリダイレクトを許可します。
/integrate:path	Windows ソース ファイルに更新プログラムを統合します。 これらのファイルは、スイッチで指定されているパスにあります。
/extract[:p ath]	セットアップ プログラムを起動せずにファイルを抽出します。
/Er	拡張エラー報告を有効にします。
/verbose	詳細ログを有効にします。 インストール中に、%Windir%\CabBuild.log を作成します。 このログには、コピーされたファイルの詳細が表示されます。 このスイッチを使用すると、インストールが遅くなる可能性があります。

注: これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムは、以前のバージョンのセットアップ プログラムで使用されるセットアップ スイッチの多くもサポートしています。 サポートされているインストール スイッチの詳細については、マイクロソフト サポート技術情報の記事262841を参照してください。 Update.exe インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。

デプロイ情報

ユーザーの介入なしにセキュリティ更新プログラムをインストールするには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用します。

WindowsServer2003-KB (キロバイト)924667-v2-x86-enu /quiet

注: /quiet スイッチを使用すると、すべてのメッセージが抑制されます。 これには、エラー メッセージの抑制が含まれます。 管理istrator は、サポートされている方法のいずれかを使用して、/quiet スイッチを使用したときにインストールが成功したことを確認する必要があります。 管理リストレーターは、このスイッチを使用するときにエラー メッセージのKB (キロバイト)924667.log ファイルも確認する必要があります。

システムの再起動を強制せずにセキュリティ更新プログラムをインストールするには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用します。

WindowsServer2003-KB (キロバイト)924667-v2-x86-enu /norestart

ソフトウェア更新サービスを使用してこのセキュリティ更新プログラムを展開する方法については、ソフトウェア更新サービスの Web サイトを参照してください。 Windows Server Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。 このセキュリティ更新プログラムは、Microsoft Update Web サイトから入手することもできます。

再起動の要件

このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。

このセキュリティ更新プログラムは、HotPatching をサポートしていません。 HotPatching の詳細については、マイクロソフト サポート技術情報の記事897341を参照してください。

注: すべてのセキュリティ更新プログラムが HotPatching をサポートしているわけではありません。また、HotPatching をサポートする一部のセキュリティ更新プログラムでは、セキュリティ更新プログラムのインストール後にサーバーを再起動する必要がある場合があります。 HotPatching は、セキュリティ更新プログラムに置き換えられるファイルが一般配布リリース (GDR) ファイルである場合にのみサポートされます。 セキュリティ更新プログラムに含まれるファイルの 1 つを更新する修正プログラムを以前にインストールした場合、HotPatching はサポートされません。 この動作の詳細については、 マイクロソフト サポート技術情報の記事897341および マイクロソフト サポート技術情報の記事の824994を参照してください。

削除情報

この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] ツールを使用します。

システム管理者は、Spuninst.exe ユーティリティを使用して、このセキュリティ更新プログラムを削除することもできます。 Spuninst.exe ユーティリティは、%Windir%\$NTUninstall KB (キロバイト)924667-v2$\Spuninst フォルダーにあります。

Switch	説明
/help	コマンド ライン オプションを表示します。
セットアップ モード
/passive	無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。
/quiet	非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。
再起動オプション
/norestart	インストールが完了しても再起動しません。
/forcerestart	インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x]	コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart	再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/forceappsclose	コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path	インストール ログ ファイルのリダイレクトを許可します。

ファイル情報

このセキュリティ更新プログラムの英語版には、次の表に示すファイル属性があります。 これらのファイルの日付と時刻は、協定世界時 (UTC) で一覧表示されます。 ファイル情報を表示すると、ローカル時刻に変換されます。 UTC と現地時刻の違いを見つけるには、コントロール パネルの [日付と時刻] ツールの [タイム ゾーン] タブを使用します。

Windows Server 2003、Web Edition;Windows Server 2003 Standard Edition;Windows Server 2003 Datacenter Edition;Windows Server 2003 Enterprise Edition;Windows Small Business Server 2003;Windows Server 2003、Web Edition sp1;Windows Server 2003、Standard Edition SP1;Windows Server 2003 Enterprise Edition SP1;Windows Server 2003、Datacenter Edition sp1;Windows Server 2003、Web Edition sp2;Windows Server 2003、Standard Edition sp2;Windows Server 2003、Enterprise Edition SP2;Windows Server 2003、Datacenter Edition sp2;Windows Server 2003 R2、Web Edition;Windows Server 2003 R2、Standard Edition;Windows Server 2003 R2 Datacenter Edition;Windows Server 2003 R2、Enterprise Edition;および Windows Small Business Server 2003 R2:

File Name	バージョン	日	時刻	サイズ	フォルダー
mfc40u.dll	4.1.0.6141	2006 年 10 月 31 日	21:01	927,504	RTMQFE
mfc42u.dll	6.6.8063.0	2007 年 5 月 1 日	13:44	1,163,776	RTMQFE
atl.dll	3.0.9238.0	2007 年 1 月 25 日	13:09	74,802	RTMQFE\asms\6000\msft\vcrtl
mfc42.dll	6.0.8665.0	2007 年 1 月 25 日	13:09	995,383	RTMQFE\asms\6000\msft\vcrtl
mfc42u.dll	6.0.9792.0	2007 年 1 月 25 日	13:09	1,011,774	RTMQFE\asms\6000\msft\vcrtl
msvcp60.dll	6.0.8972.0	2007 年 1 月 25 日	13:09	401,462	RTMQFE\asms\6000\msft\vcrtl
mfc40u.dll	4.1.0.6141	2006 年 10 月 31 日	21:17	927,504	SP1QFE
mfc42u.dll	6.6.8063.0	2006 年 10 月 31 日	21:17	1,163,776	SP1QFE
atl.dll	3.0.9238.0	2007 年 1 月 23 日	15:42	74,802	SP1QFE\asms\6000\msft\vcrtl
mfc42.dll	6.0.8665.0	2007 年 1 月 23 日	15:42	995,383	SP1QFE\asms\6000\msft\vcrtl
mfc42u.dll	6.0.9792.0	2007 年 1 月 23 日	15:42	1,011,774	SP1QFE\asms\6000\msft\vcrtl
msvcp60.dll	6.0.8972.0	2007 年 1 月 23 日	15:42	401,462	SP1QFE\asms\6000\msft\vcrtl
mfc40u.dll	4.1.0.6141	2007 年 5 月 1 日	10:12	927,504	SP2QFE

Windows Server,2003 Enterprise Edition for Itanium ベースのシステム;Windows Server 2003、Itanium ベースシステム用 Datacenter Edition。Windows Server 2003、Itanium ベースシステム用 SP1 の Enterprise Edition。Itanium ベースシステム用 Windows Server 2003 Datacenter Edition SP1;Windows Server 2003、Itanium ベースシステム用 SP2 の Enterprise Edition。Itanium ベースのシステム用の Windows Server 2003 Datacenter Edition sp2:

File Name	バージョン	日	時刻	サイズ	CPU	フォルダー
mfc42u.dll	6.5.5211.0	2007 年 5 月 1 日	15:01	3,510,272	IA-64	RTMQFE
atl.dll	3.0.9238.0	2007 年 5 月 1 日	15:01	74,802	X86	RTMQFE\asms\6000\msft\vcrtl
mfc42.dll	6.0.8665.0	2007 年 5 月 1 日	15:01	995,383	X86	RTMQFE\asms\6000\msft\vcrtl
mfc42u.dll	6.0.9792.0	2007 年 5 月 1 日	15:01	1,011,774	X86	RTMQFE\asms\6000\msft\vcrtl
msvcp60.dll	6.0.8972.0	2007 年 5 月 1 日	15:01	401,462	X86	RTMQFE\asms\6000\msft\vcrtl
wmfc40u.dll	4.1.0.6141	2007 年 5 月 1 日	15:01	927,504	X86	RTMQFE\wow
wmfc42u.dll	6.6.8063.0	2007 年 5 月 1 日	15:01	1,163,776	X86	RTMQFE\wow
mfc42u.dll	6.5.9146.0	2007 年 5 月 1 日	15:01	3,508,992	IA-64	SP1QFE
atl.dll	3.0.9238.0	2007 年 5 月 1 日	15:01	74,802	X86	SP1QFE\asms\6000\msft\vcrtl
mfc42.dll	6.0.8665.0	2007 年 5 月 1 日	15:01	995,383	X86	SP1QFE\asms\6000\msft\vcrtl
mfc42u.dll	6.0.9792.0	2007 年 5 月 1 日	15:01	1,011,774	X86	SP1QFE\asms\6000\msft\vcrtl
msvcp60.dll	6.0.8972.0	2007 年 5 月 1 日	15:01	401,462	X86	SP1QFE\asms\6000\msft\vcrtl
wmfc40u.dll	4.1.0.6141	2007 年 5 月 1 日	15:01	927,504	X86	SP1QFE\wow
wmfc42u.dll	6.6.8063.0	2007 年 5 月 1 日	15:01	1,163,776	X86	SP1QFE\wow
wmfc40u.dll	4.1.0.6141	2007 年 5 月 1 日	15:05	927,504	X86	SP2QFE\wow
wmfc42u.dll	6.6.8063.0	2007 年 5 月 1 日	15:05	1,163,776	X86	SP2QFE\wow

Windows Server 2003、Standard x64 Edition;Windows Server 2003 Enterprise x64 Edition;Windows Server 2003 Datacenter x64 Edition;Windows Server 2003、Standard x64 Edition Service Pack 2;Windows Server 2003、Enterprise x64 Edition Service Pack 2;Windows Server 2003、Datacenter x64 Edition Service Pack 2;Windows Server 2003 R2、Standard x64 Edition;Windows Server 2003 R2、Enterprise x64 Edition;および Windows Server 2003 R2、Datacenter x64 Edition:

File Name	バージョン	日	時刻	サイズ	CPU	フォルダー
mfc42u.dll	6.5.9146.0	2007 年 5 月 1 日	13:07	1,460,992	X64	SP1QFE
atl.dll	3.0.9238.0	2007 年 5 月 1 日	13:07	74,802	X86	SP1QFE\asms\6000\msft\vcrtl
mfc42.dll	6.0.8665.0	2007 年 5 月 1 日	13:07	995,383	X86	SP1QFE\asms\6000\msft\vcrtl
mfc42u.dll	6.0.9792.0	2007 年 5 月 1 日	13:07	1,011,774	X86	SP1QFE\asms\6000\msft\vcrtl
msvcp60.dll	6.0.8972.0	2007 年 5 月 1 日	13:07	401,462	X86	SP1QFE\asms\6000\msft\vcrtl
wmfc40u.dll	4.1.0.6141	2007 年 5 月 1 日	13:07	927,504	X86	SP1QFE\wow
wmfc42u.dll	6.6.8063.0	2007 年 5 月 1 日	13:07	1,163,776	X86	SP1QFE\wow
wmfc40u.dll	4.1.0.6141	2007 年 5 月 1 日	13:13	927,504	X86	SP2QFE\wow
wmfc42u.dll	6.6.8063.0	2007 年 5 月 1 日	13:13	1,163,776	X86	SP2QFE\wow

注: これらのセキュリティ更新プログラムをインストールすると、インストーラーチェック、システムで更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。

これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。 それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。 セキュリティ更新プログラムには、これらのファイルのすべてのバリエーションが含まれていない場合があります。 この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。

この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。

Update.exe インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。

更新プログラムが適用されたことを確認する

• Microsoft Baseline Security Analyzer
  影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 「Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用して、この更新プログラムが必要かどうかを判断できますか」というよく寄せられる質問を参照してください。 「このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ)」セクションを参照してください。

• ファイル バージョンの検証
  注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。

  1. [スタート] をクリックし、[検索] をクリックします。
  2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
  3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
  4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
     注: インストールされているオペレーティング システムまたはプログラムのバージョンによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
  5. [バージョン] タブで、コンピューターにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
     注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

• レジストリ キーの検証
  次のレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

  Windows Server 2003、Web Edition;Windows Server 2003 Standard Edition;Windows Server 2003 Enterprise Edition;Windows Server 2003 Datacenter Edition;Windows Small Business Server 2003;Windows Server 2003、Web Edition sp1;Windows Server 2003、Standard Edition SP1;Windows Server 2003 Enterprise Edition SP1;Windows Server 2003、Datacenter Edition sp1;Windows Server 2003、Web Edition sp2;Windows Server 2003、Standard Edition sp2;Windows Server 2003、Enterprise Edition SP2;Windows Server 2003、Datacenter Edition sp2;Windows Server 2003、Itanium ベースシステム用 Enterprise Edition。Windows Server 2003、Itanium ベースシステム用 Datacenter Edition。Windows Server 2003、Itanium ベースシステム用 SP1 の Enterprise Edition。Itanium ベースシステム用 Windows Server 2003 Datacenter Edition SP1;Windows Server 2003、Itanium ベースシステム用 SP2 の Enterprise Edition。Windows Server 2003、Itanium ベースのシステム用 SP2 の Datacenter Edition。Windows Server 2003、Standard x64 Edition;Windows Server 2003 Enterprise x64 Edition;Windows Server 2003 Datacenter x64 Edition;Windows Server 2003、Standard x64 Edition Service Pack 2;Windows Server 2003、Enterprise x64 Edition Service Pack 2;および Windows Server 2003、Datacenter x64 Edition Service Pack 2:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Windows Server 2003\SP3\KB (キロバイト)924667-v2\Filelist

  注: このレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM が924667セキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリームした場合、このレジストリ キーが正しく作成されない場合があります。

Microsoft Visual Studio .NET 2002

前提条件 このセキュリティ更新プログラムには、Microsoft Visual Studio .NET 2002 が必要です。

将来のサービス パック に含める この問題の更新プログラムは、将来の更新プログラムのロールアップに含まれる可能性があります。

インストール情報

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

Switch	説明
/?	コマンド ライン オプションを表示します。
セットアップ モード
/q	静かなインストール。
インストール オプション
/I	インストール (既定のアクション)。
/U	[アンインストール]。
/Xp[:p ath]	指定したディレクトリにパッケージを抽出します。
再起動オプション
/q	インストールが完了しても再起動しません。
/l <LogFile>	ログ ファイルを生成します。
**/l[d	P	f ] <LogFile>**	d - ログ パッケージの詳細 p - 影響を受ける製品のログ f - ログに含まれるファイル

注: これらのスイッチを 1 つのコマンドに結合できます。

デプロイ情報

ユーザーの介入なしにセキュリティ更新プログラムをインストールするには、コマンド プロンプトで次のコマンドを使用します。

VS7.0-KB (キロバイト)924641-x86 /q

注: このコマンドを使用すると、システムの再起動を強制することなく、セキュリティ更新プログラムもインストールされます。

注: /q スイッチを使用すると、すべてのメッセージが抑制されます。 これには、エラー メッセージの抑制が含まれます。 管理istrator は、サポートされている方法のいずれかを使用して、/q スイッチを使用したときにインストールが成功したことを確認する必要があります。 管理リストレーターは、このスイッチを使用するときに、エラー メッセージのKB (キロバイト)924641.log ファイルも確認する必要があります。

ソフトウェア更新サービスを使用してこのセキュリティ更新プログラムを展開する方法の詳細については、ソフトウェア更新サービスの Web サイトを参照してください。 Windows Server Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。

再起動の要件

場合によっては、この更新プログラムを再起動する必要はありません。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生すると、再起動を推奨するメッセージが表示されます。

削除情報

このセキュリティ更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] ツールを使用します。

ファイル情報

このセキュリティ更新プログラムの英語版には、次の表に示すファイル属性があります。 これらのファイルの日付と時刻は、協定世界時 (UTC) で一覧表示されます。 ファイル情報を表示すると、ローカル時刻に変換されます。 UTC と現地時刻の違いを見つけるには、コントロール パネルの [日付と時刻] ツールの [タイム ゾーン] タブを使用します。

Microsoft Visual Studio .NET 2002:

File Name	バージョン	日	時刻	サイズ
Atl70.pdb	該当なし	2006 年 11 月 2 日	20:52	2,011,136
afxdao.h	該当なし	2006 年 11 月 1 日	20:54	39,733
atl70.dll	7.0.9801.0	2006 年 11 月 2 日	20:52	84,992
atlbase.cpp	該当なし	2006 年 11 月 1 日	20:54	3,443
atlbase.h	該当なし	2006 年 11 月 1 日	20:54	163,480
atlcomtime.inl	該当なし	2006 年 11 月 1 日	20:54	16,396
atlcore.h	該当なし	2006 年 11 月 1 日	20:54	15,521
atlhost.h	該当なし	2006 年 11 月 1 日	20:54	76,520
atlimage.h	該当なし	2006 年 11 月 1 日	20:54	43,105
atlmincrt.lib	該当なし	2006 年 11 月 2 日	20:52	48,090
atlmincrt.pdb	該当なし	2006 年 11 月 2 日	20:52	659,456
atlsd.lib	該当なし	2006 年 11 月 2 日	20:52	1,003,890
atlsd.pdb	該当なし	2006 年 11 月 2 日	20:52	1,306,624
atls.lib	該当なし	2006 年 11 月 2 日	20:52	934,264
atls.pdb	該当なし	2006 年 11 月 2 日	20:52	1,306,624
atl.lib	該当なし	2006 年 11 月 2 日	20:52	14,546
atl_sys_redist	該当なし	2006 年 11 月 3 日	00:54	97,792
cstringt.h	該当なし	2006 年 11 月 1 日	20:54	63,284
dbcore.cpp	該当なし	2006 年 11 月 1 日	20:54	116,779
eafxisd.lib	該当なし	2006 年 11 月 2 日	21:13	273,800
eafxisd.pdb	該当なし	2006 年 11 月 2 日	21:13	708,608
Eafxis.lib	該当なし	2006 年 11 月 2 日	21:13	282,816
Eafxis.pdb	該当なし	2006 年 11 月 2 日	21:13	888,832
makefile.1	該当なし	2006 年 11 月 1 日	20:54	19,956
mfc70chs.dll	7.0.9801.0	2006 年 11 月 2 日	21:18	40,960
mfc70cht.dll	7.0.9801.0	2006 年 11 月 2 日	21:18	45,056
mfc70deu.dll	7.0.9801.0	2006 年 11 月 2 日	21:18	61,440
mfc70d.def	該当なし	2006 年 11 月 2 日	21:14	527,756
mfc70d.lib	該当なし	2006 年 11 月 2 日	21:14	3,066,694
mfc70enu.dll	7.0.9801.0	2006 年 11 月 2 日	21:18	57,344
mfc70esp.dll	7.0.9801.0	2006 年 11 月 2 日	21:18	61,440
mfc70fra.dll	7.0.9801.0	2006 年 11 月 2 日	21:18	61,440
mfc70ita.dll	7.0.9801.0	2006 年 11 月 2 日	21:18	61,440
mfc70jpn.dll	7.0.9801.0	2006 年 11 月 2 日	21:18	49,152
mfc70kor.dll	7.0.9801.0	2006 年 11 月 2 日	21:18	49,152
mfc70ud.def	該当なし	2006 年 11 月 2 日	21:14	528,736
mfc70ud.dll	7.0.9801.0	2006 年 11 月 2 日	21:14	2,066,944
mfc70ud.lib	該当なし	2006 年 11 月 2 日	21:15	3,978,842
mfc70u.def	該当なし	2006 年 11 月 2 日	21:20	393,034
mfc70u.dll	7.0.9801.0	2006 年 11 月 2 日	21:26	1,017,344
mfc70u.lib	該当なし	2006 年 11 月 2 日	21:16	3,042,324
mfc70.def	該当なし	2006 年 11 月 2 日	21:14	392,265
mfc70.dll	7.0.9801.0	2006 年 11 月 2 日	21:14	1,019,904
mfc70.lib	該当なし	2006 年 11 月 2 日	21:14	2,287,020
mfcdll.mak	該当なし	2006 年 11 月 1 日	20:54	7,662
mfcs70d.lib	該当なし	2006 年 11 月 2 日	21:14	526,960
mfcs70ud.lib	該当なし	2006 年 11 月 2 日	21:14	468,956
mfcs70u.lib	該当なし	2006 年 11 月 2 日	21:20	452,554
mfcs70.lib	該当なし	2006 年 11 月 2 日	21:14	505,780
mfc.bsc	該当なし	2006 年 11 月 2 日	21:18	10,513,408
nafxcwd.lib	該当なし	2006 年 11 月 2 日	21:12	16,598,814
nafxcwd.pdb	該当なし	2006 年 11 月 2 日	21:12	2,093,056
nafxcw.lib	該当なし	2006 年 11 月 2 日	21:13	16,468,248
nafxcw.pdb	該当なし	2006 年 11 月 2 日	21:12	2,068,480
nafxisd.lib	該当なし	2006 年 11 月 2 日	21:13	123,608
nafxisd.pdb	該当なし	2006 年 11 月 2 日	21:13	102,400
Nafxis.lib	該当なし	2006 年 11 月 2 日	21:13	122,026
Nafxis.pdb	該当なし	2006 年 11 月 2 日	21:13	102,400
Occcont.cpp	該当なし	2006 年 11 月 1 日	20:54	24,333
Oledisp1.cpp	該当なし	2006 年 11 月 1 日	20:54	44,958
oleui2.cpp	該当なし	2006 年 11 月 1 日	20:54	4,166
uafxcwd.lib	該当なし	2006 年 11 月 2 日	21:13	17,032,222
uafxcwd.pdb	該当なし	2006 年 11 月 2 日	21:13	2,093,056
Uafxcw.lib	該当なし	2006 年 11 月 2 日	21:14	16,743,758
Uafxcw.pdb	該当なし	2006 年 11 月 2 日	21:13	2,068,480
viewprev.cpp	該当なし	2006 年 11 月 1 日	20:54	34,858
winocc.cpp	該当なし	2006 年 11 月 1 日	20:54	19,200
Mfc70d.dll	7.0.9801.0	2006 年 11 月 2 日	21:14	2,072,576
Mfc70d.map	該当なし	2006 年 11 月 2 日	21:14	1,791,934
Mfc70d.pdb	該当なし	2006 年 11 月 2 日	21:14	7,875,584
Mfc70ud.map	該当なし	2006 年 11 月 2 日	21:14	1,842,070
Mfc70ud.pdb	該当なし	2006 年 11 月 2 日	21:14	7,908,352
Mfc70u.pdb	該当なし	2006 年 11 月 2 日	21:26	9,964,544
Mfc70.map	該当なし	2006 年 11 月 2 日	21:14	1,254,636
Mfc70.pdb	該当なし	2006 年 11 月 2 日	21:14	6,786,048
Mfcs70d.pdb	該当なし	2006 年 11 月 2 日	21:14	1,888,256
Mfcs70ud.pdb	該当なし	2006 年 11 月 2 日	21:14	1,896,448
Mfcs70u.pdb	該当なし	2006 年 11 月 2 日	21:20	1,888,256
Mfcs70.pdb	該当なし	2006 年 11 月 2 日	21:14	1,880,064

注: これらのセキュリティ更新プログラムをインストールすると、インストーラーチェック、システムで更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。

この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。

更新プログラムが適用されたことを確認する

• Microsoft Baseline Security Analyzer
  影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 「Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用して、この更新プログラムが必要かどうかを判断できますか」というよく寄せられる質問を参照してください。 「このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ)」セクションを参照してください。

• ファイル バージョンの検証
  注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。

  1. [スタート] をクリックし、[検索] をクリックします。
  2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
  3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
  4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
     注: インストールされているオペレーティング システムまたはプログラムのバージョンによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
  5. [バージョン] タブで、コンピューターにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
     注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

• レジストリ キーの検証
  次のレジストリ キーを確認して、このセキュリティ更新プログラムがインストールされているファイルを確認することもできます。

  HKEY_LOCAL_MACHINE\Software\Microsoft\更新\Visual Studio\7.0\M924641 "Installed" = dword:1

Microsoft Visual Studio .NET 2002 Service Pack 1

前提条件 このセキュリティ更新プログラムには、Microsoft Visual Studio .NET 2002 Service Pack 1 が必要です。

将来のサービス パック に含める この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です。

インストール情報

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

Switch	説明
/?	コマンド ライン オプションを表示します。
セットアップ モード
/q	非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。
インストール オプション
/I	インストール (既定のアクション)。
/U	[アンインストール]。
/Xp[:p ath]	指定したディレクトリにパッケージを抽出します。
再起動オプション
/q	インストールが完了しても再起動しません。
/l <LogFile>	ログ ファイルを生成します。
**/l[d	P	f ] <LogFile>**	d - ログ パッケージの詳細 p - 影響を受ける製品のログ f - ログに含まれるファイル

注: これらのスイッチを 1 つのコマンドに結合できます。

デプロイ情報

ユーザーの介入なしにセキュリティ更新プログラムをインストールするには、コマンド プロンプトで次のコマンドを使用します。

VS7.0sp1-KB (キロバイト)924642-x86 /q

注: このコマンドを使用すると、システムの再起動を強制することなく、セキュリティ更新プログラムもインストールされます。

注: /q スイッチを使用すると、すべてのメッセージが抑制されます。 これには、エラー メッセージの抑制が含まれます。 管理istrator は、サポートされている方法のいずれかを使用して、/q スイッチを使用したときにインストールが成功したことを確認する必要があります。 管理リストレーターは、このスイッチを使用するときに、エラー メッセージのKB (キロバイト)924642.log ファイルも確認する必要があります。

ソフトウェア更新サービスを使用してこのセキュリティ更新プログラムを展開する方法については、ソフトウェア更新サービスの Web サイトを参照してください。 Windows Server Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。

再起動の要件

場合によっては、この更新プログラムを再起動する必要はありません。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生すると、再起動を推奨するメッセージが表示されます。

削除情報

このセキュリティ更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] ツールを使用します。

ファイル情報

このセキュリティ更新プログラムの英語版には、次の表に示すファイル属性があります。 これらのファイルの日付と時刻は、協定世界時 (UTC) で一覧表示されます。 ファイル情報を表示すると、ローカル時刻に変換されます。 UTC と現地時刻の違いを見つけるには、コントロール パネルの [日付と時刻] ツールの [タイム ゾーン] タブを使用します。

Microsoft Visual Studio .NET 2002 Service Pack 1:

File Name	バージョン	日	時刻	サイズ
Atl70.pdb	該当なし	2006 年 8 月 26 日	06:17	2,011,136
atl70.dll	7.0.9975.0	2006 年 8 月 26 日	06:17	86,016
atlmincrt.lib	該当なし	2006 年 8 月 26 日	06:17	48,090
atlmincrt.pdb	該当なし	2006 年 8 月 26 日	06:17	659,456
atlsd.lib	該当なし	2006 年 8 月 26 日	06:17	1,017,490
atlsd.pdb	該当なし	2006 年 8 月 26 日	06:17	1,306,624
atls.lib	該当なし	2006 年 8 月 26 日	06:17	949,488
atls.pdb	該当なし	2006 年 8 月 26 日	06:17	1,306,624
atl.lib	該当なし	2006 年 8 月 26 日	06:17	14,546
dbcore.cpp	該当なし	2006 年 3 月 30 日	22:43	116,779
eafxisd.lib	該当なし	2006 年 8 月 26 日	07:05	274,018
eafxisd.pdb	該当なし	2006 年 8 月 26 日	07:05	708,608
eafxis.lib	該当なし	2006 年 8 月 26 日	07:05	283,524
eafxis.pdb	該当なし	2006 年 8 月 26 日	07:05	888,832
makefile.1	該当なし	2006 年 3 月 30 日	22:43	19,956
mfc70chs.dll	7.0.9975.0	2006 年 8 月 26 日	07:15	40,960
mfc70cht.dll	7.0.9975.0	2006 年 8 月 26 日	07:15	45,056
mfc70deu.dll	7.0.9975.0	2006 年 8 月 26 日	07:15	61,440
mfc70d.lib	該当なし	2006 年 8 月 26 日	07:07	3,066,694
mfc70enu.dll	7.0.9975.0	2006 年 8 月 26 日	07:15	57,344
mfc70esp.dll	7.0.9975.0	2006 年 8 月 26 日	07:15	61,440
mfc70fra.dll	7.0.9975.0	2006 年 8 月 26 日	07:15	61,440
mfc70ita.dll	7.0.9975.0	2006 年 8 月 26 日	07:15	61,440
mfc70jpn.dll	7.0.9975.0	2006 年 8 月 26 日	07:15	49,152
mfc70kor.dll	7.0.9975.0	2006 年 8 月 26 日	07:15	49,152
mfc70ud.dll	7.0.9975.0	2006 年 8 月 26 日	07:08	2,067,456
mfc70ud.lib	該当なし	2006 年 8 月 26 日	07:09	3,978,842
mfc70u.dll	7.0.9975.0	2006 年 8 月 26 日	07:28	1,017,344
mfc70u.lib	該当なし	2006 年 8 月 26 日	07:10	3,042,324
mfc70.dll	7.0.9975.0	2006 年 8 月 26 日	07:07	1,024,000
mfc70.lib	該当なし	2006 年 8 月 26 日	07:07	2,287,020
mfcs70d.lib	該当なし	2006 年 8 月 26 日	07:07	526,960
mfcs70ud.lib	該当なし	2006 年 8 月 26 日	07:08	468,956
mfcs70u.lib	該当なし	2006 年 8 月 26 日	07:19	452,554
mfcs70.lib	該当なし	2006 年 8 月 26 日	07:07	505,780
mfc.bsc	該当なし	2006 年 8 月 26 日	07:15	10,513,408
nafxcwd.lib	該当なし	2006 年 8 月 26 日	07:05	16,599,632
nafxcwd.pdb	該当なし	2006 年 8 月 26 日	07:04	2,093,056
nafxcw.lib	該当なし	2006 年 8 月 26 日	07:05	16,468,908
nafxcw.pdb	該当なし	2006 年 8 月 26 日	07:05	2,068,480
nafxisd.lib	該当なし	2006 年 8 月 26 日	07:05	123,826
nafxisd.pdb	該当なし	2006 年 8 月 26 日	07:05	102,400
nafxis.lib	該当なし	2006 年 8 月 26 日	07:05	122,458
nafxis.pdb	該当なし	2006 年 8 月 26 日	07:05	102,400
occcont.cpp	該当なし	2006 年 3 月 30 日	22:43	24,333
oledisp1.cpp	該当なし	2006 年 3 月 30 日	22:43	44,958
oleui2.cpp	該当なし	2006 年 8 月 25 日	02:19	4,166
uafxcwd.lib	該当なし	2006 年 8 月 26 日	07:06	17,032,684
uafxcwd.pdb	該当なし	2006 年 8 月 26 日	07:05	2,093,056
uafxcw.lib	該当なし	2006 年 8 月 26 日	07:06	16,744,322
uafxcw.pdb	該当なし	2006 年 8 月 26 日	07:06	2,068,480
viewprev.cpp	該当なし	2006 年 3 月 30 日	22:44	34,858
winocc.cpp	該当なし	2006 年 3 月 30 日	22:44	19,200
Mfc70d.dll	7.0.9975.0	2006 年 8 月 26 日	07:07	2,072,576
Mfc70d.map	該当なし	2006 年 8 月 26 日	07:07	1,792,017
Mfc70d.pdb	該当なし	2006 年 8 月 26 日	07:07	7,875,584
Mfc70ud.map	該当なし	2006 年 8 月 26 日	07:08	1,842,153
Mfc70ud.pdb	該当なし	2006 年 8 月 26 日	07:08	7,908,352
Mfc70u.pdb	該当なし	2006 年 8 月 26 日	07:28	9,964,544
Mfc70.map	該当なし	2006 年 8 月 26 日	07:07	1,254,718
Mfc70.pdb	該当なし	2006 年 8 月 26 日	07:07	6,786,048
Mfcs70d.pdb	該当なし	2006 年 8 月 26 日	07:07	1,888,256
Mfcs70ud.pdb	該当なし	2006 年 8 月 26 日	07:08	1,896,448
Mfcs70u.pdb	該当なし	2006 年 8 月 26 日	07:19	1,888,256
Mfcs70.pdb	該当なし	2006 年 8 月 26 日	07:07	1,880,064

注: これらのセキュリティ更新プログラムをインストールすると、インストーラーチェック、システムで更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。

この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。

更新プログラムが適用されたことを確認する

• Microsoft Baseline Security Analyzer
  影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 「Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用して、この更新プログラムが必要かどうかを判断できますか」というよく寄せられる質問を参照してください。 「このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ)」セクションを参照してください。

• ファイル バージョンの検証
  注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。

  1. [スタート] をクリックし、[検索] をクリックします。
  2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
  3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
  4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
     注: インストールされているオペレーティング システムまたはプログラムのバージョンによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
  5. [バージョン] タブで、コンピューターにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
     注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

• レジストリ キーの検証
  次のレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

  HKEY_LOCAL_MACHINE\Software\Microsoft\更新\Visual Studio\7.0\M924642 "Installed" = dword:1

Microsoft Visual Studio .NET 2003

前提条件 このセキュリティ更新プログラムには、Microsoft Visual Studio .NET 2003 が必要です。

将来のサービス パック に含める この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です。

インストール情報

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

Switch	説明
/?	コマンド ライン オプションを表示します。
セットアップ モード
/q	静かなインストール。
インストール オプション
/I	インストール (既定のアクション)。
/U	[アンインストール]。
/Xp[:p ath]	指定したディレクトリにパッケージを抽出します。
再起動オプション
/q	インストールが完了しても再起動しません。
ログ オプション
/l <LogFile>	ログ ファイルを生成します。
**/l[d	P	f ] <LogFile>**	d - ログ パッケージの詳細 p - 影響を受ける製品のログ f - ログに含まれるファイル

注: これらのスイッチを 1 つのコマンドに結合できます。

デプロイ情報

ユーザーの介入なしにセキュリティ更新プログラムをインストールするには、コマンド プロンプトで次のコマンドを使用します。

VS7.1-KB (キロバイト)924643-x86 /q

注: このコマンドを使用すると、システムの再起動を強制することなく、セキュリティ更新プログラムもインストールされます。

注: /q スイッチを使用すると、すべてのメッセージが抑制されます。 これには、エラー メッセージの抑制が含まれます。 管理istrator は、サポートされている方法のいずれかを使用して、/q スイッチを使用したときにインストールが成功したことを確認する必要があります。 管理リストレーターは、このスイッチを使用するときに、エラー メッセージのKB (キロバイト)924643.log ファイルも確認する必要があります。

ソフトウェア更新サービスを使用してこのセキュリティ更新プログラムを展開する方法については、ソフトウェア更新サービスの Web サイトを参照してください。 Windows Server Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。

再起動の要件

場合によっては、この更新プログラムを再起動する必要はありません。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生すると、再起動を推奨するメッセージが表示されます。

削除情報

この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] ツールを使用します。

ファイル情報

このセキュリティ更新プログラムの英語版には、次の表に示すファイル属性があります。 これらのファイルの日付と時刻は、協定世界時 (UTC) で一覧表示されます。 ファイル情報を表示すると、ローカル時刻に変換されます。 UTC と現地時刻の違いを見つけるには、コントロール パネルの [日付と時刻] ツールの [タイム ゾーン] タブを使用します。

Microsoft Visual Studio .NET 2003:

File Name	バージョン	日	時刻	サイズ
afxisapi.h	該当なし	2005 年 12 月 16 日	00:38	21,792
afx.h	該当なし	2003 年 7 月 18 日	00:22	56,223
Array_s.cpp	該当なし	2005 年 6 月 14 日	18:25	9,801
atl71.dll	7.10.5057.0	2006 年 11 月 1 日	04:24	89,088
atl71.dll	7.10.5057.0	2006 年 11 月 1 日	04:24	89,088
atl71.dll	7.10.5057.0	2006 年 11 月 1 日	04:24	106,496
atl71.pdb	該当なし	2006 年 11 月 1 日	04:24	2,052,096
atl71.pdb	該当なし	2006 年 11 月 1 日	04:24	2,043,904
atlcomtime.inl	該当なし	2003 年 11 月 18 日	05:55	17,677
atlevent.h	該当なし	22-Jan-2004	20:05	13,014
atlhost.h	該当なし	2004 年 5 月 4 日	20:11	76,374
atlsd.lib	該当なし	2006 年 11 月 1 日	04:24	1,240,238
atlsd.pdb	該当なし	2006 年 11 月 1 日	04:24	1,323,008
atls.lib	該当なし	2006 年 11 月 1 日	04:24	1,199,632
atls.pdb	該当なし	2006 年 11 月 1 日	04:24	1,323,008
atltime.h	該当なし	2003 年 8 月 30 日	00:16	10,647
atltime.inl	該当なし	2003 年 8 月 30 日	00:18	14,773
atl.lib	該当なし	2006 年 11 月 1 日	04:24	14,546
dbcore.cpp	該当なし	2004 年 8 月 3 日	21:55	118,402
dllinit.cpp	該当なし	2004 年 11 月 2 日	20:46	22,956
eafxisd.lib	該当なし	2006 年 11 月 1 日	04:48	316,428
eafxisd.pdb	該当なし	2006 年 11 月 1 日	04:48	724,992
eafxis.lib	該当なし	2006 年 11 月 1 日	04:48	324,994
eafxis.pdb	該当なし	2006 年 11 月 1 日	04:48	897,024
filest.cpp	該当なし	2003 年 9 月 11 日	22:30	9,121
mfc71d.dll	7.10.5057.0	2006 年 11 月 1 日	04:49	2,187,264
mfc71chs.dll	7.10.5057.0	2006 年 11 月 1 日	04:54	40,960
mfc71cht.dll	7.10.5057.0	2006 年 11 月 1 日	04:54	45,056
mfc71deu.dll	7.10.5057.0	2006 年 11 月 1 日	04:54	65,536
mfc71d.lib	該当なし	2006 年 11 月 1 日	04:49	3,361,062
mfc71d.map	該当なし	2006 年 11 月 1 日	04:49	2,187,278
mfc71d.pdb	該当なし	2006 年 11 月 1 日	04:49	8,326,144
mfc71enu.dll	7.10.5057.0	2006 年 11 月 1 日	04:54	57,344
mfc71esp.dll	7.10.5057.0	2006 年 11 月 1 日	04:54	61,440
mfc71fra.dll	7.10.5057.0	2006 年 11 月 1 日	04:54	61,440
mfc71ita.dll	7.10.5057.0	2006 年 11 月 1 日	04:54	61,440
mfc71jpn.dll	7.10.5057.0	2006 年 11 月 1 日	04:54	49,152
mfc71kor.dll	7.10.5057.0	2006 年 11 月 1 日	04:54	49,152
mfc71ud.dll	7.10.5057.0	2006 年 11 月 1 日	04:50	2,182,144
mfc71ud.lib	該当なし	2006 年 11 月 1 日	04:51	4,287,960
mfc71ud.map	該当なし	2006 年 11 月 1 日	04:50	2,235,638
mfc71ud.pdb	該当なし	2006 年 11 月 1 日	04:50	8,367,104
mfc71u.dll	7.10.5057.0	2006 年 11 月 1 日	05:05	1,049,600
mfc71u.lib	該当なし	2006 年 11 月 1 日	04:51	3,348,140
mfc71u.map	該当なし	2006 年 11 月 1 日	05:05	1,192,844
mfc71u.pdb	該当なし	2006 年 11 月 1 日	05:05	10,415,104
mfc71.dll	7.10.5057.0	2006 年 11 月 1 日	04:50	1,056,768
mfc71.lib	該当なし	2006 年 11 月 1 日	04:50	2,580,010
mfc71.map	該当なし	2006 年 11 月 1 日	04:50	1,604,499
mfc71.pdb	該当なし	2006 年 11 月 1 日	04:50	7,105,536
mfcs71d.lib	該当なし	2006 年 11 月 1 日	04:49	582,136
mfcs71d.pdb	該当なし	2006 年 11 月 1 日	04:49	1,937,408
mfcs71ud.lib	該当なし	2006 年 11 月 1 日	04:51	507,600
mfcs71ud.pdb	該当なし	2006 年 11 月 1 日	04:50	1,945,600
mfcs71u.lib	該当なし	2006 年 11 月 1 日	04:57	490,054
mfcs71u.pdb	該当なし	2006 年 11 月 1 日	04:57	1,937,408
mfcs71.lib	該当なし	2006 年 11 月 1 日	04:50	561,646
mfcs71.pdb	該当なし	2006 年 11 月 1 日	04:50	1,929,216
nafxcwd.lib	該当なし	2006 年 11 月 1 日	04:48	17,069,496
nafxcwd.pdb	該当なし	2006 年 11 月 1 日	04:47	2,142,208
nafxcw.lib	該当なし	2006 年 11 月 1 日	04:48	16,946,542
nafxcw.pdb	該当なし	2006 年 11 月 1 日	04:47	2,125,824
nafxisd.lib	該当なし	2006 年 11 月 1 日	04:48	146,178
nafxisd.pdb	該当なし	2006 年 11 月 1 日	04:48	118,784
Nafxis.lib	該当なし	2006 年 11 月 1 日	04:48	142,140
Nafxis.pdb	該当なし	2006 年 11 月 1 日	04:48	118,784
objcore.cpp	該当なし	2003 年 7 月 18 日	00:19	6,073
occcont.cpp	該当なし	2003 年 7 月 18 日	01:21	24,323
occdlg.cpp	該当なし	2004 年 7 月 16 日	23:34	20,901
oledlgs1.cpp	該当なし	2004 年 8 月 6 日	00:07	39,089
oledobj2.cpp	該当なし	2005 年 2 月 1 日	21:37	21,661
olefact.cpp	該当なし	2004 年 1 月 20 日	21:31	16,801
olepset.cpp	該当なし	2004 年 3 月 25 日	07:32	40,431
olestrm.cpp	該当なし	2004 年 5 月 5 日	17:48	14,141
oleui2.cpp	該当なし	2006 年 2 月 14 日	18:05	4,156
statreg.h	該当なし	2004 年 7 月 14 日	21:47	34,214
uafxcwd.lib	該当なし	2006 年 11 月 1 日	04:49	17,459,910
uafxcwd.pdb	該当なし	2006 年 11 月 1 日	04:48	2,142,208
uafxcw.lib	該当なし	2006 年 11 月 1 日	04:49	17,244,280
uafxcw.pdb	該当なし	2006 年 11 月 1 日	04:48	2,125,824
vc_user_atl71_rtl_x86_---.msm	該当なし	2006 年 11 月 1 日	23:02	101,376
vc_user_mfc71_loc_rtl_x86_---.msm	該当なし	2006 年 11 月 1 日	23:02	100,864
vc_user_mfc71_rtl_x86_---.msm	該当なし	2006 年 11 月 1 日	23:02	890,880
winctrl4.cpp	該当なし	2006 年 10 月 26 日	23:48	8,830
winfrm.cpp	該当なし	2004 年 8 月 17 日	22:01	65,514
winocc.cpp	該当なし	2005 年 2 月 23 日	00:04	23,623

注: これらのセキュリティ更新プログラムをインストールすると、インストーラーチェック、システムで更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。

この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。

更新プログラムが適用されたことを確認する

• Microsoft Baseline Security Analyzer
  影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 「Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用して、この更新プログラムが必要かどうかを判断できますか」というよく寄せられる質問を参照してください。 「このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ)」セクションを参照してください。

• ファイル バージョンの検証
  注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。

  1. [スタート] をクリックし、[検索] をクリックします。
  2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
  3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
  4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
     注: インストールされているオペレーティング システムまたはプログラムのバージョンによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
  5. [バージョン] タブで、コンピューターにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
     注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

• レジストリ キーの検証
  次のレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

  HKEY_LOCAL_MACHINE\Software\Microsoft\更新\Visual Studio\7.1\M924643 "Installed" = dword:1

Microsoft Visual Studio .NET 2003 Service Pack 1

前提条件 このセキュリティ更新プログラムには、Microsoft Visual Studio .NET 2003 Service Pack 1 が必要です。

将来のサービス パック に含める この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です。

インストール情報

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

Switch	説明
/?	コマンド ライン オプションを表示します。
セットアップ モード
/q	静かなインストール。
インストール オプション
/I	インストール (既定のアクション)。
/U	[アンインストール]。
/Xp[:p ath]	指定したディレクトリにパッケージを抽出します。
再起動オプション
/q	インストールが完了しても再起動しません。
ログ オプション
/l <LogFile>	ログ ファイルを生成します。
**/l[d	P	f ] <LogFile>**	d - ログ パッケージの詳細 p - 影響を受ける製品のログ f - ログに含まれるファイル

注: これらのスイッチを 1 つのコマンドに結合できます。

デプロイ情報

ユーザーの介入なしにセキュリティ更新プログラムをインストールするには、コマンド プロンプトで次のコマンドを使用します。

VS7.1sp1-KB (キロバイト)927696-x86 /q

注: このコマンドを使用すると、システムの再起動を強制することなく、セキュリティ更新プログラムもインストールされます。

注: /q スイッチを使用すると、すべてのメッセージが抑制されます。 これには、エラー メッセージの抑制が含まれます。 管理istrator は、サポートされている方法のいずれかを使用して、/q スイッチを使用したときにインストールが成功したことを確認する必要があります。 管理イストレーターは、このスイッチを使用するときに、エラー メッセージのKB (キロバイト)927696.log ファイルも確認する必要があります。

ソフトウェア更新サービスを使用してこのセキュリティ更新プログラムを展開する方法については、ソフトウェア更新サービスの Web サイトを参照してください。 Windows Server Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。

再起動の要件

場合によっては、この更新プログラムを再起動する必要はありません。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生すると、再起動を推奨するメッセージが表示されます。

削除情報

この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] ツールを使用します。

ファイル情報

このセキュリティ更新プログラムの英語版には、次の表に示すファイル属性があります。 これらのファイルの日付と時刻は、協定世界時 (UTC) で一覧表示されます。 ファイル情報を表示すると、ローカル時刻に変換されます。 UTC と現地時刻の違いを見つけるには、コントロール パネルの [日付と時刻] ツールの [タイム ゾーン] タブを使用します。

Microsoft Visual Studio .NET 2003 Service Pack 1:

File Name	バージョン	日	時刻	サイズ
atl71.dll	7.10.6041.0	2006 年 8 月 26 日	06:44	89,600
atl71.dll	7.10.6041.0	2006 年 8 月 26 日	06:44	89,600
atl71.dll	7.10.6041.0	2006 年 8 月 26 日	06:44	106,496
atl71.pdb	該当なし	2006 年 8 月 26 日	06:44	2,068,480
atl71.pdb	該当なし	2006 年 8 月 26 日	06:44	2,068,480
atlsd.lib	該当なし	2006 年 8 月 26 日	06:44	1,326,976
atlsd.pdb	該当なし	2006 年 8 月 26 日	06:44	1,323,008
atls.lib	該当なし	2006 年 8 月 26 日	06:44	1,282,964
atls.pdb	該当なし	2006 年 8 月 26 日	06:44	1,323,008
atl.lib	該当なし	2006 年 8 月 26 日	06:44	14,546
eafxisd.lib	該当なし	2006 年 8 月 26 日	07:21	320,952
eafxisd.pdb	該当なし	2006 年 8 月 26 日	07:21	724,992
eafxis.lib	該当なし	2006 年 8 月 26 日	07:21	329,588
eafxis.pdb	該当なし	2006 年 8 月 26 日	07:21	897,024
mfc71d.dll	7.10.6041.0	2006 年 8 月 26 日	07:23	2,187,264
mfc71chs.dll	7.10.6041.0	2006 年 8 月 26 日	07:31	40,960
mfc71cht.dll	7.10.6041.0	2006 年 8 月 26 日	07:31	45,056
mfc71deu.dll	7.10.6041.0	2006 年 8 月 26 日	07:31	65,536
mfc71d.lib	該当なし	2006 年 8 月 26 日	07:23	3,361,062
mfc71d.map	該当なし	2006 年 8 月 26 日	07:23	2,187,489
mfc71d.pdb	該当なし	2006 年 8 月 26 日	07:23	8,473,600
mfc71enu.dll	7.10.6041.0	2006 年 8 月 26 日	07:31	57,344
mfc71esp.dll	7.10.6041.0	2006 年 8 月 26 日	07:31	61,440
mfc71fra.dll	7.10.6041.0	2006 年 8 月 26 日	07:31	61,440
mfc71ita.dll	7.10.6041.0	2006 年 8 月 26 日	07:31	61,440
mfc71jpn.dll	7.10.6041.0	2006 年 8 月 26 日	07:31	49,152
mfc71kor.dll	7.10.6041.0	2006 年 8 月 26 日	07:31	49,152
mfc71ud.dll	7.10.6041.0	2006 年 8 月 26 日	07:24	2,183,168
mfc71ud.lib	該当なし	2006 年 8 月 26 日	07:25	4,287,960
mfc71ud.map	該当なし	2006 年 8 月 26 日	07:24	2,235,783
mfc71ud.pdb	該当なし	2006 年 8 月 26 日	07:24	8,514,560
mfc71u.dll	7.10.6041.0	2006 年 8 月 26 日	07:47	1,053,184
mfc71u.lib	該当なし	2006 年 8 月 26 日	07:26	3,348,140
mfc71u.map	該当なし	2006 年 8 月 26 日	07:47	1,192,800
mfc71u.pdb	該当なし	2006 年 8 月 26 日	07:47	10,554,368
mfc71.dll	7.10.6041.0	2006 年 8 月 26 日	07:23	1,060,864
mfc71.lib	該当なし	2006 年 8 月 26 日	07:24	2,580,010
mfc71.pdb	該当なし	2006 年 8 月 26 日	07:23	7,220,224
mfcs71d.lib	該当なし	2006 年 8 月 26 日	07:23	586,414
mfcs71d.pdb	該当なし	2006 年 8 月 26 日	07:23	1,937,408
mfcs71ud.lib	該当なし	2006 年 8 月 26 日	07:25	509,512
mfcs71ud.pdb	該当なし	2006 年 8 月 26 日	07:24	1,945,600
mfcs71u.lib	該当なし	2006 年 8 月 26 日	07:36	491,984
mfcs71u.pdb	該当なし	2006 年 8 月 26 日	07:36	1,937,408
mfcs71.lib	該当なし	2006 年 8 月 26 日	07:24	565,986
mfcs71.pdb	該当なし	2006 年 8 月 26 日	07:23	1,929,216
nafxcwd.lib	該当なし	2006 年 8 月 26 日	07:21	17,390,490
nafxcwd.pdb	該当なし	2006 年 8 月 26 日	07:20	2,142,208
nafxcw.lib	該当なし	2006 年 8 月 26 日	07:21	17,308,020
nafxcw.pdb	該当なし	2006 年 8 月 26 日	07:20	2,125,824
nafxisd.lib	該当なし	2006 年 8 月 26 日	07:21	147,520
nafxisd.pdb	該当なし	2006 年 8 月 26 日	07:21	118,784
nafxis.lib	該当なし	2006 年 8 月 26 日	07:21	143,584
nafxis.pdb	該当なし	2006 年 8 月 26 日	07:21	118,784
uafxcwd.lib	該当なし	2006 年 8 月 26 日	07:22	17,787,842
uafxcwd.pdb	該当なし	2006 年 8 月 26 日	07:21	2,142,208
uafxcw.lib	該当なし	2006 年 8 月 26 日	07:22	17,598,838
uafxcw.pdb	該当なし	2006 年 8 月 26 日	07:22	2,125,824
vc_user_atl71_rtl_x86_---.msm	該当なし	2006 年 8 月 26 日	17:54	101,888
vc_user_mfc71_loc_rtl_x86_---.msm	該当なし	2006 年 8 月 26 日	17:54	100,864
vc_user_mfc71_rtl_x86_---.msm	該当なし	2006 年 8 月 26 日	17:54	892,928

注: これらのセキュリティ更新プログラムをインストールすると、インストーラーチェック、システムで更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。

この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。

更新プログラムが適用されたことを確認する

• Microsoft Baseline Security Analyzer
  影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 「Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用して、この更新プログラムが必要かどうかを判断できますか」というよく寄せられる質問を参照してください。 「このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ)」セクションを参照してください。

• ファイル バージョンの検証
  注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。

  1. [スタート] をクリックし、[検索] をクリックします。
  2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
  3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
  4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
     注: インストールされているオペレーティング システムまたはプログラムのバージョンによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
  5. [バージョン] タブで、コンピューターにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
     注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

• レジストリ キーの検証
  次のレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

  HKEY_LOCAL_MACHINE\Software\Microsoft\更新\Visual Studio\7.1\M927696 "Installed" = dword:1

その他の情報

受信確認

Microsoft は、お客様を保護するために Microsoft と協力していただきありがとうございます。

• MFC メモリ破損の脆弱性を報告するための EADS Common Research Center の、イミュニティ社の Kostya Kortchinsky と Fabrice Desclaux (CVE-2007-0025)。

その他のセキュリティ 更新の取得:

その他のセキュリティの問題の更新は、次の場所で入手できます。

• セキュリティ更新プログラムは、Microsoft ダウンロード センターで入手できます。 "security_patch" のキーワード (keyword)検索を実行すると、最も簡単に見つけることができます。
• コンシューマー プラットフォームの更新は、Microsoft Update Web サイト。

サポート:

• 米国およびカナダのお客様は、Microsoft 製品サポート サービス (1-866-PCSAFETY) からテクニカル サポートを受けることができます。 セキュリティ更新プログラムに関連付けられているサポート呼び出しには料金はかかりません。
• 海外のお客様は、現地の Microsoft 子会社からサポートを受けることができます。 セキュリティ更新プログラムに関連付けられているサポートに対する料金はかかりません。 サポートの問題について Microsoft に問い合わせる方法の詳細については、国際サポート Web サイトを参照してください。

セキュリティ リソース:

• Microsoft TechNet セキュリティ Web サイトは、Microsoft 製品のセキュリティに関する追加情報を提供します。
• TechNet Update Management Center
• Microsoft ソフトウェア更新サービス
• Microsoft Windows Server Update Services
• Microsoft Baseline Security Analyzer (MB (メガバイト)SA)
• Windows Update
• Microsoft Update
• Windows Update カタログ: Windows Update カタログの詳細については、マイクロソフト サポート技術情報の記事323166を参照してください。
• Office Update

ソフトウェア更新サービス:

Microsoft Software Update Services (SUS) を使用すると、管理者は、Windows 2000 および Windows Server 2003 ベースのサーバー、および Windows 2000 Professional または Windows XP Professional を実行しているデスクトップ システムに、最新の重要な更新プログラムとセキュリティ更新プログラムを迅速かつ確実に展開できます。

ソフトウェア更新サービスを使用してセキュリティ更新プログラムを展開する方法の詳細については、ソフトウェア更新サービスの Web サイトを参照してください。

Windows Server Update Services:

Windows Server Update Services (WSUS) を使用すると、管理者は Windows 2000 オペレーティング システム以降、Office XP 以降、Exchange Server 2003、SQL Server 2000 の最新の重要な更新プログラムとセキュリティ更新プログラムを Windows 2000 以降のオペレーティング システムに迅速かつ確実に展開できます。

Windows Server Update Services を使用してセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。

システム管理サーバー:

Microsoft Systems Management Server (SMS) は、更新プログラムを管理するための高度に構成可能なエンタープライズ ソリューションを提供します。 管理者は、SMS を使用して、セキュリティ更新プログラムを必要とする Windows ベースのシステムを特定し、エンド ユーザーへの中断を最小限に抑えながら、これらの更新プログラムの展開を企業全体で制御できます。 管理者が SMS 2003 を使用してセキュリティ更新プログラムを展開する方法の詳細については、SMS 2003 Security Patch Management Web サイトを参照してください。 SMS 2.0 ユーザーは、ソフトウェア 更新 Service Feature Pack を使用して、セキュリティ更新プログラムを展開することもできます。 SMS の詳細については、SMS Web サイトを参照してください。

注 : SMS では、Microsoft Baseline Security Analyzer、Microsoft Office 検出ツール、Enterprise Update Scan ツールを使用して、セキュリティ情報の更新プログラムの検出と展開を幅広くサポートします。 これらのツールでは、一部のソフトウェア更新プログラムが検出されない場合があります。 管理リストレーターは、このような場合に SMS のインベントリ機能を使用して、特定のシステムの更新プログラムを対象にすることができます。 この手順の詳細については、次 の Web サイトを参照してください。 一部のセキュリティ更新プログラムでは、システムの再起動後に管理者権限が必要です。 管理istrator は、管理者特権展開ツール (SMS 2003 管理istration Feature Pack および SMS 2.0 管理istration Feature Pack で利用可能) を使用して、これらの更新プログラムをインストールできます。

免責事項:

Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。

リビジョン：

• V1.0 (2007 年 2 月 13 日): セキュリティ情報が公開されました。
• V1.1 (2007 年 2 月 21 日) セキュリティ情報が更新されました。電子メール攻撃ベクトルに説明が追加されました。 攻撃者は、ユーザーがリッチ テキストの電子メール メッセージ内で不正な形式の埋め込み OLE オブジェクトを操作するときに、この脆弱性を悪用しようとする可能性もあります。 このセキュリティ情報は、マイクロソフト サポート技術情報の記事の924667に反映されているセキュリティ更新プログラムで検出された新しい問題が原因で改訂されました。
• V1.2 (2007 年 4 月 26 日) セキュリティ情報の更新: Visual Studio 更新プログラムに置き換えられた再配布されたファイルに静的にリンクするアプリケーションを開発しているお客様向けの説明が追加されました。 Microsoft SQL Server 2000 は、"影響を受けませんソフトウェア" の一覧にも追加されています。
• V2.0 (2007 年 6 月 12 日) セキュリティ情報の更新: このセキュリティ情報は、影響を受ける製品として Microsoft Windows Server 2003 Service Pack 2 を追加して再リリースされました。 プラットフォーム SDK は、"影響を受けるソフトウェア以外のソフトウェア" の一覧にも追加されています。
• V2.1 (2008 年 2 月 27 日) セキュリティ情報の更新: Windows Server 2003 のレジストリ キー検証パスとアンインストール フォルダーを修正しました。

ビルド日: 2014-04-18T13:49:36Z-07:00