Launch Printer Friendly Page Security TechCenter > セキュリティ情報 > マイクロソフト セキュリティ情報 MS07-053

マイクロソフト セキュリティ情報 MS07-053 - 緊急

Windows Services for UNIX の脆弱性により、特権の昇格が起こる (939778)

公開日: | 最終更新日:

バージョン: 1.1

絵でみるセキュリティ情報

概説

要点

この深刻度が「重要」の更新プログラムは、一般に公開された 1 件の脆弱性を解決します。特定の setuid バイナリ ファイルを実行している Windows Services for UNIX 3.0 および Windows Services for UNIX 3.5 および UNIX ベース アプリケーション用サブシステムに存在する脆弱性により、攻撃者が特権の昇格を行う可能性があります。この脆弱性で、攻撃者により特権の昇格が行われる可能性があります。

これは Windows 2000, Windows Server 2003、Services for UNIX 3.0、Services for UNIX 3.5 および Windows Server 2003 および Windows Vista のコンポーネントの UNIX ベース アプリケーション用サブシステムのサポートされたリリース用の、深刻度が「重要」のセキュリティ更新プログラムです。詳細情報は、このセクションの「影響を受けるソフトウェアおよび影響を受けないソフトウェア」のサブセクションをご覧ください。

この脆弱性に関する詳細情報は、次の「脆弱性の情報」のセクションの下の特定の脆弱性のエントリに関するサブセクション「よく寄せられる質問 (FAQ)」をご覧ください。

推奨する対応策: マイクロソフトは、お客様にこのセキュリティ更新プログラムを適用することを推奨します。

既知の問題: なし

US マイクロソフトセキュリティ情報: http://www.microsoft.com/technet/security/bulletin/MS07-053.mspx

影響を受けるソフトウェアおよび影響を受けないソフトウェア

ここに記載されているソフトウェアをテストし、影響を受けるバージョンまたはエディションを確認しました。そのほかのバージョンまたはエディションはサポート ライフサイクルが終了したか、または影響を受けません。ご使用中のソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。

影響を受けるソフトウェアおよびダウンロード先:

ダウンロードこのマークをクリックして、PC/AT 互換機用および NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。

オペレーティング システムコンポーネントPC/AT および PC-9800最も深刻な脆弱性の影響総合的な深刻度この更新プログラムによって置き換えられるセキュリティ情報
Windows 2000 Service Pack 4Windows Services for UNIX 3.0ダウンロード特権の昇格重要なし
Windows 2000 Service Pack 4Windows Services for UNIX 3.5ダウンロード特権の昇格重要なし
Windows XP Service Pack 2Windows Services for UNIX 3.0ダウンロード特権の昇格重要なし
Windows XP Service Pack 2Windows Services for UNIX 3.5ダウンロード特権の昇格重要なし
Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2Windows Services for UNIX 3.0ダウンロード特権の昇格重要なし
Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2Windows Services for UNIX 3.5ダウンロード特権の昇格重要なし
Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2UNIX ベース アプリケーション用サブシステムダウンロード特権の昇格重要なし
Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2UNIX ベース アプリケーション用サブシステムダウンロード特権の昇格重要なし
Windows VistaUNIX ベース アプリケーション用サブシステムダウンロード特権の昇格重要なし
Windows Vista x64 EditionUNIX ベース アプリケーション用サブシステムダウンロード特権の昇格重要なし

影響を受けないソフトウェア:

ソフトウェア
Windows Services for UNIX 1.0
Windows Services for UNIX 2.0
Windows Services for UNIX 2.1
Windows Services for UNIX 2.2

このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)

脆弱性の詳細

深刻度および脆弱性識別番号

Windows Services for UNIX の特権の昇格の脆弱性 - CVE-2007-3036

セキュリティ更新プログラムに関する情報

検出および展開ツールとガイダンス

セキュリティ更新プログラムの展開

その他の情報

謝辞

この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。

  • 「Windows Services for UNIX の特権の昇格の脆弱性」 - CVE-2007-3036 の 問題を報告をしてくださった WolfeReiter の Brian A. Reiter 氏

サポート

免責条項

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

更新履歴

  • 2007/09/12: このセキュリティ情報ページを公開しました。
  • 2007/09/20: セキュリティ情報を更新し、このセキュリティ更新プログラムに関する SMS の検出および適用の概要についての表の情報を変更しました。 SMS 2003 Software Update Services (SUS) は、EST のバージョンを使用して、このセキュリティ更新プログラムを検出可能です。 以前のバージョンの Extended Security Update Inventory Tool が SMS にインストールされている場合、このセキュリティ更新プログラムを検出するために、現在のバージョンにアップグレードしてください。