2007 年 8 月のセキュリティ情報

今月のセキュリティ情報を深刻度別に下記に示します。

マイクロソフトは Windows Update、Microsoft Update、Windows Server Update Services およびダウンロード センターで Microsoft Windows 悪意のあるソフトウェアの削除ツールの更新バージョンを公開しました。

今月:

• マイクロソフトは Microsoft Update (MU) および Windows Server Update Services (WSUS) により、セキュリティ以外 の優先度の高い更新プログラムを 4 件公開しました。
• マイクロソフトは Windows Update (WU) で、Windows 用のセキュリティ以外 の優先度の高い更新プログラムを 2 件公開しました。

この情報はセキュリティ情報と同日に公開予定の Microsoft Update、Windows Update、および Windows Server Update Services でのセキュリティ以外の優先度の高い更新プログラムにのみ関連することに注意してくださ い。そのほかの日に公開されるセキュリティ以外の更新プログラムに関する情報は提供しません 。

更新プログラムの管理の計画

パッチ管理の セキュリティ ガイドで、セキュリティ更新プ ログラムの適用についてのマイクロソフトの推奨策に関する情報を提供しています。

他のセキュリティ更新プログラムの入手先

他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。

• セキュリティ更新プログラムは Microsoft ダウンロード センターか らダウンロードすることができます。「security_patch」 のキーワード探索によって容易に見つけることができます。
• コンシューマ用プラットフォームの更新プログラムは、Microsoft Update でご利用になれます。
• 今月の WindowsUpdate で提供されているセキュリティ更新プログラム、セキュリティおよび緊急のリリースの ISO CD イメージをマイクロソフト ダウンロード セ ンターから入手することができます。詳細情報は、サポート技術情報 913086 を ご覧ください。

IT Pro Security Zone Community

セキュリティの強化および IT インフラストラクチャの最適化について学び、セキュリティ関連のトピックについてそのほかの IT プロフェッショナルとの情報交換を 行うためには、IT Pro Security Community (英語) をご覧下さい。

マイクロソフトは顧客の保護のために協力して下さった、以下の方々に深い 謝意 を表します。

• MS07-042 の問題を報告してくださった iDefense
• MS07-043 の問題を報告してくださった VeriSign iDefense VCP に協力している匿名のリサーチャーおよび Zero Day Initiative に協力している匿名のリサーチャー
• MS07-044 の問題を報告してくださった Secunia の Dyon Balding 氏
• MS07-045 の問題を報告してくださった NSFocus Security Team
• MS07-045 の問題を報告してくださった Security-Assessment.com の Brett Moore 氏
• MS07-046 の問題を報告してくださった eEye
• TippingPoint および Zero Day Initiative と協力し、MS07-047 の問題を報告してくださった Piotr Bania 氏
• MS07-048 の問題を報告してくださった Finjan の Aviv Raff 氏
• MS07-048 の問題を報告してくださった iDefense Labs の Joshua J. Drake 氏
• MS07-049 の問題を報告してくださった McAfee Avert Labs の Rafal Wojtczuk 氏
• MS07-050 の問題を報告してくださった eEye Digital Security

• セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。
• その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原 因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。マイクロソフト プロダクト サポートへの連絡方法は こちら をご覧ください。

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報 の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または 書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連 会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一 切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害また は偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

• 2007/08/15: このセキュリティ情報ページを公開しました｡
• 2007/08/30: 「影響を受けるソフトウェア」の表で MS07-044 の「Office 影響を受けるソフトウェア」を “Office 2000”、“Office XP”、および “Office 2003” から “Excel 2000”、“Excel 2002”、および “Excel 2003” へそれぞれ変更しました。
• 2007/11/14: 「影響を受けるソフトウェア」を更新し、MS07-049 の改訂版のダウンロード リンクを記載しました。 Microsoft Virtual PC 2004、Microsoft Virtual PC 2004 Service Pack 1、Microsoft Virtual Server 2005 Standard Edition、Microsoft Virtual Server 2005 Enterprise Edition、Microsoft Virtual Server 2005 R2 Standard Edition および Microsoft Virtual Server 2005 R2 Enterprise Edition 用の改訂版のセキュリティ更新プログラムが現在利用可能となり、インストールできることをお知らせしました。
• 2008/01/10: 「影響を受けるソフトウェアおよびダウンロード先」の表を更新し、MS07-042 の列に Microsoft Word Viewer 2003 を追加しました。Microsoft Word Viewer 2003 には Microsoft Office 2003 Service Pack 2 と同じ更新プログラムを適用することができます。
• 2008/06/25: 「影響を受けるソフトウェア」の表で、MS07-042 の Microsoft XML コア サービス 4.0 用の更新プログラム (KB936181) の部分を更新し、Windows XP Service Pack 3、Windows Vista Service Pack 1、Windows Vista x64 Edition Service Pack 1、Windows Server 2008 for 32-bit Systems、Windows Server 2008 for x64-based Systems および Windows Server 2008 for Itanium-based Systems を追加しました。これは検出に関する更新のみです。バイナリへの変更はありません。
• 2008/08/13: Windows Media Player 9、Windows Media Player 10 および Windows Media Player 11 を実行していて影響を受けるプラットフォームとして Windows XP Service Pack 3 を追加するため、「影響を受けるソフトウェア」の表を更新しました。これは検出の変更のみで、バイナリへの変更はありません。