2007 年 4 月のセキュリティ情報

新たに発見された脆弱性およびセキュリティ更新プログラムの情報です。深刻度毎の詳しい情報は以下をご覧ください。

謝辞

マイクロソフトは顧客の保護のために協力して下さった、以下の方々に深い 謝意 を表します。

• MS07-017 の問題を報告してくださった Determina Security Research の Alexander Sotirov 氏
• MS07-017 の問題について協力してくださった McAfee
• MS07-017 の問題を報告してくださった iDefense
• MS07-017 の問題を報告してくださった NGS Software の Shaun Coley 氏
• MS07-017 の問題を報告してくださった Adobe Systems の Thomas Phinney 氏
• MS07-017 の問題を報告してくださった Sergey Svinolobov 氏
• MS07-018 の問題を報告してくださった Netcraft の Martyn Tovey 氏
• MS07-019 の問題を報告してくださった iDefense Labs の Greg MacManus 氏
• MS07-020 の問題を報告してくださった Secunia の JJ Reyes 氏および Carsten Eiram 氏
• MS07-021 の問題を報告してくださった Determina Security Research の Tim Garnett 氏
• MS07-021 の問題を報告してくださった eEye
• MS07-022 の問題を報告してくださった eEye

Microsoft Windows 悪意のあるソフトウェアの削除ツール :

マイクロソフトは Windows Update、Microsoft Update、Windows Server Update Services およびダウンロード センターで Microsoft Windows 悪意のあるソフトウェアの削除ツールの更新バージョンをリリースしました。このツールは Software Update Services (SUS) により配布されないことに注意してください。

MU、WU、WSUS および SUS でのセキュリティ以外の優先度の高い更新プログラム :

• マイクロソフトは Microsoft Update (MU) および Windows Server Update Services (WSUS) により、セキュリティ以外の優先度の高い更新プログラムを 4 件リリースしました。
• マイクロソフトは Windows Update (WU)、および Software Update Services (SUS) で、Windows 用のセキュリティ以外の優先度の高い更新プログラムを 2 件リリースしました。

この情報はセキュリティ情報の概要と同日に公開された Microsoft Update、Windows Update、Windows Server Update Services および Software Update Services でのセキュリティ以外の優先度の高い更新プログラムにのみ関連することに注意してください。そのほかの日に公開されるセキュリティ以外の更新プログラムに関する情報は提供されません。

他のセキュリティ更新プログラムの入手先 :

他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。

• セキュリティ更新プログラムは マイクロソフト ダウンロード センター からダウンロードすることができます。「security_patch」 のキーワード探索によって容易に見つけることができます。
• コンシューマ プラットフォーム用の更新プログラムは、Microsoft Update Web サイト からダウンロードできます。
• 本セキュリティ情報及び公開された更新プログラムは、TechNet CD サブスクリプション でも入手可能です。
• 今月の Windows Update で提供されているセキュリティ更新プログラム、セキュリティおよび緊急のリリースの ISO CD イメージをマイクロソフト ダウンロード センターから入手することができます。詳細情報は、サポート技術情報 913086 をご覧ください。

サポート :

• セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センター までご連絡ください。
• その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。マイクロソフト プロダクト サポートへの連絡方法は こちら をご覧ください。
• 製品のサポート期間の詳細は、マイクロソフト サポート ライフサイクル Web サイトをご参照ください。製品別情報の詳細は、同様にマイクロソフト サポート ライフサイクル Web サイトの 製品を探す からご確認ください。

その他のセキュリティ情報 :

• Microsoft TechNet セキュリティ Web サイトでは、マイクロソフト製品のセキュリティに関する情報を追加情報を提供しています。
• Microsoft Software Update Services
• Microsoft Windows Server Update Services
• Microsoft Baseline Security Analyzer : MBSA ツールのセキュリティ更新プログラムの検出に関する制限は、サポート技術情報 306460 をご覧下さい。
• Microsoft Update
• Windows Update
• Windows Update カタログの使い方については、サポート技術情報 323166 をご覧ください｡
• Office Update

免責 :

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

更新履歴 :

• 2007/4/4 : MS07-017 の公開に際し、このセキュリティ情報ページを公開しました｡
• 2007/4/11 : MS07-018、MS07-019、MS07-020、MS07-021 および MS07-022 を公開したため、このセキュリティ情報ページを更新しました｡
• 2007/6/27 : MS07-022 を更新し、NEC PC-9800 コンピュータで Windows 2000 Service Pack 4 を実行しているお客様に改訂版のセキュリティ更新プログラムが利用可能となったことをお知らせしました。