[アーティクル]
03/18/2024

セキュリティ情報

Microsoft セキュリティ情報 MS08-052 - 重大

GDI+ の脆弱性により、リモートでコードが実行される (954593)

公開日: 2008 年 9 月 9 日 |更新日: 2009 年 3 月 10 日

バージョン: 4.0

一般情報

概要

このセキュリティ更新プログラムは、Microsoft Windows GDI+ で非公開で報告されたいくつかの脆弱性を解決します。これらの脆弱性により、ユーザーが影響を受けるソフトウェアを使用して特別に細工されたイメージファイルを表示したり、特別に細工されたコンテンツを含む Web サイトを参照したりした場合、リモートでコードが実行される可能性があります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。

このセキュリティ更新プログラムは、サポートされているすべてのエディションの Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Microsoft Internet エクスプローラー 6 Service Pack 1 (Microsoft Windows 2000 Service Pack 4、Microsoft Digital Image Suite 2006、SQL Server 2000 Reporting Services Service Pack 2、SQL Server 2005、SQL Server 2005、 Microsoft Report Viewer 2005 Service Pack 1 再頒布可能パッケージ、および Microsoft Report Viewer 2008 再頒布可能パッケージ。

このセキュリティ更新プログラムは、サポートされているすべてのエディションの Microsoft Office XP で重要と評価されます。Microsoft Office 2003;Microsoft Office 2003 の影響を受けるすべての Office Viewer ソフトウェア。2007 Microsoft Office System;2007 Microsoft Office System の影響を受けるすべての Office Viewer ソフトウェア。Microsoft Office 互換機能パック、Microsoft Expression Web、Microsoft Expression Web 2、Microsoft Office Groove 2007、Microsoft Office Groove 2007 Service Pack 1。Microsoft Office Project 2002;Microsoft Visio 2002;Microsoft Office PowerPoint Viewer 2003;Microsoft Works 8;および Microsoft Forefront Client Security 1.0。詳細については、このセクションの「影響を受けるソフトウェア」および「影響を受けるソフトウェア」のサブセクションを参照してください。

このセキュリティ更新プログラムは、GDI+ が形式の正しくない画像の表示を処理する方法を変更することで、この脆弱性を解決します。脆弱性の詳細については、次のセクション 「脆弱性情報」の下にある特定の脆弱性エントリについてよく寄せられる質問 (FAQ) サブセクションを参照してください。

推奨。 Microsoft では、お客様が更新プログラムを直ちに適用することをお勧めします。

既知の問題。Microsoft サポート技術情報の記事954593 、このセキュリティ更新プログラムをインストールするときにお客様が経験する可能性がある現在の既知の問題について説明しています。この記事では、これらの問題に対して推奨される解決策についても説明します。

影響を受けるソフトウェアと影響を受けないもの

次のソフトウェアは、影響を受けるバージョンまたはエディションを特定するためにテストされています。その他のバージョンまたはエディションは、サポートライフサイクルを過ぎたか、影響を受けません。ソフトウェアのバージョンまたはエディションのサポートライフサイクルを決定するには、Microsoft サポートライフサイクルにアクセスしてください。

影響を受けるソフトウェア

Windows オペレーティングシステムとコンポーネント

|オペレーティングシステム|コンポーネント|セキュリティへの影響の最大化|重大度評価の集計|この更新プログラムに置き換えられたセキュリティ情報| |------------|------------|------------|------------|------------| |オペレーティングシステム| |[Windows XP Service Pack 2 と Windows XP Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=e0bd6fbe-f46e-4961-9a79-49ec77d39439)|該当なし|リモートコード実行 |クリティカル|なし| |[Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=c5d26771-1f49-4bbf-902c-bf92e527cadb)|該当なし|リモートコード実行 |クリティカル|なし| |[Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=ac03f138-eca4-46e1-9782-e811820e547f)|該当なし|リモートコード実行 |クリティカル|なし| |[Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=93f1451b-5b62-47e5-8f0c-b720b957999a)|該当なし|リモートコード実行 |クリティカル|なし| |[Windows Server 2003 with SP1 for Itanium-based Systems および Windows Server 2003 with SP2 for Itanium-based Systems](https://www.microsoft.com/download/details.aspx?familyid=14e99f8a-cdd4-40d7-8cfc-73ae6bd6dfad)|該当なし|リモートコード実行 |クリティカル|なし| |[Windows Vista および Windows Vista Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=16f3ad21-ed77-4c32-93df-3b650b2b32a5)|該当なし|リモートコード実行 |クリティカル|なし| |[Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=aa47d016-f5c9-4586-8876-f1f4f255f54d)|該当なし|リモートコード実行 |クリティカル|なし| |[32 ビットシステム用 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=23bd3be5-cc66-46f8-9420-49d65d8afe1d)\*|該当なし|リモートコード実行 |クリティカル|なし| |[x64 ベースシステム用 Windows Server 2008](https://www.microsoft.com/download/details.aspx?familyid=7f1e0f05-6c9d-4ad1-9b19-50ee4fa7bd7e)\*|該当なし|リモートコード実行 |クリティカル|なし| |[Windows Server 2008 for Itanium ベースのシステム](https://www.microsoft.com/download/details.aspx?familyid=5159bdba-3825-4816-a2be-ab035332b9e2)|該当なし|リモートコード実行 |クリティカル|なし| |インターネットエクスプローラー 6| |Microsoft Windows 2000 Service Pack 4|[Microsoft Internet エクスプローラー 6 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=a860d2d9-653d-4ddb-bbff-323d3ccdb866) (KB (キロバイト)938464)|リモートコード実行 |クリティカル|[MS07-050](https://go.microsoft.com/fwlink/?linkid=94737)| |Microsoft .NET Framework| |Microsoft Windows 2000 Service Pack 4|[Microsoft .NET Framework 1.0 Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=c7cbcd19-acc1-4a89-adfa-99b2f431510d) (KB (キロバイト)947739) [Microsoft .NET Framework 1.1 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=6013f866-3ea1-4672-b1bf-e516204c3a7a) (KB (キロバイト)947742) [Microsoft .NET Framework 2.0](https://www.microsoft.com/download/details.aspx?familyid=7f1cd013-2c4b-4582-9114-cb840a96124a) (KB (キロバイト)947746) [Microsoft .NET Framework 2.0 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=215b73a3-46ab-44a8-a0fb-6d37bd1c39b8) (KB (キロバイト)947748)|なし|なし|なし|

*Windows Server 2008 Server Core のインストールは影響を受けません。この更新プログラムで対処される脆弱性は、これらの脆弱性の影響を受けるファイルがシステムに存在する可能性がある場合でも、Server Core インストールオプションを使用して Windows Server 2008 がインストールされている場合、サポートされている Windows Server 2008 のエディションには影響しません。ただし、更新ファイルは現在システム上にあるファイルよりも新しい (バージョン番号が大きい) ため、影響を受けるファイルを持つユーザーには引き続きこの更新プログラムが提供されます。このインストールオプションの詳細については、「Server Core」を参照してください。 Server Core のインストールオプションは、Windows Server 2008 の特定のエディションには適用されないことに注意してください。「Server Core インストールオプションの比較」を参照してください。

Microsoft Office

|Office Suite とその他のソフトウェア|セキュリティへの影響の最大化|重大度評価の集計|この更新プログラムに置き換えられたセキュリティ情報| |------------|------------|------------|------------| |Microsoft Office スイート|[Microsoft Office XP Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=ef3de64c-fc17-4500-9da4-a3bba97fda6d) (KB (キロバイト)953405)|リモートコード実行 |重要|[MS08-016](https://go.microsoft.com/fwlink/?linkid=112112)| |[Microsoft Office 2003 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=e9f8e309-d721-4bab-b485-5eede8d49eb8) (KB (キロバイト)954478)|リモートコード実行 |重要|なし| |[Microsoft Office 2003 Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=e9f8e309-d721-4bab-b485-5eede8d49eb8) (KB (キロバイト)954478)|リモートコード実行 |重要|なし| |[2007 Microsoft Office System](https://www.microsoft.com/download/details.aspx?familyid=4b656fe8-6253-490c-a81a-e4e8f0bb58d2) (KB (キロバイト)954326)|リモートコード実行 |重要|なし| |[2007 Microsoft Office System Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=4b656fe8-6253-490c-a81a-e4e8f0bb58d2) (KB (キロバイト)954326)|リモートコード実行 |重要|なし| |その他の Office ソフトウェア| |[Microsoft Office Project 2002 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=ef3de64c-fc17-4500-9da4-a3bba97fda6d) (KB (キロバイト)953405)\*|リモートコード実行 |重要|[MS08-016](https://go.microsoft.com/fwlink/?linkid=112112)| |[Microsoft Visio 2002 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=a6d9d3ef-f087-4f61-9ec1-522b7d4b9c48) (KB (キロバイト)954479)|リモートコード実行 |重要|[MS07-015](https://go.microsoft.com/fwlink/?linkid=82738)| |[Microsoft Office Word Viewer、Microsoft Word Viewer 2003、Microsoft Word Viewer 2003 Service Pack 3、Microsoft Office Excel Viewer 2003、Microsoft Office Excel Viewer 2003 Service Pack 3](https://www.microsoft.com/download/details.aspx?familyid=e9f8e309-d721-4bab-b485-5eede8d49eb8) (KB (キロバイト)954478)\*\*|リモートコード実行 |重要|なし| |[Microsoft Office PowerPoint Viewer 2003](https://www.microsoft.com/download/details.aspx?familyid=cd503f08-1831-45ff-bdf4-dd918ca40505) (KB (キロバイト)956500)|リモートコード実行 |重要|[MS08-051](https://go.microsoft.com/fwlink/?linkid=120394)| |[Microsoft Office Excel Viewer、Microsoft Office PowerPoint Viewer 2007、Microsoft Office PowerPoint Viewer 2007 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=4b656fe8-6253-490c-a81a-e4e8f0bb58d2) (KB (キロバイト)954326)\*\*\*|リモートコード実行 |重要|なし| |[Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=4b656fe8-6253-490c-a81a-e4e8f0bb58d2) (KB (キロバイト)954326)\*\*\*|リモートコード実行 |重要|なし| |[Microsoft Expression Web と Microsoft Expression Web 2](https://www.microsoft.com/download/details.aspx?familyid=4b656fe8-6253-490c-a81a-e4e8f0bb58d2) (KB (キロバイト)954326)\*\*\*|リモートコード実行 |重要|なし| |[Microsoft Office Groove 2007 および Microsoft Office Groove 2007 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=4b656fe8-6253-490c-a81a-e4e8f0bb58d2) (KB (キロバイト)954326)\*\*\*|リモートコード実行 |重要|なし| |[Microsoft Works 8](https://www.microsoft.com/download/details.aspx?familyid=eb0d224e-a517-40d9-9fc6-2345fa12a841) (KB (キロバイト)956483)|リモートコード実行 |重要|[MS08-044](https://go.microsoft.com/fwlink/?linkid=120819)| |[Microsoft Digital Image Suite 2006](https://www.microsoft.com/download/details.aspx?familyid=04afd760-8173-4069-9e82-d3bf053d9eae) (KB (キロバイト)955992)|リモートコード実行 |クリティカル|なし|

*この影響を受けるソフトウェアの更新プログラムは、Microsoft Office XP Service Pack 3 の更新プログラムと同じです。

**これらの影響を受けるソフトウェアの更新プログラムは、Microsoft Office 2003 Service Pack 2 および Microsoft Office 2003 Service Pack 3 の更新プログラムと同じです。

これらの影響を受けるソフトウェアの更新プログラムは、2007 Microsoft Office System および 2007 Microsoft Office System Service Pack 1 の更新プログラムと同じです。

注: Office Communicator 2005 と Office Communicator 2007 は、影響を受けるコードを含むgdiplus.dllのコピーを配布します。ただし、Microsoft の分析では、これらの製品に公開されている信頼性の高い攻撃ベクトルがないことを示しています。

Microsoft SQL Server

ソフトウェアのバージョンまたはエディションによっては、Microsoft ダウンロードセンターから更新プログラムを手動でインストールするために、以下の GDR と QFE ソフトウェア更新プログラムのリンクを選択する必要がある場合があります。システムにインストールする更新プログラムを決定する方法の詳細については、 このセクションの「このセキュリティ更新プログラム に関連するよく寄せられる質問 (FAQ)」サブセクションを参照してください。

|GDR ソフトウェア更新|QFE ソフトウェア更新|セキュリティへの影響の最大化|重大度評価の集計|この更新プログラムに置き換えられたセキュリティ情報| |------------|------------|------------|------------|------------| |該当なし|[SQL Server 2000 Reporting Services Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=5f9e7f78-7439-414b-a9dc-a779b89427db)\ (KB (キロバイト)954609)|リモートコード実行 |クリティカル|なし| |[SQL Server 2005 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=4603c722-2468-4adb-b945-2ed0458b8f47)\ (KB (キロバイト)954606)|[SQL Server 2005 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=5148b887-f323-4adb-9721-61e1c0cfd213)\ (KB (キロバイト)954607)|リモートコード実行 |クリティカル|[MS08-040](https://go.microsoft.com/fwlink/?linkid=113725)| |[SQL Server 2005 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=4603c722-2468-4adb-b945-2ed0458b8f47)\ (KB (キロバイト)954606)|[SQL Server 2005 x64 Edition Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=5148b887-f323-4adb-9721-61e1c0cfd213)\ (KB (キロバイト)954607)|リモートコード実行 |クリティカル|[MS08-040](https://go.microsoft.com/fwlink/?linkid=113725)| |[SQL Server 2005 for Itanium ベースのシステム Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=4603c722-2468-4adb-b945-2ed0458b8f47)\ (KB (キロバイト)954606)|[SQL Server 2005 for Itanium-based Systems Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=5148b887-f323-4adb-9721-61e1c0cfd213)\ (KB (キロバイト)954607)|リモートコード実行 |クリティカル|[MS08-040](https://go.microsoft.com/fwlink/?linkid=113725)|

注: SQL Server 2005 Service Pack 2 (953752) の累積的な更新プログラムパッケージ 9 には、これらの脆弱性の修正プログラムも含まれています。 SQL Server 2005 Service Pack 2 (953752) 用の累積的な更新プログラムパッケージ 9 を以前にインストールしたことがあるお客様は、SQL Server 2005 Service Pack 2 (954607) の QFE ソフトウェア更新プログラムをインストールする必要はありません。

開発者ツール

|ソフトウェア|セキュリティへの影響の最大化|重大度評価の集計|この更新プログラムに置き換えられたセキュリティ情報| |------------|------------|------------|------------| |[Microsoft Visual Studio .NET 2002 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=7848a652-4025-44bb-9c98-37a078b56d01)\ (KB (キロバイト)947736)|なし|なし|なし| |[Microsoft Visual Studio .NET 2003 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=9bc1e8f8-6c30-4aa0-90f5-fbb0ad5fd90e)\ (KB (キロバイト)947737)|なし|なし|なし| |[Microsoft Visual Studio 2005 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=a7bf790b-3249-4ee8-9440-fa911ebbc08a)\ (KB (キロバイト)947738)|なし|なし|なし| |[Microsoft Visual Studio 2008](https://www.microsoft.com/download/details.aspx?familyid=a8c80b29-6d00-4949-a005-5d706122919a)\ (KB (キロバイト)952241)|なし|なし|なし| |[Microsoft Report Viewer 2005 Service Pack 1 再頒布可能パッケージ](https://www.microsoft.com/download/details.aspx?familyid=82833f27-081d-4b72-83ef-2836360a904d)\ (KB (キロバイト)954765)|リモートコード実行 |クリティカル|なし| |[Microsoft Report Viewer 2008 再頒布可能パッケージ](https://www.microsoft.com/download/details.aspx?familyid=6ae0aa19-3e6c-474c-9d57-05b2347456b1)\ (KB (キロバイト)954766)|リモートコード実行 |クリティカル|なし| |[Microsoft Visual FoxPro 8.0 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=1f4371b9-b8be-4455-94d2-2304ee340543)Microsoft Windows 2000 Service Pack 4\ (KB (キロバイト)955368) にインストールされている場合) |なし|なし|なし| |[Microsoft Visual FoxPro 9.0 Service Pack 1](https://www.microsoft.com/download/details.aspx?familyid=49b21e30-722d-446e-9020-aceb3870db69)Microsoft Windows 2000 Service Pack 4\ (KB (キロバイト)955369) にインストールされている場合) |なし|なし|なし| |[Microsoft Visual FoxPro 9.0 Service Pack 2](https://www.microsoft.com/download/details.aspx?familyid=36957f47-9d8b-477d-bd60-5959e5a2eafa)Microsoft Windows 2000 Service Pack 4\ (KB (キロバイト)955370) にインストールされている場合) |なし|なし|なし| |[Microsoft Platform SDK 再頒布可能パッケージ: GDI+](https://www.microsoft.com/download/details.aspx?familyid=6a63ab9c-df12-4d41-933c-be590feaa05a)|なし|なし|[MS04-028](https://go.microsoft.com/fwlink/?linkid=21086)|

セキュリティソフトウェア

|ソフトウェア|セキュリティへの影響の最大化|重大度評価の集計|この更新プログラムに置き換えられたセキュリティ情報| |------------|------------|------------|------------| |[Microsoft Forefront Client Security 1.0](https://www.microsoft.com/download/details.aspx?familyid=1eb1a79f-44ca-499e-90bb-ac51894e9d1e)Microsoft Windows 2000 Service Pack 4\ (KB (キロバイト)957177) にインストールされている場合) |リモートコード実行 |重要|なし|

影響を受けるソフトウェア以外のソフトウェア

|ソフトウェア|コンポーネント| |------------|------------| |オペレーティングシステムとコンポーネント |Microsoft Windows 2000 Service Pack 4| |Microsoft Windows 2000 Service Pack 4|Microsoft Internet エクスプローラー 5.01 Service Pack 4 Windows Messenger 5.1| |Windows XP Service Pack 2 および Windows XP Service Pack 3|Microsoft Internet エクスプローラー 6 Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7Windows Messenger 5.1| |Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2|Microsoft Internet エクスプローラー 6 Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7Windows Messenger 5.1| |Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2|Microsoft Internet エクスプローラー 6 Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7Windows Messenger 5.1| |Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2|Microsoft Internet エクスプローラー 6 Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7Windows Messenger 5.1| |Itanium ベースシステムの場合は Windows Server 2003 SP1、Itanium ベースシステムの場合は Windows Server 2003 SP2 |Microsoft Internet エクスプローラー 6 Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .. NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7||Windows Vista および Windows Vista Service Pack 1|Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2 .0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7| |Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1|Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2 .0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7| |32 ビットシステム用 Windows Server 2008 |Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2 .0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7| |x64 ベースシステム用 Windows Server 2008 |Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2 .0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7| |Windows Server 2008 for Itanium ベースのシステム |Windows Internet エクスプローラー 7 Microsoft .NET Framework 1.0 Service Pack 3 Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2 .0 Service Pack 2 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Service Pack 1 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Windows Messenger 4.7| |Microsoft Office スイート|Microsoft Office 2000 Service Pack 3| |その他の Office ソフトウェア| |Microsoft Visio 2003 Viewer| |Microsoft Visio 2007 Viewer と Microsoft Visio 2007 Viewer Service Pack 1| |Microsoft Office SharePoint Server 2007| |Microsoft Office SharePoint Server 2007 Service Pack 1| |Microsoft Works 9.0| |Microsoft Works Suite 2005| |Microsoft Works Suite 2006| |Microsoft Office 2004 for Mac| |Microsoft Office 2008 for Mac| |Microsoft SQL Server| |SQL Server 7.0 Service Pack 4| |SQL Server 2000 Service Pack 4| |SQL Server 2000 Itanium ベースのエディション Service Pack 4| |Microsoft Data Engine (MSDE) 1.0| |Microsoft SQL Server 2000 デスクトップエンジン (MSDE 2000)| |Microsoft SQL Server 2005 Express Edition Service Pack 2|

2009 年 3 月 10 日にこのセキュリティ情報が再リリースされた理由
Microsoft は、インストールの問題を解決するために、Windows XP Service Pack 3 および Windows Server 2003 Service Pack 2 の新しい更新プログラムパッケージを提供するために、このセキュリティ情報を再リリースしました。この問題には、ユーザーが Windows XP Service Pack 2 または Windows Server 2003 Service Pack 1 を実行しているシステムに元の更新プログラムを適用した後、Windows XP Service Pack 3 または Windows Server 2003 Service Pack 2 にアップグレードした場合に、このセキュリティ情報で説明されている脆弱性が後退するシナリオが含まれます。再リリースされたセキュリティ更新プログラムは、Windows XP Service Pack 3 または Windows Server 2003 Service Pack 2 にアップグレードしたこの特定のシナリオのお客様に再リリースされました。 Windows XP Service Pack 3 または Windows Server 2003 Service Pack 2 の元の更新プログラムを既に正常にインストールしているお客様は、新しい更新プログラムを再インストールする必要はありません。

Windows XP Service Pack 3 または Windows Server 2003 Service Pack 2 の更新プログラムパッケージを既に正常にインストールしているお客様は提供されず、新しい更新プログラムパッケージをインストールする必要はありません。

このセキュリティ情報が 2008 年 12 月 9 日に改訂された理由
Microsoft は、Word、Excel、PowerPoint 2007 ファイル形式用 Microsoft Office 互換パック、および Microsoft Office Compatibility Pack for Word、Excel、PowerPoint 2007 ファイル形式 Service Pack 1、Microsoft Expression Web および Microsoft Expression Web 2、Microsoft Office Groove 2007 および Microsoft Office Groove 2007 Service Pack 1 を Microsoft Office の影響を受けるソフトウェアとして追加するために、このセキュリティ情報を改訂しました。 Microsoft Baseline Security Analyzer (MB (メガバイト)SA)、Systems Management Server (SMS)、Configuration Manager 2007、および Windows Server Update Services (WSUS) は、Word、Excel、PowerPoint 2007 ファイル形式用 Microsoft Office 互換性パック、および Word、Excel、PowerPoint 2007 ファイル形式 Service Pack 1、Microsoft Expression Web および PowerPoint 2007 ファイル形式 Service Pack 1 を使用しているお客様に対して、KB (キロバイト)954326を既に正しく提供していますMicrosoft Expression Web 2、Microsoft Office Groove 2007、Microsoft Office Groove 2007 Service Pack 1 がインストールされています。これらのソフトウェアがインストールされているお客様は、セキュリティで保護されたメイン更新プログラムを適用する必要があります。

また、このセキュリティ情報は、Microsoft Baseline Security Analyzer (MB (メガバイト)SA)、Systems Management Server (SMS)、Configuration Manager 2007、および Windows Server Update Services (WSUS) が Microsoft SQL Server 2005 Service Pack 2 (KB (キロバイト)954606 および KB (キロバイト)954607) の更新プログラムを提供する方法に関する検出の変更があったことを伝えるために改訂されました。検出の変更により、この更新プログラムが SQL Server Reporting Services を使用するシステムの MS08-040 よりも優先される方法が修正されます。これは検出の変更のみです。提供されるバイナリと更新プログラムに変更はありませんでした。システムを正常に更新したお客様は、この更新プログラムを再インストールする必要はありません。

2008 年 10 月 29 日にこのセキュリティ情報が改訂された理由
Microsoft は、このセキュリティ情報を次の変更を行うために改訂しました。

Microsoft SQL Server 2005 Reporting Services でリリース後の印刷の問題を伝えるために、このセキュリティ更新プログラムエントリに関連するよく寄せられる質問 (FAQ) を追加しました。
Microsoft Visio 2003 Viewer、Microsoft Visio 2007 Viewer、および Microsoft Visio 2007 Viewer Service Pack 1 を、Microsoft Office の影響を受けるソフトウェアテーブルから Microsoft Office の影響を受けるソフトウェア以外のテーブルに移動しました。
Microsoft Office XP Service Pack 3 および Microsoft Office Project 2002 Service Pack 1 の "この更新プログラムに置き換えられたセキュリティ情報" を MS08-016 に変更しました。
[セキュリティ更新プログラムの展開] セクションの Microsoft Windows 2000 の [レジストリキーの検証] エントリを変更しました。
[セキュリティ更新プログラムの展開] セクションの Microsoft Windows 2000 Service Pack 4 にインストールされている場合に、Microsoft Internet エクスプローラー 6 Service Pack 1 の "再起動要件" エントリを変更しました。
[セキュリティ更新プログラムの展開] セクションの Microsoft .NET Framework 1.0 Service Pack 3 の "再起動せずにインストールする" スイッチエントリを変更しました。
[セキュリティ更新プログラムの展開] セクションに、Microsoft .NET Framework 1.0 Service Pack 3 の "再起動せずにアンインストールする" スイッチエントリを追加しました。
[セキュリティ更新プログラムの展開] セクションの SQL Server 2000 Reporting Services Service Pack 2 の "削除情報" エントリを変更しました。

GDI+ のセキュリティ更新プログラムの後、ActiveX Kill Bits (956391) の累積的なセキュリティ更新プログラムによって、RSClientPrint ActiveX コントロールの強制終了ビットも設定されます。 ActiveX Kill Bits 更新プログラムとこのリリースの累積的なセキュリティ更新プログラムに問題はありますか?
ActiveX Kill Bits Microsoft セキュリティアドバイザリの累積的なセキュリティ更新プログラム (956391) をインストールし、Microsoft SQL Server 2005 Reporting Services アドインをインストールした Microsoft SharePoint サイトからレポートを印刷しているユーザーは、SharePoint サーバーを Microsoft SharePoint Technologies 用 Microsoft SQL Server 2005 Reporting Services アドインの最新バージョンにアップグレードするまで印刷できません。必要な更新プログラムは、Microsoft ダウンロードセンターから入手できます。

2008 年 9 月 17 日にこのセキュリティ情報が改訂された理由
Microsoft は、影響を受けるソフトウェアとして Microsoft Office Project 2002 Service Pack 2 への参照を Microsoft Office Project 2002 Service Pack 1 に変更するために、このセキュリティ情報を改訂しました。これは名前の変更のみです。バイナリまたは検出に変更はありませんでした。

2008 年 9 月 12 日にこのセキュリティ情報が改訂された理由
Microsoft は、このセキュリティ情報を次の変更を行うために改訂しました。

Microsoft Office Project 2002 Service Pack 2、Microsoft Office Word Viewer、Microsoft Word Viewer 2003、Microsoft Word Viewer 2003 Service Pack 3、Microsoft Office Excel Viewer 2003 Service Pack 3、Microsoft Visio 2003 Viewer、Microsoft Office Excel Viewer、Microsoft Office PowerPoint Viewer 2007、Microsoft Office PowerPoint Viewer 2007 Service Pack 1 を追加しました Microsoft Visio 2007 Viewer、および Microsoft Visio 2007 Viewer Service Pack 1 から Microsoft Office の影響を受けるソフトウェアテーブル。
Windows XP 以降の影響を受けませんソフトウェアテーブルに、Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.0、Microsoft .NET Framework 3.0 Service Pack 1、Microsoft .NET Framework 3.5 Service Pack 1 が追加されました。
Microsoft Report Viewer 2005 Service Pack 1 再頒布可能パッケージ、Microsoft Report Viewer 2008 再頒布可能パッケージ、Microsoft Visio 2003 Service Pack 2、Microsoft Visio 2003 Service Pack 3、Microsoft Visio 2007、Microsoft Visio 2007 Service Pack 1、Microsoft Office Compatibility Pack for Word、Excel、PowerPoint 2007 ファイル形式、および Microsoft Office Compatibility Pack for Word を削除しました Excel、PowerPoint 2007 ファイル形式 Service Pack 1、および影響を受けでないソフトウェアテーブルのすべての Office ビューアーソフトウェア。
Microsoft Visio 2002 Service Pack 2 の "この更新プログラムに置き換えられたセキュリティ情報" を MS07-015 に変更しました。
SQL Server Reporting Services の脆弱性を明確にするために、このセキュリティ更新プログラムのエントリに関連するよく寄せられる質問 (FAQ) を追加し、SQL Server 2005 Service Pack 2 (953752) 用の累積的な更新プログラムパッケージ 9 を既にインストールしているお客様が SQL Server 2005 Service Pack 2 用 QFE ソフトウェア更新プログラム (954607) をインストールする必要がないことを明確に示すメモを SQL Server 影響を受けるソフトウェアテーブルの下に追加しました。
Microsoft Works がインストールされていない場合、Microsoft Office によって作成された Works サブディレクトリ内のgdiplus.dllのコピーは脆弱なソフトウェアによって使用されないため、更新する必要がないことを明確にするために、このセキュリティ更新プログラムエントリに関連するよく寄せられる質問 (FAQ) を追加しました。
Microsoft Office Compatibility Pack for Word、Excel、PowerPoint 2007 ファイル形式に脆弱な共有 Office コンポーネントが含まれていることを明確にするために、このセキュリティ更新プログラムのエントリに関連してよく寄せられる質問 (FAQ) が追加されましたが、脆弱なコードにはアクセスせず、この脆弱性の影響を受けません。
サードパーティ製アプリケーションの脆弱性に関するこのセキュリティ更新プログラムのエントリに関連するよく寄せられる質問 (FAQ) で、登録済みの影響を受けるファイルを手動でチェックする手順を変更しました。
Microsoft Office PowerPoint Viewer 2003 の検出に関するエントリが、[検出および展開ツールとガイダンス] セクションの SMS 2.0 および SMS 2003 の場合は "いいえ" に変更されました。
[セキュリティ更新プログラムの展開] セクションの Microsoft .NET Framework 2.0 Service Pack 1 のレジストリキー検証を変更しました。
[セキュリティ更新プログラムの展開] セクションの Visio 2002 の削除情報を変更しました。

ファイル情報の詳細はどこにありますか?
ファイル情報の詳細については、Microsoft サポート技術情報の記事954593を参照してください。

このセキュリティ更新プログラムをインストールするときに発生する可能性がある既知の問題は何ですか?
マイクロソフトサポート技術情報の記事954593 、お客様がこのセキュリティ更新プログラムのインストール時に発生する可能性がある現在の既知の問題について説明しています。この記事では、これらの問題に対して推奨される解決策についても説明します。

SQL のバージョンには、GDR と QFE の両方の更新プログラムが提供されています。使用する更新プログラム操作方法知っていますか?
まず、SQL Server のバージョン番号を確認します。 SQL Server のバージョン番号の決定の詳細については、マイクロソフトサポート技術情報の記事321185を参照してください。

次に、次の表で、SQL Server のバージョン番号が含まれるバージョン範囲を見つけます。対応する更新プログラムは、インストールする必要がある更新プログラムです。

注 : SQL Server のバージョン番号が次の表のどの範囲内にも含まれていない場合、SQL Server のバージョンはサポートされなくなりました。このセキュリティ更新プログラムと今後のセキュリティ更新プログラムを適用するには、最新の Service Pack または SQL Server 製品にアップグレードしてください。

| |------------|------------| |**9.00.3042-9.00.3072**|**9.00.3150-9.00.3281**| |SQL Server| |SQL Server 2005 GDR (KB (キロバイト)954606)|SQL Server 2005 QFE (KB (キロバイト)954607)|

追加のインストール手順については、「更新情報」セクションの「SQL Server エディションのセキュリティ更新情報」サブセクションを参照してください。

システムに Microsoft Works 8 がありませんが、Microsoft Office によって、gdiplus.dllを含む Works サブディレクトリがインストールされました。システムは脆弱ですか?
Works サブディレクトリ内のgdiplus.dllのコピーは、脆弱なソフトウェアでは使用されないため、Microsoft Works がインストールされていない場合は更新する必要はありません。

脆弱性のないバージョンのソフトウェアがインストールされているのに、なぜこの更新プログラムが提供されるのですか?
Microsoft Office Compatibility Pack for Word、Excel、PowerPoint 2007 ファイル形式など、影響を受けにくいソフトウェアの一部には、脆弱な共有 Office コンポーネントが含まれていますが、脆弱なコードにアクセスしないため、この脆弱性の影響を受けません。ただし、脆弱なコードが存在するため、この更新プログラムが提供されます。

GDI+、MS04-028 の最後の Microsoft セキュリティ情報には、このセキュリティ情報に記載されていない影響を受けるソフトウェアと影響を受けなかったソフトウェアの一覧が記載されています。なぜですか?
このセキュリティ情報に記載されているソフトウェアは、どのサポートされているバージョンまたはエディションが影響を受け、どのサポートされているバージョンが影響を受けないことを確認するためにテストされています。 MS04-028 に記載されている他のバージョンまたはエディションは、サポートライフサイクルを過ぎている。ソフトウェアのバージョンまたはエディションのサポートライフサイクルを決定するには、Microsoft サポートライフサイクルにアクセスしてください。

このセキュリティ情報で説明されている脆弱性の影響を受けなければ、影響を受けるソフトウェアの表に Microsoft .NET Framework、Microsoft Visual Studio、および Microsoft Visual FoxPro が表示されるのはなぜですか?
Microsoft は、Microsoft .NET Framework、Microsoft Visual Studio、または Microsoft Visual FoxPro 用に更新された影響を受けるソフトウェアに固有のこれらの脆弱性に対する攻撃ベクトルを特定していません。このセキュリティ更新プログラムは、独自の更新バージョンのアプリケーションを発行できるように、Microsoft .NET Framework、Microsoft Visual Studio、または Microsoft Visual FoxPro を使用する開発者に提供されます。

Microsoft Windows 2000 Service Pack 4 は、このセキュリティ情報に記載されている脆弱性の影響を受けますか?
いいえ。既定では、Microsoft Windows 2000 Service Pack 4 は影響を受けず、更新プログラムは提供されません。ただし、Microsoft Windows 2000 Service Pack 4 にインストールすると、次のソフトウェアが脆弱になります。

Microsoft Internet Explorer 6
Microsoft Forefront Client Security 1.0

これらのソフトウェアは、Microsoft Windows 2000 Service Pack 4 にインストールされている場合にのみ脆弱です。

さらに、 Microsoft .NET Framework 1.0 Service Pack 3、Microsoft .NET Framework 1.1 Service Pack 1、Microsoft .NET Framework 2.0、Microsoft .NET Framework 2.0 Service Pack 1、Microsoft Visual FoxPro 8.0 Service Pack 1、Microsoft Visual FoxPro 9.0 Service Pack 1、Microsoft Visual FoxPro 9.0 Service Pack 2、および Microsoft Platform SDK 再頒布可能パッケージを使用する開発者向けの更新プログラム: GDI+ は、Microsoft Windows 2000 Service Pack 4 を実行しているシステムでソフトウェアを開発するアプリケーション開発者にのみ適用されます。

Windows Server 2008 Server Core がこの更新プログラムを提供するのはなぜですか?
この更新プログラムで対処される脆弱性は、これらの脆弱性の影響を受けるファイルがシステムに存在する可能性がある場合でも、Server Core インストールオプションを使用して Windows Server 2008 がインストールされている場合、サポートされている Windows Server 2008 のエディションには影響しません。ただし、更新ファイルは現在システム上にあるファイルよりも新しい (バージョン番号が大きい) ため、影響を受けるファイルを持つユーザーには引き続きこの更新プログラムが提供されます。このインストールオプションの詳細については、「Server Core」を参照してください。 Server Core のインストールオプションは、Windows Server 2008 の特定のエディションには適用されないことに注意してください。「Server Core インストールオプションの比較」を参照してください。

MS08-055 では、Microsoft Office XP Service Pack 3 の脆弱性についても説明します。 MS08-055 はこのセキュリティ情報 (MS08-052) とどのように関連していますか?
Microsoft Office XP の累積的なサービスモデルの一部として、Microsoft Office XP Service Pack 3 (KB (キロバイト)938464) のこのセキュリティ更新プログラムは、MS08-055 で説明されている脆弱性にも対処します。 Microsoft Office XP Service Pack 3 がインストールされているユーザーは、このセキュリティ更新プログラムをインストールする必要がありますが、インストールする必要があるのは 1 回だけです。

Microsoft Office 2003 Service Pack 2 を使用しています。この更新プログラムには追加のセキュリティ機能が含まれていますか?
はい。Microsoft Office 2003 Service Pack 2 のサービスモデルの一部として、Microsoft Office 2003 Service Pack 2 のユーザーがこの更新プログラムをインストールすると、システムは Microsoft Office 2003 Service Pack 3 で最初にリリースされたセキュリティ機能にアップグレードされます。 Microsoft Office 2003 Service Pack 2 の 2008 年 1 月 1 日以降にリリースされたすべての更新プログラムには、Microsoft Office 2003 Service Pack 3 で導入されたこれらのセキュリティ機能が含まれます。この更新プログラムは十分にテストされていますが、すべての更新プログラムと同様に、ユーザーはシステムの環境と構成に適したテストを実行することをお勧めします。この問題の詳細については、マイクロソフトサポート技術情報の記事951646を参照してください。

SQL Server のインストールがある場合、どのような影響がありますか?
SQL Server Reporting Services がインストールされている場合、影響を受ける SQL Server ソフトウェアが RSClientPrint ActiveX コントロールをホストする可能性があります。 RSClientPrint ActiveX コントロールは、影響を受けるコードを含むgdiplus.dllのコピーを配布します。ただし、この ActiveX コントロールは、Microsoft Windows 2000 オペレーティングシステムにインストールされている場合、または提供された更新プログラムをまだインストールしていない影響を受ける Windows オペレーティングシステムにのみ影響します。 SQL Server Reporting Services はオプションのコンポーネントであり、このセキュリティ更新プログラムを適用するにはインストールする必要があります。影響を受ける SQL Server のインストールは、SQL Server Reporting Services がインストールされている場合にのみ、この更新プログラムを提供します。

Microsoft SQL Server 2005 Service Pack 2 のどのエディションに SQL Server Reporting Services が含まれていますか?
SQL Server Reporting Services は、Microsoft SQL Server 2005 Service Pack 2 の次のエディションのオプションコンポーネントです。

Microsoft SQL Server 2005 Enterprise Edition
Microsoft SQL Server 2005 Standard Edition
Microsoft SQL Server 2005 Developer Edition
Microsoft SQL Server 2005 ワークグループエディション
Microsoft SQL Server 2005 Evaluation Edition
Microsoft SQL Server 2005 Enterprise X64 Edition
Microsoft SQL Server 2005 Standard X64 Edition
Microsoft SQL Server 2005 Developer x64 Edition
Microsoft SQL Server 2005 Evaluation x64 Edition
Itanium ベースシステム用 Microsoft SQL Server 2005 Enterprise Edition
Itanium ベースシステム用 Microsoft SQL Server 2005 Standard Edition
Itanium ベースシステム用 Microsoft SQL Server 2005 Developer Edition
Itanium ベースシステム用 Microsoft SQL Server 2005 Evaluation Edition
Microsoft SQL Server 2005 Express Edition with Advanced Services

RSClientPrint ActiveX コントロールとは
Microsoft ActiveX コントロール RSClientPrint は、HTML ビューアーで表示されるレポートのクライアント側印刷を提供します。このコントロールには [印刷] ダイアログボックスがあり、印刷ジョブの開始、レポートのプレビュー、印刷するページの指定、余白の変更を行うことができます。クライアント側の印刷操作中、レポートサーバーはレポートを拡張メタファイル (EMF) イメージとして表示し、オペレーティングシステムの印刷機能を使用して印刷ジョブを作成し、プリンターに送信します。 RSClientPrint ActiveX コントロールの詳細については、「カスタムアプリケーションでの RSClientPrint コントロールの使用」を参照してください。

SQL Server Reporting Services がインストールされており、Microsoft Windows 2000 クライアントがあります。必要な対応
まず、SQL Server Reporting Services サーバーにセキュリティ更新プログラムを適用する必要があります。インストールが完了したら、Microsoft Windows 2000 クライアントを SQL Server Reporting Services サーバーに接続する必要があります。これにより、Microsoft Windows 2000 システムの ActiveX コントロールが自動的に更新されます。

SQL Server Reporting Services がインストールされており、Microsoft Windows 2000 以外のバージョンの Windows クライアントがあります。必要な対応
SQL Server Reporting Services サーバーにセキュリティ更新プログラムを適用する必要があります。さらに、Windows クライアントシステムに適したバージョンの Microsoft Windows で使用できるセキュリティ更新プログラムを適用する必要があります。

SQL Server のオペレーティングシステムとインストールを更新する場合、推奨される順序はありますか。
このセキュリティ更新プログラムで対処される脆弱性は、RSClientPrint ActiveX コントロールを使用する Microsoft Windows 2000 Service Pack 4 オペレーティングシステムおよび影響を受ける SQL Server ソフトウェアに影響します。

セキュリティ更新プログラムを適用していない SQL Server ソフトウェアの影響を受けるインストールの場合:

RSClientPrint ActiveX コントロールがインストールされている Microsoft Windows 2000 オペレーティングシステムをお持ちのお客様は、RSClientPrint ActiveX コントロールに対して指定されたキルビット回避策を手動で適用して、セキュリティを最大限に高める必要があります。
Windows XP 以降を実行していて、オペレーティングシステムの更新プログラムをインストールしているお客様は、RSClientPrint ActiveX コントロールがオペレーティングシステムバージョンのgdiplus.dllを使用するため、これ以上の操作を行う必要はありません。

セキュリティ更新プログラムを適用した SQL Server ソフトウェアの影響を受けるインストールの場合:

RSClientPrint ActiveX コントロールがインストールされている Microsoft Windows 2000 Service Pack 4 オペレーティングシステムをお持ちのお客様は、次回印刷ジョブを開始しようとしたときに、更新された ActiveX コントロールが提供されます。
Windows XP 以降を実行していて、オペレーティングシステムの更新プログラムをインストールしているお客様は、RSClientPrint ActiveX コントロールがオペレーティングシステムバージョンのgdiplus.dllを使用するため、これ以上の操作を行う必要はありません。ただし、これらのクライアントは、次に印刷ジョブを開始しようとしたときに、更新された ActiveX コントロールも提供されます。

私はサードパーティのアプリケーション開発者であり、アプリケーションでgdiplus.dllを使用しています。アプリケーションは脆弱であり、どのように更新すればよいですか?
gdiplus.dllを再配布する開発者は、このセキュリティ情報に記載されている更新プログラムをダウンロードして、アプリケーションにインストールされているgdiplus.dllのバージョンを更新する必要があります。開発者は、共有コンポーネントを使用するための推奨されるベストプラクティスに従うことをお勧めします。共有コンポーネントの使用に関するベストプラクティスの詳細については、分離されたアプリケーションに関する Microsoft サポート技術情報の記事835322 を参照してください。

私は再頒布可能ファイルgdiplus.dllを含むソフトウェアを開発しています。どうすればよいですか。
開発ソフトウェアのこのセキュリティ情報に含まれているセキュリティ更新プログラムをインストールする必要があります。アプリケーションでgdiplus.dll再配布した場合は、開発ソフトウェアのこのセキュリティ更新プログラムのダウンロードに含まれるこのファイルの更新バージョンを使用して、アプリケーションの更新バージョンを顧客に発行する必要があります。

サードパーティ製アプリケーションが影響を受けるgdiplus.dll コンポーネントを使用またはインストールする場合、必要なすべての Microsoft セキュリティ更新プログラムをインストールした後でも、脆弱性が発生する可能性はありますか。
いいえ。このセキュリティ更新プログラムは、オペレーティングシステムに付属する影響を受けるコンポーネントを置き換えて再登録します。サードパーティ製アプリケーションが、サイドバイサイドアセンブリとして共有コンポーネントを使用するための推奨されるベストプラクティスに従っている場合、それらのアプリケーションも影響を受けません。サードパーティのアプリケーションが推奨されるベストプラクティスに従わず、代わりに古いバージョンのgdiplus.dllをアプリケーションに再配布しない場合、お客様は危険にさらされる可能性があります。登録されている影響を受けるファイルを手動でチェックする場合は、システムにインストールされているアプリケーションを、Microsoft サポート技術情報の記事954593に記載されているものと比較できます。お客様は、サードパーティのソリューション開発者に連絡して追加情報を確認することをお勧めします。

この更新プログラムは、報告された複数のセキュリティ脆弱性に対処する理由
この更新プログラムには、これらの問題に対処するために必要な変更が関連ファイルに含まれているため、いくつかの脆弱性のサポートが含まれています。ほぼ同じ複数の更新プログラムをインストールする代わりに、この更新プログラムのみをインストールする必要があります。

GDI+とは
GDI+ は、2 次元ベクターグラフィックス、イメージング、および文字体裁をアプリケーションやプログラマに提供するグラフィックスデバイスインターフェイスです。

VML とは
Vector Markup Language (VML) は、生産性の高いユーザーとグラフィックデザインの専門家の両方のニーズを満たす、Web 上の高品質ベクターグラフィックスの XML ベースの交換、編集、配信形式です。 XML は、HTML を補完するシンプルで柔軟でオープンなテキストベースの言語です。 VML の詳細については、製品のドキュメントを参照してください。

このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。他のリリースはサポートライフサイクルを過ぎている。ソフトウェアリリースのサポートライフサイクルを確認するには、Microsoft サポートライフサイクルにアクセスしてください。

ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。 Windows 製品ライフサイクルの詳細については、「Microsoft サポートライフサイクル」を参照してください。これらのソフトウェアバージョンまたはエディションの延長されたセキュリティ更新プログラムのサポート期間の詳細については、Microsoft 製品サポートサービスを参照してください。

以前のリリースでカスタムサポートを必要とするお客様は、カスタムサポートオプションについて、Microsoft アカウントチームの担当者、テクニカルアカウントマネージャー、または適切な Microsoft パートナー担当者にお問い合わせください。アライアンス、プレミア、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。連絡先情報については、Microsoft Worldwide Information にアクセスし、国を選択し、[移動] をクリックして電話番号の一覧を表示します。お電話の際は、地元の Premier サポートセールスマネージャーにお問い合わせください。詳細については、Windows オペレーティングシステム製品サポートライフサイクルに関する FAQ を参照してください。

脆弱性情報

重大度の評価と脆弱性識別子

|影響を受けるソフトウェア|GDI+ VML のバッファーオーバーランの脆弱性 - CVE-2007-5348|GDI+ EMF のメモリ破損の脆弱性 - CVE-2008-3012|GDI+ GIF 解析の脆弱性 - CVE-2008-3013|GDI+ WMF バッファーオーバーランの脆弱性 - CVE-2008-3014|GDI+ BMP の整数オーバーフローの脆弱性 - CVE-2008-3015|重大度評価の集計| |------------|------------|------------|------------|------------|------------|------------| |Windows 2000 およびコンポーネント| |Microsoft Internet エクスプローラー 6 Service Pack 1 が Microsoft Windows 2000 Service Pack 4|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|該当なし|**Critical**| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft .NET Framework 1.0 Service Pack 3 |なし|なし|なし|なし|None|**None**| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft .NET Framework 1.1 Service Pack 1|なし|なし|なし|なし|None|**None**| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft .NET Framework 2.0|なし|なし|なし|なし|None|**None**| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft .NET Framework 2.0 Service Pack 1|なし|なし|なし|なし|None|**None**| |Windows XP とコンポーネント| |Windows XP Service Pack 2 および Windows XP Service Pack 3|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|該当なし|**Critical**| |Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|該当なし|**Critical**| |Windows Server 2003 とコンポーネント| |Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|該当なし|**Critical**| |Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|該当なし|**Critical**| |Itanium ベースシステムの場合は WINDOWS Server 2003 SP1、Itanium ベースシステムの場合は Windows Server 2003 と SP2|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|該当なし|**Critical**| |Windows Vista とコンポーネント| |Windows Vista および Windows Vista Service Pack 1|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|該当なし|**Critical**| |Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|該当なし|**Critical**| |Windows Server 2008 およびコンポーネント| |32 ビットシステム用 Windows Server 2008\*|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|該当なし|**Critical**| |x64 ベースシステム用 Windows Server 2008\*|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|該当なし|**Critical**| |Itanium ベースシステム用 Windows Server 2008|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|該当なし|**Critical**| |Microsoft Office スイート|Microsoft Office XP Service Pack 3|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**重要**| |Microsoft Office 2003 Service Pack 2 および Microsoft Office 2003 Service Pack 3|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**| |2007 Microsoft Office System および 2007 Microsoft Office System Service Pack 1|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**| |その他の Office ソフトウェア| |Microsoft Office Project 2002 Service Pack 1|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**重要**| |Microsoft Visio 2002 Service Pack 2|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**重要**| |Microsoft Office Word Viewer、Microsoft Word Viewer 2003、Microsoft Word Viewer 2003 Service Pack 3、Microsoft Office Excel Viewer 2003、Microsoft Office Excel Viewer 2003 Service Pack 3|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**| |Microsoft Office PowerPoint Viewer 2003|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**重要**| |Microsoft Office Excel Viewer、Microsoft Office PowerPoint Viewer 2007、Microsoft Office PowerPoint Viewer 2007 Service Pack 1|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**** |Microsoft Office Compatibility Pack for Word,Excel, and PowerPoint 2007 File Formats and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1|**Important** Remote Code Execution|**Important** Remote Code Execution|**Important** Remote Code Execution|**Important** Remote Code Execution|**Important** Remote Code Execution|**Important** Remote Code Execution|**Important**Important**| |Microsoft Expression Web と Microsoft Expression Web 2|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**重要**| |Microsoft Office Groove 2007 および Microsoft Office Groove 2007 Service Pack 1|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**重要**| |Microsoft Works 8|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**重要**| |Microsoft Digital Image Suite 2006|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical**Critical**| |SQL Server| |SQL Server 2000 Reporting Services Service Pack 2|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical**| |SQL Server 2005 Service Pack 2|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical** Remote Code Execution|**Critical**| |SQL Server 2005 x64 Edition Service Pack 2|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical**| |SQL Server 2005 for Itanium ベースのシステム Service Pack 2|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical**Critical**| |開発者ツール| |Microsoft Visual Studio .NET 2002 Service Pack 1|なし|なし|なし|なし|None|**None**| |Microsoft Visual Studio .NET 2003 Service Pack 1|なし|なし|なし|なし|None|**None**| |Microsoft Visual Studio 2005 Service Pack 1|なし|なし|なし|なし|None|**None**| |Microsoft Visual Studio 2008|なし|なし|なし|なし|None|**None**| |Microsoft Report Viewer 2005 Service Pack 1 再頒布可能パッケージ|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical**| |Microsoft Report Viewer 2008 再頒布可能パッケージ|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical** リモートコード実行|**Critical**Critical**| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft Visual FoxPro 8.0 Service Pack 1|なし|なし|なし|なし|None|**None**| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft Visual FoxPro 9.0 Service Pack 1|なし|なし|なし|なし|None|**None**| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft Visual FoxPro 9.0 Service Pack 2|なし|なし|なし|なし|None|**None**| |Microsoft Platform SDK 再頒布可能パッケージ: GDI+|なし|なし|なし|なし|None|**None**| |セキュリティソフトウェア| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft Forefront Client Security 1.0|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要** リモートコード実行|**重要**|

*Windows Server 2008 サーバーコアのインストールは影響を受けません。この更新プログラムで対処される脆弱性は、これらの脆弱性の影響を受けるファイルがシステムに存在する可能性がある場合でも、Server Core インストールオプションを使用して Windows Server 2008 がインストールされている場合、サポートされている Windows Server 2008 のエディションには影響しません。ただし、更新ファイルは現在システム上にあるファイルよりも新しい (バージョン番号が大きい) ため、影響を受けるファイルを持つユーザーには引き続きこの更新プログラムが提供されます。このインストールオプションの詳細については、「Server Core」を参照してください。 Server Core のインストールオプションは、Windows Server 2008 の特定のエディションには適用されないことに注意してください。「Server Core インストールオプションの比較」を参照してください。

GDI+ VML バッファーオーバーランの脆弱性 - CVE-2007-5348

GDI+ がグラデーションサイズを処理する方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性により、ユーザーが特別に細工されたコンテンツを含む Web サイトを参照した場合に、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。

この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2007-5348 を参照してください。

「GDI+ VML のバッファーオーバーランの脆弱性」の問題を緩和する要素 - CVE-2007-5348

軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベストプラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。次の軽減要因は、状況に役立つ場合があります。

攻撃者がこの脆弱性を悪用した場合、ローカルユーザーと同じユーザー権限を取得する可能性があります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
この脆弱性は、特別に細工されたファイルを開くようユーザーに誘導した攻撃者によって悪用される可能性があります。攻撃者が特別に細工されたファイルをユーザーに強制的に開く方法はありません。
Web ベースの攻撃シナリオでは、攻撃者がこの脆弱性の悪用に使用される Web ページを含む Web サイトをホストする可能性があります。さらに、ユーザーが提供するコンテンツまたは広告を受け入れる、またはホストする侵害された Web サイトや Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれる可能性があります。ただし、いずれの場合も、攻撃者はユーザーにこれらの Web サイトへのアクセスを強制する方法はありません。代わりに、攻撃者は、通常、ユーザーを攻撃者の Web サイトに誘導する電子メールメッセージまたはインスタントメッセンジャーメッセージ内のリンクをクリックするようにユーザーに誘導する必要があります。
既定では、Windows Server 2003 および Windows Server 2008 のインターネットエクスプローラーは、セキュリティ強化構成と呼ばれる制限付きモードで実行されます。このモードでは、インターネットゾーンのセキュリティレベルが [高] に設定されます。これは、インターネットエクスプローラー信頼済みサイトゾーンに追加していない Web サイトの軽減要因です。インターネットエクスプローラーセキュリティ強化の構成の詳細については、この脆弱性の FAQ サブセクションを参照してください。

「GDI+ VML バッファーオーバーランの脆弱性」の回避策 - CVE-2007-5348

回避策とは、基になる脆弱性を修正しないが、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立つ設定または構成の変更を指します。 Microsoft は、回避策によって機能が低下するかどうかを説明する中で、次の回避策と状態をテストしました。

gdiplus.dllへのアクセスを制限する

管理者特権でのコマンドプロンプトから次のコマンドを実行する

for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

Restart

回避策の影響。 Windows ピクチャおよび FAX ビューアー (Windows Vista より前のエディション) や GDI+ に依存するその他のアプリケーションでは、イメージを表示できません。また、Windows エクスプローラー (Vista より前のバージョン) のサムネイルは表示されません。

回避策を元に戻す方法。

管理者特権でのコマンドプロンプトから次のコマンドを実行する

for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone 
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

Restart

vgx.dllの登録解除
1. [スタート] をクリックし、[実行] をクリックし、「%SystemRoot%\System32\regsvr32.exe」 -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" と入力して、[OK] をクリックします。
2. 登録解除プロセスが成功したことを確認するダイアログボックスが表示されます。 [OK] をクリックしてダイアログボックスを閉じます。
回避策の影響。 VGX.DLLの登録が解除されると、VML をレンダリングするアプリケーションでは、この操作は行われなくなります。

回避策を元に戻す方法。
1. [スタート] をクリックし、[実行] をクリックし、「%SystemRoot%\System32\regsvr32.exe」 "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" と入力して、[OK] をクリックします。
2. 登録プロセスが成功したことを確認するダイアログボックスが表示されます。 [OK] をクリックしてダイアログボックスを閉じます。
インターネットエクスプローラーで RSClientPrint が実行されないようにする

レジストリ内のコントロールの強制終了ビットを設定することで、インターネットエクスプローラーで RSClientPrint をインスタンス化する試行を無効にすることができます。

警告レジストリエディターを正しく使用しない場合は、オペレーティングシステムを再インストールする必要がある重大な問題が発生する可能性があります。レジストリエディターの不適切な使用によって生じた問題については、解決を保証できません。リスクを理解した上でレジストリエディターを使用してください。

インターネットエクスプローラーでコントロールが実行されないようにするために使用できる詳細な手順については、Microsoft サポート技術情報の記事240797を参照してください。この記事の以下の手順に従って、レジストリに互換性フラグの値を作成して、RSClientPrint がインターネットエクスプローラーでインスタンス化されないようにします。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

回避策の影響。 オブジェクトがインターネットエクスプローラーで使用されることを意図していない限り、影響はありません。

回避策を元に戻す方法。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

「GDI+ VML バッファーオーバーランの脆弱性」のよく寄せられる質問 - CVE-2007-5348

この脆弱性の範囲は何ですか?
これは、リモートでコードが実行される脆弱性です。攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。

この脆弱性の原因は何ですか?
この脆弱性は、GDI+ がベクターグラフィックスリンクライブラリによって処理されるグラデーションサイズを不適切に処理する場合に、ヒープベースのバッファーオーバーランが原因で発生します。

攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、ログオンしているユーザーと同じユーザー権限を取得する可能性があります。ユーザーが管理者権限でログオンしている場合、攻撃者は影響を受けるシステムを完全に制御する可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。

攻撃者がこの脆弱性を悪用する方法
攻撃者は、インターネットエクスプローラーを介してこの脆弱性を悪用するように設計された特別に細工された Web サイトをホストし、ユーザーにその Web サイトを表示させる可能性があります。これには、ユーザーが提供するコンテンツや広告を受け入れる、またはホストする、侵害された Web サイトや Web サイトも含まれます。これらの Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。ただし、いずれの場合も、攻撃者はユーザーにこれらの Web サイトへのアクセスを強制する方法はありません。代わりに、攻撃者はユーザーに Web サイトへのアクセスを誘導する必要があります。通常は、ユーザーに電子メールメッセージまたはインスタントメッセンジャー要求内のリンクをクリックさせ、ユーザーを攻撃者の Web サイトに誘導します。また、バナー広告を使用するか、他の方法を使用して影響を受けるシステムに Web コンテンツを配信することで、特別に細工された Web コンテンツを表示することもできます。

どのシステムが主に脆弱性のリスクにさらされていますか?
この脆弱性を利用するには、悪意のあるアクションが発生するために、ユーザーがログオンして電子メールメッセージを読み取ったり、Web サイトにアクセスしたり、ネットワーク共有からファイルを開いたりする必要があります。したがって、電子メールメッセージが読み取られたり、インターネットエクスプローラーが頻繁に使用されたり、ワークステーションやターミナルサーバーなどのユーザーがネットワーク共有にアクセスできるシステムは、この脆弱性のリスクが最も高まります。通常、Web サイトへのアクセスに使用されないシステム (ほとんどのサーバーシステムなど) は、リスクが軽減されます。

Windows Server 2003 または Windows Server 2008 のインターネットエクスプローラーを実行しています。この脆弱性は軽減されますか?
はい。既定では、Windows Server 2003 および Windows Server 2008 のインターネットエクスプローラーは、セキュリティ強化構成と呼ばれる制限付きモードで実行されます。セキュリティ強化構成は、ユーザーまたは管理者が特別に細工された Web コンテンツをサーバーにダウンロードして実行する可能性を減らすことができる、インターネットエクスプローラーの構成済み設定のグループです。これは、インターネットエクスプローラー信頼済みサイトゾーンに追加していない Web サイトの軽減要因です。「インターネットエクスプローラーセキュリティ強化構成の管理」も参照してください。

更新プログラムは何を行いますか?
この更新プログラムは、GDI+ がベクターグラフィックスリンクライブラリによって処理されるグラデーションサイズを処理する方法を変更することで、この脆弱性を排除します。

このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、責任ある開示を通じてこの脆弱性に関する情報を受け取りました。マイクロソフトは、このセキュリティ情報が最初に発行されたときに、この脆弱性が公開されたことを示す情報を受け取っていませんでした。

このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取りましたか?
いいえ。 Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取らず、このセキュリティ情報が最初に発行されたときに公開された概念実証コードの例を見ていませんでした。

GDI+ EMF のメモリ破損の脆弱性 - CVE-2008-3012

GDI+ がメモリ割り当てを処理する方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性により、ユーザーが特別に細工された EMF イメージファイルを開くか、特別に細工されたコンテンツを含む Web サイトを参照した場合に、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。

この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2008-3012 を参照してください。

「GDI+ EMF のメモリ破損の脆弱性」の問題を緩和する要素 - CVE-2008-3012:

攻撃者がこの脆弱性を悪用した場合、ローカルユーザーと同じユーザー権限を取得する可能性があります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
この脆弱性は、特別に細工されたファイルを開くようユーザーに誘導した攻撃者によって悪用される可能性があります。攻撃者が特別に細工されたファイルをユーザーに強制的に開く方法はありません。
Web ベースの攻撃シナリオでは、攻撃者がこの脆弱性の悪用に使用される Web ページを含む Web サイトをホストする可能性があります。さらに、ユーザーが提供するコンテンツまたは広告を受け入れる、またはホストする侵害された Web サイトや Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれる可能性があります。ただし、いずれの場合も、攻撃者はユーザーにこれらの Web サイトへのアクセスを強制する方法はありません。代わりに、攻撃者は、通常、ユーザーを攻撃者の Web サイトに誘導する電子メールメッセージまたはインスタントメッセンジャーメッセージ内のリンクをクリックするようにユーザーに誘導する必要があります。
既定では、Windows Server 2003 および Windows Server 2008 のインターネットエクスプローラーは、セキュリティ強化構成と呼ばれる制限付きモードで実行されます。このモードでは、インターネットゾーンのセキュリティレベルが [高] に設定されます。これは、インターネットエクスプローラー信頼済みサイトゾーンに追加していない Web サイトの軽減要因です。インターネットエクスプローラーセキュリティ強化の構成の詳細については、この脆弱性の FAQ サブセクションを参照してください。

「GDI+ EMF のメモリ破損の脆弱性」の回避策 - CVE-2008-3012

gdiplus.dllへのアクセスを制限する

管理者特権でのコマンドプロンプトから次のコマンドを実行する

for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

Restart

回避策を元に戻す方法。

管理者特権でのコマンドプロンプトから次のコマンドを実行する

for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

Restart

vgx.dll 登録を解除して Web ベースの攻撃ベクトルを軽減するには:
1. [スタート] をクリックし、[実行] をクリックし、「%SystemRoot%\System32\regsvr32.exe」 -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" と入力して、[OK] をクリックします。
2. 登録解除プロセスが成功したことを確認するダイアログボックスが表示されます。 [OK] をクリックしてダイアログボックスを閉じます。
回避策の影響。 VGX.DLLの登録が解除されると、VML をレンダリングするアプリケーションでは、この操作は行われなくなります。

回避策を元に戻す方法。
1. [スタート] をクリックし、[実行] をクリックし、「%SystemRoot%\System32\regsvr32.exe」 "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" と入力して、[OK] をクリックします。
2. 登録プロセスが成功したことを確認するダイアログボックスが表示されます。 [OK] をクリックしてダイアログボックスを閉じます。
インターネットエクスプローラーで RSClientPrint が実行されないようにする

レジストリ内のコントロールの強制終了ビットを設定することで、インターネットエクスプローラーで RSClientPrint をインスタンス化する試行を無効にすることができます。

警告レジストリエディターを正しく使用しない場合は、オペレーティングシステムを再インストールする必要がある重大な問題が発生する可能性があります。レジストリエディターの不適切な使用によって生じた問題については、解決を保証できません。リスクを理解した上でレジストリエディターを使用してください。

インターネットエクスプローラーでコントロールが実行されないようにするために使用できる詳細な手順については、Microsoft サポート技術情報の記事240797を参照してください。この記事の以下の手順に従って、レジストリに互換性フラグの値を作成して、RSClientPrint がインターネットエクスプローラーでインスタンス化されないようにします。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

回避策の影響。 オブジェクトがインターネットエクスプローラーで使用されることを意図していない限り、影響はありません。

回避策を元に戻す方法。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

「GDI+ EMF のメモリ破損の脆弱性」のよく寄せられる質問 - CVE-2008-3012:

この脆弱性の原因は何ですか?
この脆弱性は、GDI+ が特別に細工された EMF イメージファイルを不適切に処理した場合に、メモリが破損することが原因で発生します。

拡張メタファイル (EMF) イメージ形式とは
EMF イメージは、ベクター情報とビットマップ情報の両方を含むことができる 32 ビット形式です。この形式は、Windows メタファイル形式よりも改善され、拡張機能が含まれています。

イメージの種類と形式の詳細については、マイクロソフトサポート技術情報の記事320314を参照してください。これらのファイル形式に関する追加情報は、MSDN ライブラリ Web サイトでも入手できます。

攻撃者がこの脆弱性を悪用する方法
この脆弱性を利用するには、ユーザーが特別に細工されたイメージファイルを開くか表示する必要があります。

電子メール攻撃のシナリオでは、攻撃者は特別に細工された EMF イメージファイルまたは特別に細工された EMF イメージファイルが埋め込まれた Office ドキュメントをユーザーに送信し、ユーザーにドキュメントを開くか、特別に細工された画像ファイルを含む電子メールを表示するように誘導することにより、この脆弱性を悪用する可能性があります。

Web ベースの攻撃シナリオでは、攻撃者はインターネットエクスプローラーを介してこの脆弱性を悪用するように設計された特別に細工された Web サイトをホストし、ユーザーに Web サイトを表示するよう誘導する可能性があります。これには、ユーザーが提供するコンテンツや広告を受け入れる、またはホストする、侵害された Web サイトや Web サイトも含まれます。これらの Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。ただし、いずれの場合も、攻撃者はユーザーにこれらの Web サイトへのアクセスを強制する方法はありません。代わりに、攻撃者はユーザーに Web サイトへのアクセスを誘導する必要があります。通常は、ユーザーに電子メールメッセージまたはインスタントメッセンジャー要求内のリンクをクリックさせ、ユーザーを攻撃者の Web サイトに誘導します。また、バナー広告を使用するか、他の方法を使用して影響を受けるシステムに Web コンテンツを配信することで、特別に細工された Web コンテンツを表示することもできます。

更新プログラムは何を行いますか?
この更新プログラムは、GDI+ が EMF イメージファイルを使用してメモリ割り当てを処理する方法を変更することで、この脆弱性を排除します。

GDI+ GIF 解析の脆弱性 - CVE-2008-3013

GDI+ が GIF イメージを解析する方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性により、ユーザーが特別に細工された GIF イメージファイルを開くか、特別に細工されたコンテンツを含む Web サイトを参照した場合に、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。攻撃者はその後、プログラムをインストールする可能性があります。データを表示、変更、または削除する。または新しいアカウントを作成します。

この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2008-3013 を参照してください。

「GDI+ GIF 解析の脆弱性」の問題を緩和する要素 - CVE-2008-3013

攻撃者がこの脆弱性を悪用した場合、ローカルユーザーと同じユーザー権限を取得する可能性があります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
この脆弱性は、特別に細工されたファイルを開くようユーザーに誘導した攻撃者によって悪用される可能性があります。攻撃者が特別に細工されたファイルをユーザーに強制的に開く方法はありません。
Web ベースの攻撃シナリオでは、攻撃者がこの脆弱性の悪用に使用される Web ページを含む Web サイトをホストする可能性があります。さらに、ユーザーが提供するコンテンツまたは広告を受け入れる、またはホストする侵害された Web サイトや Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれる可能性があります。ただし、いずれの場合も、攻撃者はユーザーにこれらの Web サイトへのアクセスを強制する方法はありません。代わりに、攻撃者は、通常、ユーザーを攻撃者の Web サイトに誘導する電子メールメッセージまたはインスタントメッセンジャーメッセージ内のリンクをクリックするようにユーザーに誘導する必要があります。
既定では、Windows Server 2003 および Windows Server 2008 のインターネットエクスプローラーは、セキュリティ強化構成と呼ばれる制限付きモードで実行されます。このモードでは、インターネットゾーンのセキュリティレベルが [高] に設定されます。これは、インターネットエクスプローラー信頼済みサイトゾーンに追加していない Web サイトの軽減要因です。インターネットエクスプローラーセキュリティ強化の構成の詳細については、この脆弱性の FAQ サブセクションを参照してください。

「GDI+ GIF の解析の脆弱性」の回避策 - CVE-2008-3013

gdiplus.dllへのアクセスを制限する

管理者特権でのコマンドプロンプトから次のコマンドを実行する

for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

Restart

回避策を元に戻す方法。

管理者特権でのコマンドプロンプトから次のコマンドを実行する

for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

Restart

vgx.dll 登録を解除して Web ベースの攻撃ベクトルを軽減するには:
1. [スタート] をクリックし、[実行] をクリックし、「%SystemRoot%\System32\regsvr32.exe」 -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" と入力して、[OK] をクリックします。
2. 登録解除プロセスが成功したことを確認するダイアログボックスが表示されます。 [OK] をクリックしてダイアログボックスを閉じます。
回避策の影響。 VGX.DLLの登録が解除されると、VML をレンダリングするアプリケーションでは、この操作は行われなくなります。

回避策を元に戻す方法。
1. [スタート] をクリックし、[実行] をクリックし、「%SystemRoot%\System32\regsvr32.exe」 "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" と入力して、[OK] をクリックします。
2. 登録プロセスが成功したことを確認するダイアログボックスが表示されます。 [OK] をクリックしてダイアログボックスを閉じます。
インターネットエクスプローラーで RSClientPrint が実行されないようにする

レジストリ内のコントロールの強制終了ビットを設定することで、インターネットエクスプローラーで RSClientPrint をインスタンス化する試行を無効にすることができます。

警告レジストリエディターを正しく使用しない場合は、オペレーティングシステムを再インストールする必要がある重大な問題が発生する可能性があります。レジストリエディターの不適切な使用によって生じた問題については、解決を保証できません。リスクを理解した上でレジストリエディターを使用してください。

インターネットエクスプローラーでコントロールが実行されないようにするために使用できる詳細な手順については、Microsoft サポート技術情報の記事240797を参照してください。この記事の以下の手順に従って、レジストリに互換性フラグの値を作成して、RSClientPrint がインターネットエクスプローラーでインスタンス化されないようにします。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

回避策の影響。 オブジェクトがインターネットエクスプローラーで使用されることを意図していない限り、影響はありません。

回避策を元に戻す方法。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

「GDI+ GIF の解析の脆弱性」のよく寄せられる質問 - CVE-2008-3013:

この脆弱性の原因は何ですか?
この脆弱性は、GDI+ が特別に細工された GIF イメージファイル内のレコードを不適切に解析した場合に発生します。

グラフィックス交換形式 (GIF) イメージ形式とは
グラフィックス交換形式 (GIF) イメージは、透明度、圧縮、インターレース、および複数イメージ画像 (アニメーション GIF) をサポートする 1 つまたは複数のラスターファイルです。

更新プログラムは何を行いますか?
この更新プログラムは、GDI+ が GIF イメージファイルを解析する方法を変更することにより、この脆弱性を排除します。

GDI+ WMF バッファーオーバーランの脆弱性 - CVE-2008-3014

GDI+ が WMF イメージファイルにメモリを割り当てる方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性により、ユーザーが特別に細工された WMF イメージファイルを開くか、特別に細工されたコンテンツを含む Web サイトを参照した場合に、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。

この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2008-3014 を参照してください。

「GDI+ WMF バッファーオーバーランの脆弱性」の問題を緩和する要素 - CVE-2008-3014:

攻撃者がこの脆弱性を悪用した場合、ローカルユーザーと同じユーザー権限を取得する可能性があります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
この脆弱性は、特別に細工されたファイルを開くようユーザーに誘導した攻撃者によって悪用される可能性があります。攻撃者が特別に細工されたファイルをユーザーに強制的に開く方法はありません。
Web ベースの攻撃シナリオでは、攻撃者がこの脆弱性の悪用に使用される Web ページを含む Web サイトをホストする可能性があります。さらに、ユーザーが提供するコンテンツまたは広告を受け入れる、またはホストする侵害された Web サイトや Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれる可能性があります。ただし、いずれの場合も、攻撃者はユーザーにこれらの Web サイトへのアクセスを強制する方法はありません。代わりに、攻撃者は、通常、ユーザーを攻撃者の Web サイトに誘導する電子メールメッセージまたはインスタントメッセンジャーメッセージ内のリンクをクリックするようにユーザーに誘導する必要があります。
既定では、Windows Server 2003 および Windows Server 2008 のインターネットエクスプローラーは、セキュリティ強化構成と呼ばれる制限付きモードで実行されます。このモードでは、インターネットゾーンのセキュリティレベルが [高] に設定されます。これは、インターネットエクスプローラー信頼済みサイトゾーンに追加していない Web サイトの軽減要因です。インターネットエクスプローラーセキュリティ強化の構成の詳細については、この脆弱性の FAQ サブセクションを参照してください。

「GDI+ WMF バッファーオーバーランの脆弱性」の回避策 - CVE-2008-3014

gdiplus.dllへのアクセスを制限する

管理者特権でのコマンドプロンプトから次のコマンドを実行する

 for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
 for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
 for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
 for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
 for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
 cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

Restart

回避策を元に戻す方法。

管理者特権でのコマンドプロンプトから次のコマンドを実行する

 for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
 for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
 for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
 for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
 for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
 cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
 cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

Restart

vgx.dll 登録を解除して Web ベースの攻撃ベクトルを軽減するには:
1. [スタート] をクリックし、[実行] をクリックし、「%SystemRoot%\System32\regsvr32.exe」 -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" と入力して、[OK] をクリックします。
2. 登録解除プロセスが成功したことを確認するダイアログボックスが表示されます。 [OK] をクリックしてダイアログボックスを閉じます。
回避策の影響。 VGX.DLLの登録が解除されると、VML をレンダリングするアプリケーションでは、この操作は行われなくなります。

回避策を元に戻す方法。
1. [スタート] をクリックし、[実行] をクリックし、「%SystemRoot%\System32\regsvr32.exe」 "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" と入力して、[OK] をクリックします。
2. 登録プロセスが成功したことを確認するダイアログボックスが表示されます。 [OK] をクリックしてダイアログボックスを閉じます。
インターネットエクスプローラーで RSClientPrint が実行されないようにする

レジストリ内のコントロールの強制終了ビットを設定することで、インターネットエクスプローラーで RSClientPrint をインスタンス化する試行を無効にすることができます。

警告レジストリエディターを正しく使用しない場合は、オペレーティングシステムを再インストールする必要がある重大な問題が発生する可能性があります。レジストリエディターの不適切な使用によって生じた問題については、解決を保証できません。リスクを理解した上でレジストリエディターを使用してください。

インターネットエクスプローラーでコントロールが実行されないようにするために使用できる詳細な手順については、Microsoft サポート技術情報の記事240797を参照してください。この記事の以下の手順に従って、レジストリに互換性フラグの値を作成して、RSClientPrint がインターネットエクスプローラーでインスタンス化されないようにします。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

回避策の影響。 オブジェクトがインターネットエクスプローラーで使用されることを意図していない限り、影響はありません。

回避策を元に戻す方法。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

「GDI+ WMF バッファーオーバーランの脆弱性」のよく寄せられる質問 - CVE-2008-3014:

この脆弱性の原因は何ですか?
この脆弱性は、特別に細工された WMF イメージファイルを解析するときに GDI+ がメモリを不適切に割り当てた場合にバッファーオーバーランが発生することが原因で発生します。

Windows メタファイル (WMF) イメージ形式とは
WMF イメージは、ベクトル情報とビットマップ情報の両方を含むことができる 16 ビットメタファイル形式です。 Windows オペレーティングシステム用に最適化されています。

更新プログラムは何を行いますか?
この更新プログラムは、GDI+ が WMF イメージファイルにメモリを割り当てる方法を変更することで、この脆弱性を排除します。

GDI+ BMP 整数オーバーフローの脆弱性 - CVE-2008-3015

GDI+ が整数計算を処理する方法に、リモートでコードが実行される脆弱性が存在します。この脆弱性により、ユーザーが特別に細工された BMP イメージファイルを開いた場合に、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。

この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2008-3015 を参照してください。

「GDI+ BMP 整数オーバーフローの脆弱性」の問題を緩和する要素 - CVE-2008-3015

攻撃者がこの脆弱性を悪用した場合、ローカルユーザーと同じユーザー権限を取得する可能性があります。システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
この脆弱性は、特別に細工されたファイルを開くようユーザーに誘導した攻撃者によって悪用される可能性があります。攻撃者が特別に細工されたファイルをユーザーに強制的に開く方法はありません。

「GDI+ BMP 整数オーバーフローの脆弱性」の回避策 - CVE-2008-3015

gdiplus.dllへのアクセスを制限する

管理者特権でのコマンドプロンプトから次のコマンドを実行する

 for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /P everyone:N
 for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N
 for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /P everyone:N
 for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
 for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N
 cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /P everyone:N
 cacls "%programfiles%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N
 cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VGX\vgx.dll" /E /P everyone:N

Restart

回避策を元に戻す方法。

管理者特権でのコマンドプロンプトから次のコマンドを実行する

 for /F "tokens=*" %G IN ('dir /b /s %windir%\Microsoft.NET\Framework\gdiplus.dll') DO cacls %G /E /R everyone
 for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /R everyone
 for /F "tokens=*" %G IN ('dir /b /s ^"%windir%\Downloaded Program Files\gdiplus.dll^"') DO cacls %G /E /R everyone
 for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
 for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /R everyone
 cacls "%programfiles%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Common Files\Microsoft Shared\VFP\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Microsoft Visual FoxPro 8\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Microsoft Visual FoxPro 9\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Microsoft Digital Image 2006\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Common Files\Microsoft shared\Works Shared\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\Microsoft Works\gdiplus.dll" /E /R everyone
 cacls "%programfiles(x86)%\Microsoft Works\gdiplus.dll" /E /R everyone
 cacls "%programfiles%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone
 cacls "%programfiles(x86)%\ Common Files\Microsoft Shared\VGX\vgx.dll" /E /R everyone

Restart

インターネットエクスプローラーで RSClientPrint が実行されないようにする

レジストリ内のコントロールの強制終了ビットを設定することで、インターネットエクスプローラーで RSClientPrint をインスタンス化する試行を無効にすることができます。

警告レジストリエディターを正しく使用しない場合は、オペレーティングシステムを再インストールする必要がある重大な問題が発生する可能性があります。レジストリエディターの不適切な使用によって生じた問題については、解決を保証できません。リスクを理解した上でレジストリエディターを使用してください。

インターネットエクスプローラーでコントロールが実行されないようにするために使用できる詳細な手順については、Microsoft サポート技術情報の記事240797を参照してください。この記事の以下の手順に従って、レジストリに互換性フラグの値を作成して、RSClientPrint がインターネットエクスプローラーでインスタンス化されないようにします。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=dword:00000400
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

回避策の影響。 オブジェクトがインターネットエクスプローラーで使用されることを意図していない限り、影響はありません。

回避策を元に戻す方法。

メモ帳などのテキストエディターに次のテキストを貼り付けます。次に、.regファイル名拡張子を使用してファイルを保存します。

Windows レジストリエディターバージョン 5.00
```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D-53AB-455D-AB20-F2F023E498D3}]

"Compatibility Flags"=-
```
この.regファイルは、ダブルクリックして個々のシステムに適用できます。グループポリシーを使用して、doメイン全体に適用することもできます。グループポリシーの詳細については、次の Microsoft Web サイトを参照してください。
注: 変更を有効にするには、インターネットエクスプローラーを再起動する必要があります。

「GDI+ BMP の整数オーバーフローの脆弱性」のよく寄せられる質問 - CVE-2008-3015:

この脆弱性の原因は何ですか?
この脆弱性は、GDI+ が特別に細工された BMP イメージファイル内の形式が正しくないヘッダーを不適切に処理した場合に、バッファーオーバーフローが原因で発生します。

ビットマップ (BMP) イメージ形式とは
ビットマップ (BMP) イメージ形式は、ピクセルデータとファイル属性によって定義されるグラフィックスイメージファイル形式です。

攻撃者がこの脆弱性を悪用する方法
この脆弱性は、Web ベースの攻撃シナリオを通じて自動的に悪用される可能性はありません。攻撃者は、この脆弱性の悪用に使用される BMP 形式のイメージファイルを含む Web サイトをホストする必要があります。攻撃者は、ユーザーに悪意のある Web サイトへのアクセスを強制する方法はありません。代わりに、攻撃者は Web サイトにアクセスするように誘導する必要があります。通常は、攻撃者が Web サイトに移動するリンクをクリックし、影響を受けるアプリケーションでファイルを開くようユーザーに誘導します。

電子メール攻撃のシナリオでは、攻撃者は特別に細工されたファイルをユーザーに送信し、ユーザーにファイルを開くようユーザーを説得することで、この脆弱性を悪用する可能性があります。

更新プログラムは何を行いますか?
この更新プログラムは、GDI+ が BMP ファイルを処理するときに整数計算を処理する方法を変更することで、この脆弱性を排除します。

情報の更新

検出と展開のツールとガイダンス

組織内のサーバー、デスクトップ、モバイルシステムに展開するために必要なソフトウェアとセキュリティの更新プログラムを管理します。詳細については、TechNet Update Management Center を参照してください。 Microsoft TechNet セキュリティ Web サイトは、Microsoft 製品のセキュリティに関する追加情報を提供します。

セキュリティ更新プログラムは、Microsoft Update、Windows Update 、Office Update から入手できます。セキュリティ更新プログラムは、Microsoft ダウンロードセンターからも入手できます。 "セキュリティ更新プログラム" のキーワード (keyword)検索を実行すると、最も簡単に見つけることができます。

最後に、セキュリティ更新プログラムは Microsoft Update カタログからダウンロードできます。 Microsoft Update カタログには、セキュリティ更新プログラム、ドライバー、サービスパックなど、Windows Update と Microsoft Update を通じて利用できるコンテンツの検索可能なカタログが用意されています。セキュリティ情報番号 ("MS07-036" など) を使用して検索すると、該当するすべての更新プログラムをバスケットに追加し (更新プログラムの異なる言語を含む)、選択したフォルダーにダウンロードできます。 Microsoft Update カタログの詳細については、Microsoft Update カタログに関する FAQ を参照してください。

検出と展開のガイダンス

Microsoft は、今月のセキュリティ更新プログラムの検出と展開に関するガイダンスを提供しています。このガイダンスは、WINDOWS Update、Microsoft Update、Office Update、Microsoft Baseline Security Analyzer (MB (メガバイト)SA)、Office 検出ツール、Microsoft Systems Management Server (SMS)、拡張セキュリティ更新プログラムインベントリツールなど、さまざまなツールを使用してセキュリティ更新プログラムを展開する方法を IT プロフェッショナルが理解するのにも役立ちます。詳細については、マイクロソフトサポート技術情報の記事910723を参照してください。

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用すると、管理者はローカルシステムとリモートシステムをスキャンして、不足しているセキュリティ更新プログラムや一般的なセキュリティ構成の誤りを確認できます。 MB (メガバイト)SA の詳細については、Microsoft Baseline Security Analyzer を参照してください。

次の表に、このセキュリティ更新プログラムの MB (メガバイト)SA 検出の概要を示します。

|ソフトウェア|MB (メガバイト)SA 2.1| |------------|------------| |Windows オペレーティングシステムとコンポーネント| |Windows XP Service Pack 2 および Windows XP Service Pack 3|はい| |Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2|はい| |Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2|はい| |Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2|はい| |Itanium ベースシステムの場合は Windows Server 2003 SP1、Itanium ベースシステムの場合は Windows Server 2003 SP2 |はい| |Windows Vista および Windows Vista Service Pack 1|はい| |Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1|はい| |32 ビットシステム用 Windows Server 2008 |はい| |x64 ベースシステム用 Windows Server 2008 |はい| |Windows Server 2008 for Itanium ベースのシステム |はい| |Microsoft Internet エクスプローラー 6 Service Pack 1 を Microsoft Windows 2000 Service Pack 4 にインストールした場合|はい| |.Microsoft Windows 2000 Service Pack 4 にインストールされている場合の NET Framework 1.0 Service Pack 3 |はい| |.Microsoft Windows 2000 Service Pack 4 にインストールされている場合の NET Framework 1.1 Service Pack 1|はい| |.Microsoft Windows 2000 Service Pack 4 にインストールされている場合の NET Framework 2.0|はい| |.Microsoft Windows 2000 Service Pack 4 にインストールされている場合の NET Framework 2.0 Service Pack 1|はい| |Microsoft Office スイートおよびその他の Office ソフトウェア| |Office XP Service Pack 3|はい| |Office 2003 Service Pack 2|はい| |Office 2003 Service Pack 3|はい| |2007 Microsoft Office System|はい| |2007 Microsoft Office System Service Pack 1|はい| |Microsoft Office Project 2002 Service Pack 1|はい| |Microsoft Visio 2002 Service Pack 2|はい| |Microsoft Office Word Viewer、Microsoft Word Viewer 2003、Microsoft Word Viewer 2003 Service Pack 3、Microsoft Office Excel Viewer 2003、Microsoft Office Excel Viewer 2003 Service Pack 3|はい| |Microsoft Office PowerPoint Viewer 2003|はい| |Microsoft Office Excel Viewer、Microsoft Office PowerPoint Viewer 2007、Microsoft Office PowerPoint Viewer 2007 Service Pack 1|はい| |Word、Excel、PowerPoint 2007 ファイル形式用 Microsoft Office 互換パック、Word、Excel、PowerPoint 2007 ファイル形式 Service Pack 1 |はい| |Microsoft Expression Web と Microsoft Expression Web 2|はい| |Microsoft Office Groove 2007 および Microsoft Office Groove 2007 Service Pack 1|はい| |作品 8|はい| |デジタルイメージスイート2006|いいえ| |Microsoft SQL Server| |SQL Server 2000 Reporting Services Service Pack 2|はい| |SQL Server 2005 Service Pack 2|はい| |SQL Server 2005 x64 Edition Service Pack 2|はい| |SQL Server 2005 for Itanium ベースのシステム Service Pack 2|はい| |開発者ツール| |Visual Studio 2002 Service Pack 1|いいえ| |Visual Studio 2003 Service Pack 1|いいえ| |Visual Studio 2005 Service Pack 1|はい| |Visual Studio 2008|はい| |Microsoft Report Viewer 再頒布可能パッケージ 2005 Service Pack 1|いいえ| |Microsoft Report Viewer 再頒布可能パッケージ 2008|いいえ| |Microsoft Windows 2000 Service Pack 4 にインストールされている Visual FoxPro 8.0 Service Pack 1|いいえ| |Microsoft Windows 2000 Service Pack 4 にインストールされている Visual FoxPro 9.0 Service Pack 1 |いいえ| |Microsoft Windows 2000 Service Pack 4 にインストールされている Visual FoxPro 9.0 Service Pack 2 |いいえ| |Microsoft Platform SDK 再頒布可能パッケージ: GDI+|いいえ| |セキュリティソフトウェア| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft Forefront Client Security v1.0 |はい|

MB (メガバイト)SA 2.1 の詳細については、「MB (メガバイト)SA 2.1 に関するよく寄せられる質問」を参照してください。

Windows Server Update Services

Windows Server Update Services (WSUS) を使用すると、管理者は Windows 2000 オペレーティングシステム以降、Office XP 以降、Exchange Server 2003、および SQL Server 2000 の最新の重要な更新プログラムとセキュリティ更新プログラムを展開できます。 Windows Server Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。

Systems Management Server

次の表に、このセキュリティ更新プログラムの SMS 検出と展開の概要を示します。

|ソフトウェア|SMS 2.0|SMS 2003 with SUSFP|SMS 2003 with ITMU|Configuration Manager 2007| |------------|------------|------------|------------|------------| |Windows オペレーティングシステムとコンポーネント| |Windows XP Service Pack 2 および Windows XP Service Pack 3|はい|はい|はい|はい| |Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2|いいえ|いいえ|はい|はい| |Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2|はい|はい|はい|はい| |Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2|いいえ|いいえ|はい|はい| |Itanium ベースシステムの場合は Windows Server 2003 SP1、Itanium ベースシステムの場合は Windows Server 2003 SP2 |いいえ|いいえ|はい|はい| |Windows Vista および Windows Vista Service Pack 1|いいえ|いいえ|以下の「Windows Vista および Windows Server 2008 の注」を参照してください。はい| |Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1|いいえ|いいえ|以下の「Windows Vista および Windows Server 2008 の注」を参照してください。はい| |32 ビットシステム用 Windows Server 2008 |いいえ|いいえ|以下の「Windows Vista および Windows Server 2008 の注」を参照してください。はい| |x64 ベースシステム用 Windows Server 2008 |いいえ|いいえ|以下の「Windows Vista および Windows Server 2008 の注」を参照してください。はい| |Windows Server 2008 for Itanium ベースのシステム |いいえ|いいえ|以下の「Windows Vista および Windows Server 2008 の注」を参照してください。はい| |Microsoft Internet エクスプローラー 6 Service Pack 1 を Microsoft Windows 2000 Service Pack 4 にインストールした場合|はい|はい|はい|はい| |.Microsoft Windows 2000 Service Pack 4 にインストールされている場合の NET Framework 1.0 Service Pack 3 |はい|はい|はい|はい| |.Microsoft Windows 2000 Service Pack 4 にインストールされている場合の NET Framework 1.1 Service Pack 1|はい|はい|はい|はい| |.Microsoft Windows 2000 Service Pack 4 にインストールされている場合の NET Framework 2.0|いいえ|いいえ|はい|はい| |.Microsoft Windows 2000 Service Pack 4 にインストールされている場合の NET Framework 2.0 Service Pack 1|いいえ|いいえ|はい|はい| |Microsoft Office スイートおよびその他の Office ソフトウェア| |Office XP Service Pack 3|はい|はい|はい|はい| |Office 2003 Service Pack 2|はい|はい|はい|はい| |Office 2003 Service Pack 3|はい|はい|はい|はい| |2007 Microsoft Office System|いいえ|いいえ|はい|はい| |2007 Microsoft Office System Service Pack 1|いいえ|いいえ|はい|はい| |Microsoft Office Project 2002 Service Pack 1|はい|はい|はい|はい| |Microsoft Visio 2002 Service Pack 2|はい|はい|はい|はい| |Microsoft Office Word Viewer、Microsoft Word Viewer 2003、Microsoft Word Viewer 2003 Service Pack 3、Microsoft Office Excel Viewer 2003、Microsoft Office Excel Viewer 2003 Service Pack 3|はい|はい|はい|はい| |Microsoft Office PowerPoint Viewer 2003|いいえ|いいえ|はい|はい| |Microsoft Office Excel Viewer、Microsoft Office PowerPoint Viewer 2007、Microsoft Office PowerPoint Viewer 2007 Service Pack 1|いいえ|いいえ|はい|はい| |Word、Excel、PowerPoint 2007 ファイル形式用 Microsoft Office 互換パック、Word、Excel、PowerPoint 2007 ファイル形式 Service Pack 1 |いいえ|いいえ|はい|はい| |Microsoft Expression Web と Microsoft Expression Web 2|いいえ|いいえ|はい|はい| |Microsoft Office Groove 2007 および Microsoft Office Groove 2007 Service Pack 1|いいえ|いいえ|はい|はい| |作品 8|いいえ|いいえ|はい|はい| |デジタルイメージスイート2006|いいえ|いいえ|いいえ|いいえ| |Microsoft SQL Server| |SQL Server 2000 Reporting Services Service Pack 2|はい|はい|はい|はい| |SQL Server 2005 Service Pack 2|いいえ|いいえ|はい|はい| |SQL Server 2005 x64 Edition Service Pack 2|いいえ|いいえ|はい|はい| |SQL Server 2005 for Itanium ベースのシステム Service Pack 2|いいえ|いいえ|はい|はい| |開発者ツール| |Visual Studio 2002 Service Pack 1|はい|はい|いいえ|いいえ| |Visual Studio 2003 Service Pack 1|はい|はい|いいえ|いいえ| |Visual Studio 2005 Service Pack 1|いいえ|いいえ|はい|はい| |Visual Studio 2008|いいえ|いいえ|はい|はい| |Microsoft Report Viewer 再頒布可能パッケージ 2005 Service Pack 1|いいえ|いいえ|いいえ|いいえ| |Microsoft Report Viewer 再頒布可能パッケージ 2008|いいえ|いいえ|いいえ|いいえ| |Microsoft Windows 2000 Service Pack 4 にインストールされている Visual FoxPro 8.0 Service Pack 1|はい|はい|いいえ|いいえ| |Microsoft Windows 2000 Service Pack 4 にインストールされている Visual FoxPro 9.0 Service Pack 1 |いいえ|いいえ|いいえ|いいえ| |Microsoft Windows 2000 Service Pack 4 にインストールされている Visual FoxPro 9.0 Service Pack 2 |いいえ|いいえ|いいえ|いいえ| |Microsoft Platform SDK 再頒布可能パッケージ: GDI+|いいえ|いいえ|いいえ|いいえ| |セキュリティソフトウェア| |Microsoft Windows 2000 Service Pack 4 にインストールされている場合の Microsoft Forefront Client Security v1.0 |いいえ|いいえ|はい|はい|

SMS 2.0 および SMS 2003 では、セキュリティ更新プログラムインベントリツール (SUIT) を含む SMS SUS Feature Pack (SUSFP) を SMS で使用してセキュリティ更新プログラムを検出できます。「Systems Management Server 2.0 のダウンロード」も参照してください。

SMS 2003 の場合、SMS 2003 Inventory Tool for Microsoft 更新 (ITMU) を SMS で使用して、Microsoft Update によって提供され、Windows Server Update Services でサポートされているセキュリティ更新プログラムを検出できます。 SMS 2003 ITMU の詳細については、「SMS 2003 Inventory Tool for Microsoft 更新」を参照してください。 SMS 2003 では、Microsoft Office インベントリツールを使用して、Microsoft Office アプリlications に必要な更新プログラムを検出することもできます。 Office インベントリツールとその他のスキャンツールの詳細については、「SMS 2003 ソフトウェア更新プログラムのスキャンツール」を参照してください。「Systems Management Server 2003 のダウンロード」も参照してください。

System Center Configuration Manager 2007 では、更新プログラムの検出に WSUS 3.0 が使用されます。 Configuration Manager 2007 Software Update Management の詳細については、System Center Configuration Manager 2007 を参照してください。

Windows Vista および Windows Server 2008 Microsoft Systems Management Server 2003 Service Pack 3 の注には、Windows Vista と Windows Server 2008 の管理容易性のサポートが含まれています。

SMS の詳細については、SMS Web サイトを参照してください。

詳細については、「 Microsoft サポート技術情報の記事 910723: 毎月の検出と展開のガイダンスに関する記事の概要一覧」を参照してください。

互換性エバリュエーターとアプリケーション互換性ツールキットの更新

更新多くの場合、アプリケーションの実行に必要なのと同じファイルとレジストリ設定に書き込みます。これにより、非互換性がトリガーされ、セキュリティ更新プログラムの展開にかかる時間が長くなる可能性があります。 Application Compatibility Toolkit 5.0 に含まれている Update Compatibility Evaluator コンポーネントを使用すると、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を効率化できます。

アプリケーション互換性ツールキット (ACT) には、Microsoft Windows Vista、Windows Update、Microsoft セキュリティ更新プログラム、または新しいバージョンの Windows インターネットエクスプローラーを環境内に展開する前に、アプリケーションの互換性の問題を評価して軽減するために必要なツールとドキュメントが含まれています。

セキュリティ更新プログラムの展開

影響を受けるソフトウェア

影響を受けるソフトウェアの特定のセキュリティ更新プログラムの詳細については、適切なリンクをクリックしてください。

Windows 2000

参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。その他の情報については、 このセクションのサブセクション「デプロイ情報」を参照してください。

|**今後のサービスパックに含める**|Microsoft Windows 2000 Service Pack 4 にインストールされている Microsoft Internet エクスプローラー 6 Service Pack 1 の場合:\ この問題の更新プログラムは、今後の更新プログラムのロールアップに含まれる可能性があります| |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |Microsoft Windows 2000 Service Pack 4:\ IE6.0sp1-KB (キロバイト)938464-Windows2000-x86-ENU /quiet にインストールされている場合の Microsoft Internet エクスプローラー 6 Service Pack 1 の場合| |再起動せずにインストールする|Microsoft Windows エクスプローラー 2000 Service Pack 4:\ IE6.0sp1-KB (キロバイト)938464-Windows2000-x86-ENU /norestart| |ログファイルの更新|Microsoft Windows 2000 Service Pack 4:\ にインストールされている場合の Microsoft Internet エクスプローラー 6 Service Pack 1 の場合:\ KB (キロバイト)938464-IE6SP1-20080429.120000.log| |詳細情報|サブセクション**検出と展開のツールとガイダンス**| |**再起動要件**| |再起動が必要ですか? |Microsoft Windows 2000 Service Pack 4:\ にインストールされている Microsoft Internet エクスプローラー 6 Service Pack 1 の場合、場合によっては、この更新プログラムを再起動する必要はありません。必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。この動作が発生すると、再起動を推奨するメッセージが表示されます。|ホットパッチ|該当なし| |**削除情報**|Microsoft Internet エクスプローラー 6 Service Pack 1 が Microsoft Windows 2000 Service Pack 4:\ にインストールされている場合は、コントロールパネルの [プログラムの追加と削除] ツールを使用するか、%Windir%\$NTUninstall KB (キロバイト)938464-IE6SP1-20080429.1200000$\Spuninst フォルダーにあるSpuninst.exe ユーティリティを使用する| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|**注** この更新プログラムの存在を検証するためにレジストリキーが存在しません。|

デプロイ情報

更新プログラムのインストール

このセキュリティ更新プログラムをインストールすると、インストーラーは、システムで更新されるファイルの 1 つ以上が以前に Microsoft 修正プログラムによって更新されたかどうかをチェックします。

これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。セキュリティ更新プログラムには、これらのファイルのすべてのバリエーションが含まれていない場合があります。この動作の詳細については、マイクロソフトサポート技術情報の記事824994を参照してください。

インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフトサポート技術情報の記事824684を参照してください。

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

|スイッチ|説明| |------------|------------| |**/help**|コマンドラインオプションを表示します。||セットアップモード| |**/passive**|無人セットアップモード。ユーザーの操作は必要ありませんが、インストールの状態が表示されます。セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログボックスがユーザーに表示されます。|**/quiet**|Quiet モード。これは無人モードと同じですが、状態やエラーメッセージは表示されません。||再起動オプション| |**/norestart**|インストールが完了しても再起動しません。||**/forcerestart**|インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。||**/warnrestart\[:x\]**|*x* 秒でコンピューターが再起動することをユーザーに警告するタイマーを含むダイアログボックスを表示します。 (既定の設定は 30 秒です)。**/quiet** スイッチまたは **/passive** スイッチで使用することを目的としています。||**/promptrestart**|再起動を許可するようにローカルユーザーに求めるダイアログボックスを表示します。||特殊なオプション | |**/overwriteoem**|プロンプトなしで OEM ファイルを上書きします。||**/nobackup**|アンインストールに必要なファイルをバックアップしません。||**/forceappsclose**|コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。||**/log:path**|インストールログファイルのリダイレクトを許可します。||**/extract\[:p ath\]**|セットアッププログラムを起動せずにファイルを抽出します。||**/ER**|拡張エラー報告を有効にします。||**/verbose**|詳細ログを有効にします。インストール時に、%Windir%\\CabBuild.log を作成します。このログには、コピーされたファイルの詳細が表示されます。このスイッチを使用すると、インストールが遅くなる可能性があります。|

注: これらのスイッチを 1 つのコマンドに結合できます。下位互換性のために、セキュリティ更新プログラムでは、以前のバージョンのセットアッププログラムで使用されるセットアップスイッチもサポートされています。サポートされているインストールスイッチの詳細については、マイクロソフトサポート技術情報の記事262841を参照してください。

更新プログラムの削除

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、 このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。
レジストリキーの検証

このセクションの参照表に記載されているレジストリキーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

これらのレジストリキーには、インストールされているファイルの完全な一覧が含まれていない場合があります。また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストールソースファイルに統合またはスリップストリームすると、これらのレジストリキーが正しく作成されない場合があります。

Windows XP

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップ | |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |Windows XP Service Pack 2 および Windows XP Service Pack 3:\ WindowsXP-KB (キロバイト)938464-v2-x86-enu /quiet| |Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB (キロバイト)938464-v2-x64-enu /quiet| |再起動せずにインストールする|Windows XP Service Pack 2 および Windows XP Service Pack 3:\ WindowsXP-KB (キロバイト)938464-v2-x86-enu /norestart| |Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB (キロバイト)938464-v2-x64-enu /norestart| |ログファイルの更新|KB (キロバイト)938464.log| |詳細情報|サブセクション**検出と展開のツールとガイダンス**| |**再起動要件**| |再起動が必要ですか? |はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用するか、%Windir%\$NTUninstall KB (キロバイト)938464$\Spuninst フォルダーにある Spuninst.exe ユーティリティ | |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|Windows XP Service Pack 2 および Windows XP Service Pack 3:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Windows XP\SP4\KB (キロバイト)938464\Filelist| |Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Windows XP Version 2003\SP3\KB (キロバイト)938464\Filelist|

注: サポートされているバージョンの Windows XP Professional x64 Edition の場合、このセキュリティ更新プログラムは、Windows Server 2003 x64 Edition セキュリティ更新プログラムのサポートされているバージョンと同じです。

デプロイ情報

更新プログラムのインストール

インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

|スイッチ|説明| |------------|------------| |**/help**|コマンドラインオプションを表示します。||セットアップモード| |**/passive**|無人セットアップモード。ユーザーの操作は必要ありませんが、インストールの状態が表示されます。セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログボックスがユーザーに表示されます。|**/quiet**|Quiet モード。これは無人モードと同じですが、状態やエラーメッセージは表示されません。||再起動オプション| |**/norestart**|インストールが完了しても再起動しません。||**/forcerestart**|インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。||**/warnrestart\[:x\]**|*x* 秒でコンピューターが再起動することをユーザーに警告するタイマーを含むダイアログボックスを表示します。 (既定の設定は 30 秒です)。**/quiet** スイッチまたは **/passive** スイッチで使用することを目的としています。||**/promptrestart**|再起動を許可するようにローカルユーザーに求めるダイアログボックスを表示します。||特殊なオプション | |**/overwriteoem**|プロンプトなしで OEM ファイルを上書きします。||**/nobackup**|アンインストールに必要なファイルをバックアップしません。||**/forceappsclose**|コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。||**/log:path**|インストールログファイルのリダイレクトを許可します。||**/integrate:path**|Windows ソースファイルに更新プログラムを統合します。これらのファイルは、スイッチで指定されたパスにあります。||**/extract\[:p ath\]**|セットアッププログラムを起動せずにファイルを抽出します。||**/ER**|拡張エラー報告を有効にします。||**/verbose**|詳細ログを有効にします。インストール時に、%Windir%\\CabBuild.log を作成します。このログには、コピーされたファイルの詳細が表示されます。このスイッチを使用すると、インストールが遅くなる可能性があります。|

更新プログラムの削除

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、 このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。
レジストリキーの検証

このセクションの参照表に記載されているレジストリキーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

これらのレジストリキーには、インストールされているファイルの完全な一覧が含まれていない場合があります。また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストールソースファイルに統合またはスリップストリームすると、これらのレジストリキーが正しく作成されない場合があります。

Windows Server 2003

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップ | |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2:\ WindowsServer2003-KB (キロバイト)938464-v2-x86-enu /quiet| |Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB (キロバイト)938464-v2-x64-enu /quiet| |Itanium ベースシステム用 Windows Server 2003 SP1 と Itanium ベースシステム用 Windows Server 2003 SP2:\ WindowsServer2003-KB (キロバイト)938464-v2-ia64-enu /quiet| |再起動せずにインストールする|Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2:\ WindowsServer2003-KB (キロバイト)938464-v2-x86-enu /norestart| |Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2:\ WindowsServer2003.WindowsXP-KB (キロバイト)938464-v2-x64-enu /norestart| |Windows Server 2003 with SP1 for Itanium-based Systems および Windows Server 2003 with SP2 for Itanium-based Systems:\ WindowsServer2003-KB (キロバイト)938464-v2-ia64-enu /norestart| |ログファイルの更新|KB (キロバイト)938464.log| |詳細情報|サブセクション**検出と展開のツールとガイダンス**| |**再起動要件**| |再起動が必要ですか? |はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。||ホットパッチ|このセキュリティ更新プログラムは、HotPatching をサポートしていません。 HotPatching の詳細については、マイクロソフトサポート技術情報の記事897341を参照してください。|**削除情報**|%Windir%\$NTUninstall KB (キロバイト)938464$\Spuninst フォルダーにあるコントロールパネルまたはSpuninst.exe ユーティリティで **[プログラムの追加と削除]** ツールを使用する| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Windows Server 2003\SP3\KB (キロバイト)938464\Filelist|

デプロイ情報

更新プログラムのインストール

このセキュリティ更新プログラムをインストールすると、インストーラーチェック、システムで更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。

インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

|スイッチ|説明| |------------|------------| |**/help**|コマンドラインオプションを表示します。||セットアップモード| |**/passive**|無人セットアップモード。ユーザーの操作は必要ありませんが、インストールの状態が表示されます。セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログボックスがユーザーに表示されます。|**/quiet**|Quiet モード。これは無人モードと同じですが、状態やエラーメッセージは表示されません。||再起動オプション| |**/norestart**|インストールが完了しても再起動しません。||**/forcerestart**|インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。||**/warnrestart\[:x\]**|*x* 秒でコンピューターが再起動することをユーザーに警告するタイマーを含むダイアログボックスを表示します。 (既定の設定は 30 秒です)。**/quiet** スイッチまたは **/passive** スイッチで使用することを目的としています。||**/promptrestart**|再起動を許可するようにローカルユーザーに求めるダイアログボックスを表示します。||特殊なオプション | |**/overwriteoem**|プロンプトなしで OEM ファイルを上書きします。||**/nobackup**|アンインストールに必要なファイルをバックアップしません。||**/forceappsclose**|コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。||**/log:path**|インストールログファイルのリダイレクトを許可します。||**/integrate:path**|Windows ソースファイルに更新プログラムを統合します。これらのファイルは、スイッチで指定されたパスにあります。||**/extract\[:p ath\]**|セットアッププログラムを起動せずにファイルを抽出します。||**/ER**|拡張エラー報告を有効にします。||**/verbose**|詳細ログを有効にします。インストール時に、%Windir%\\CabBuild.log を作成します。このログには、コピーされたファイルの詳細が表示されます。このスイッチを使用すると、インストールが遅くなる可能性があります。|

注: これらのスイッチを 1 つのコマンドに結合できます。下位互換性のために、セキュリティ更新プログラムは、以前のバージョンのセットアッププログラムで使用されるセットアップスイッチの多くもサポートしています。サポートされているインストールスイッチの詳細については、マイクロソフトサポート技術情報の記事262841を参照してください。

更新プログラムの削除

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。
レジストリキーの検証

このセクションの参照表に記載されているレジストリキーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

これらのレジストリキーには、インストールされているファイルの完全な一覧が含まれていない場合があります。また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストールソースファイルに統合またはスリップストリームすると、これらのレジストリキーが正しく作成されない場合があります。

Windows Vista (すべてのエディション)

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップ | |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |Windows Vista および Windows Vista Service Pack 1:\ Windows6.0-KB (キロバイト)938464-x86 /quiet\ \ Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1:\ Windows6.0-KB (キロバイト)938464-x64 /quiet |再起動せずにインストールする|Windows Vista および Windows Vista Service Pack 1:\ Windows6.0-KB (キロバイト)938464-x86 /quiet /norestart\ \ Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1:\ Windows6.0-KB (キロバイト)938464-x64 /norestart| |詳細情報|サブセクション**検出と展開のツールとガイダンス**| |**再起動要件**| |再起動が必要ですか? |はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。||ホットパッチ|適用できません。||**削除情報**|WUSA.exeでは、更新プログラムのアンインストールはサポートされていません。 WUSA によってインストールされた更新プログラムをアンインストールするには、[**コントロールパネル**] をクリックし、[セキュリティ] をクリックします。 [Windows Update] の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。|**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|**注** この更新プログラムの存在を検証するためにレジストリキーが存在しません。|

デプロイ情報

更新プログラムのインストール

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/?、/h、/help	サポートされているスイッチのヘルプを表示します。
/quiet	状態またはエラーメッセージの表示を抑制します。
/norestart	/quiet と組み合わせると、インストールを完了するために再起動が必要な場合でも、インストール後にシステムは再起動されません。

注: wusa.exe インストーラーの詳細については、マイクロソフトサポート技術情報の記事934307を参照してください。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、 このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索の開始] に更新ファイル名を入力します。
2. [プログラム] の下にファイルが表示されたら、ファイル名を右クリックし、[プロパティ] をクリックします。
3. [全般] タブで、ファイルサイズと、セキュリティ情報のKB (キロバイト)に関する記事で提供されているファイル情報テーブルを比較します。
4. [詳細] タブをクリックして、ファイルのバージョンや変更日などの情報を、セキュリティ情報KB (キロバイト)記事に記載されているファイル情報テーブルと比較することもできます。
5. 最後に、[以前の バージョン ] タブをクリックして、以前のバージョンのファイル情報と、ファイルの新しいバージョンまたは更新されたバージョンのファイル情報を比較することもできます。

Windows Server 2008 (すべてのエディション)

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップ | |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |Windows Server 2008 for 32-bit Systems:\ Windows6.0-KB (キロバイト)938464-x86 /quiet\ \ Windows Server 2008 for x64-based Systems:\ Windows6.0-KB (キロバイト)938464-x64 /quiet\ \ Windows Server 2008 for Itanium-based Systems:\ Windows6.0-KB (キロバイト)938464-ia64 /quiet| |再起動せずにインストールする|Windows Server 2008 for 32-bit Systems:\ Windows6.0-KB (キロバイト)938464-x86 /quiet /norestart\ \ Windows Server 2008 for x64-based Systems:\ Windows6.0-KB (キロバイト)938464-x64 /quiet /norestart\ \ Windows Server 2008 for Itanium-based Systems:\ Windows6.0-KB (キロバイト)938464-ia64 /quiet /norestart| |詳細情報|サブセクション**検出と展開のツールとガイダンス**| |**再起動要件**| |再起動が必要ですか? |はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。||ホットパッチ|適用できません。||**削除情報**|WUSA.exeでは、更新プログラムのアンインストールはサポートされていません。 WUSA によってインストールされた更新プログラムをアンインストールするには、[**コントロールパネル**] をクリックし、[セキュリティ] をクリックします。 [Windows Update] の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。|**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|**注** この更新プログラムの存在を検証するためにレジストリキーが存在しません。|

デプロイ情報

更新プログラムのインストール

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/?、/h、/help	サポートされているスイッチのヘルプを表示します。
/quiet	状態またはエラーメッセージの表示を抑制します。
/norestart	/quiet と組み合わせると、インストールを完了するために再起動が必要な場合でも、インストール後にシステムは再起動されません。

注: wusa.exe インストーラーの詳細については、マイクロソフトサポート技術情報の記事934307を参照してください。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、 このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索の開始] に更新ファイル名を入力します。
2. [プログラム] の下にファイルが表示されたら、ファイル名を右クリックし、[プロパティ] をクリックします。
3. [全般] タブで、ファイルサイズと、セキュリティ情報のKB (キロバイト)に関する記事で提供されているファイル情報テーブルを比較します。
4. [詳細] タブをクリックして、ファイルのバージョンや変更日などの情報を、セキュリティ情報KB (キロバイト)記事に記載されているファイル情報テーブルと比較することもできます。
5. 最後に、[以前の バージョン ] タブをクリックして、以前のバージョンのファイル情報と、ファイルの新しいバージョンまたは更新されたバージョンのファイル情報を比較することもできます。

Microsoft .NET Framework 1.0

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Microsoft .NET Framework 1.0 Service Pack 4| |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |Microsoft .NET Framework 1.0 Service Pack 3:\ NDP1.0sp3-KB (キロバイト)947739-x86-enu /q| |再起動せずにインストールする|Microsoft .NET Framework 1.0 Service Pack 3:\ NDP1.0sp3-KB (キロバイト)947739-x86-enu /norestart| |再起動せずにアンインストールする |Microsoft .NET Framework 1.0 Service Pack 3:\ NDP1.0sp3-KB (キロバイト)947739-x86-enu /q /uninstall /norestart| |詳細情報|サブセクション**Microsoft の検出および展開ツールとガイダンス**| |**再起動要件**| |再起動が必要|このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。||ホットパッチ|該当なし| |**削除情報**| |Microsoft .NET Framework 1.0 Service Pack 3:\ コントロールパネルでプログラムの追加と削除ツールを使用する | |**ファイル情報**|完全なファイルマニフェストについては、このセクションのサブセクション**ファイル情報**を参照してください| |**レジストリキーの検証**|HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\。NETFramework\1.0\M947739\ "Installed" = dword:1|

デプロイ情報

更新プログラムのインストール

Microsoft .NET Framework 1.0 (KB (キロバイト)947739):

|スイッチ|説明| |------------|------------| |**/?** |コマンドラインオプションを表示します。||セットアップモード| |/q|静かなインストール。||インストールオプション| |/I|インストール (既定のアクション)| |/U|アンインストール | |/Xp\[:p ath\]|指定したディレクトリにパッケージを抽出します。||再起動オプション| |/norestart|インストールが完了したら、コンピューターを再起動しないでください。||ログオプション| |/l <LogFile>|ログファイルの生成| |/l\[d | p | f \] <LogFile>|d - ログパッケージの詳細 p - 影響を受ける製品のログ f - ログに含まれるファイル|

更新プログラムのインストールの確認

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft .NET Framework 1.1

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Microsoft .NET Framework 1.1 Service Pack 2 | |------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |Microsoft .NET Framework 1.1 Service Pack 1:\ NDP1.1sp1-KB (キロバイト)947742-x86 /q| |再起動せずにインストールする|Microsoft .NET Framework 1.1 Service Pack 1:\ NDP1.1sp1-KB (キロバイト)947742-x86 /q| |ログファイルの更新|Microsoft .NET Framework 1.1 Service Pack 1:\ KB (キロバイト)947742.log| |詳細情報|サブセクション**Microsoft の検出および展開ツールとガイダンス**| |**再起動要件**| |再起動が必要|このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。||ホットパッチ|該当なし| |**削除情報**|Microsoft .NET Framework 1.1 Service Pack 1:\ コントロールパネルでプログラムの追加と削除ツールを使用する | |**ファイル情報**|完全なファイルマニフェストについては、このセクションのサブセクション**ファイル情報**を参照してください| |**レジストリキーの検証**|HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\。NETFramework\1.1\M947742\ "Installed" = dword:1|

デプロイ情報

更新プログラムのインストール

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

Microsoft .NET Framework 1.1 (KB (キロバイト)947742):

|スイッチ|説明| |------------|------------| |**/?** |コマンドラインオプションを表示します。||セットアップモード| |**/q**|静かなインストール。||インストールオプション | |**/I**|インストール (既定のアクション)。||**/U**|アンインストール.||**/Xp\[:p ath\]**|指定したディレクトリにパッケージを抽出します。||再起動オプション | |**/q**|インストールが完了しても再起動しません。||ログオプション| |**/l <LogFile>**|ログファイルの生成.||**/l\[d|p|f\] <LogFile>**|d - ログパッケージの詳細 p - 影響を受ける製品のログ f - ログに含まれるファイル|

更新プログラムのインストールの確認

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft .NET Framework 2.0

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Microsoft .NET Framework 2.0 Service Pack 3 | |------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |32 ビットシステム用 Microsoft .NET Framework 2.0:\ NDP20-KB (キロバイト)947746-x86 /qn\ \ 64 ビットシステムの場合は Microsoft .NET Framework 2.0:\ NDP20-KB (キロバイト)947746-x64 /> qn\ \ Itanium ベースシステム用 Microsoft .NET Framework 2.0:\ NDP20-KB (キロバイト)947746-ia64 /qn\ \ 32 ビットシステム用 Microsoft .NET Framework 2.0 Service Pack 1:\ NDP20-KB (キロバイト)947748-x86 /qn\ \ 64 ビットシステム用 Microsoft .NET Framework 2.0 Service Pack 1:\ NDP20-KB (キロバイト)947748-x 64 /qn\ \ Itanium ベースシステム用 Microsoft .NET Framework 2.0 Service Pack 1:\ NDP20-KB (キロバイト)947748-ia64 /qn| |再起動せずにインストールする|32 ビットシステム用 Microsoft .NET Framework 2.0:\ NDP20-KB (キロバイト)947746-x86 /norestart\ \ 64 ビットシステムの場合は Microsoft .NET Framework 2.0:\ NDP20-KB (キロバイト)947746-x64 /norestart\ \ Microsoft .NET Framework 2.0 for Itanium-based systems:\ NDP20-KB (キロバイト)947746-ia64 /norestart\ \ Microsoft .NET Framework 2.0 Service Pack 1 for 32-bit systems:\ NDP20-KB (キロバイト)947748-x86 /norestart\ \ 64 ビットシステム用 Microsoft .NET Framework 2.0 Service Pack 1:\ NDP20-KB (キロバイト)947748-x 64 /norestart\ \ Microsoft .NET Framework 2.0 Service Pack 1 for Itanium-based systems:\ NDP20-KB (キロバイト)947748-ia64 /norestart| |詳細情報|サブセクション**Microsoft の検出および展開ツールとガイダンス**| |**再起動要件**| |再起動が必要|このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。||ホットパッチ|該当なし| |**削除情報**|Microsoft .NET Framework 2.0:\ コントロールパネルで [プログラムの追加と削除] ツールを使用する | |Microsoft .NET Framework 2.0 Service Pack 1:\ コントロールパネルでプログラムの追加と削除ツールを使用する | |**ファイル情報**|完全なファイルマニフェストについては、このセクションのサブセクション**ファイル情報**を参照してください| |**レジストリキーの検証**|Microsoft .NET Framework 2.0:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Microsoft .NET Framework 2.0\KB (キロバイト)947746\ "Installed" = dword:1\ \ Microsoft .NET Framework 2.0 Service Pack 1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Microsoft .NET Framework 2.0 Service Pack 1\SP1\KB (キロバイト)947748|

デプロイ情報

更新プログラムのインストール

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

|スイッチ|説明| |------------|------------| |**/?、/h、/help**|コマンドラインオプションを表示します。||セットアップモード| |**/q\[n|b|r|f\]**|ユーザーインターフェイスレベル n - UI なし b - 基本 UI r - 縮小 UI f - フル UI (既定値) を設定します。|インストールオプション| |**/extract \[directory\]**|指定したディレクトリにパッケージを抽出します。||再起動オプション| |**/norestart**|インストールが完了した後に再起動しない | |**/promptrestart**|必要に応じてユーザーに再起動を求めるメッセージ | |**/forcerestart**|インストール後に常にコンピューターを再起動する| |ログオプション| |**/l\[i|w|e|a|r|u|c|m|o|p|v|x|+|!|\*\] <LogFile>**|i - ステータスメッセージ w - 致命的でない警告 e - すべてのエラーメッセージ a - アクション固有のレコード u - ユーザー要求 c - 初期 UI パラメーター m - メモリ不足または致命的な終了情報 o - Out-of-disk-space messages p - Terminal properties v - Verbose output x - Extra debugging information \+ - Append to existing log file ! - 各行をログ \* にフラッシュする - v オプションと x オプションを除くすべての情報をログに記録する| |**/log <LogFile>**|/l\* <LogFile> に相当する |

削除情報 この更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムのインストールの確認

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Office XP (すべてのエディション) と Microsoft Office Project 2002

参照テーブル

|**今後のサービスパックに含める**|このソフトウェアには、これ以上のサービスパックは計画されていません。この問題の更新プログラムは、今後の更新プログラムのロールアップに含まれる可能性があります。||------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |OfficeXP-KB (キロバイト)953405-fullfile-enu /q:a| |再起動せずにインストールする|OfficeXP-KB (キロバイト)953405-fullfile-enu /r:n| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムは再起動を必要としません。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルで [プログラムの追加と削除] ツールを使用します。**注** この更新プログラムを削除すると、CD ドライブに Microsoft Office XP CD を挿入するように求められる場合があります。また、コントロールパネルの [プログラムの追加と削除] ツールから更新プログラムをアンインストールするオプションがない場合もあります。この問題には、いくつかの原因が考えられます。削除の詳細については、[Microsoft サポート技術情報の記事 903771](https://support.microsoft.com/kb/903771).| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**| を参照してください。該当なし|

Office の機能

次の表に、更新プログラムに再インストールする必要がある機能名 (大文字と小文字が区別される) の一覧を示します。すべての機能をインストールするには、REINSTALL=ALL を使用するか、次の機能をインストールします。

Product	機能
ACCESS、FP、OUTLOOK、PPT、ACCESSRT、PUB	ProductFiles
PIPC1、PROPLUS、PRO、SBE、STD、STDEDU	ProductFiles
EXCEL	EXCELNonBootFiles、ProductFiles

マネージド環境で作業管理管理者は、Office 管理 Update Center で組織に Office 更新プログラムを展開するための完全なリソースを見つけることができます。そのサイトで、下にスクロールし、更新する ソフトウェアバージョンの [リソース の更新] セクションを確認します。 Windows インストーラーのドキュメントには、Windows インストーラーでサポートされるパラメーターの詳細も記載されています。

デプロイ情報

更新プログラムのインストール

更新プログラムは、[影響を受けるソフトウェア] セクションと [影響を受けないもの] セクションの適切なダウンロードリンクからインストールできます。サーバーの場所からアプリケーションをインストールした場合、サーバー管理者は代わりに管理更新プログラムを使用してサーバーの場所を更新し、その更新プログラムをシステムに展開する必要があります。管理インストールポイントの詳細については、「検出および展開ツールとガイダンス」サブセクションの「Office 管理istrative Installation Point」の情報を参照してください。

このセキュリティ更新プログラムでは、Windows インストーラー 2.0 以降をシステムにインストールする必要があります。サポートされているすべてのバージョンの Windows には、Windows インストーラー 2.0 以降のバージョンが含まれます。

最新バージョンの Windows インストーラーをインストールするには、次のいずれかの Microsoft Web サイトにアクセスしてください。

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/q	ファイルの抽出時に、サイレントモードを指定するか、プロンプトを非表示にします。
/q:u	ユーザーに一部のダイアログボックスを表示する、ユーザーの静かなモードを指定します。
/q:a	ユーザーにダイアログボックスを表示しない管理者モードを指定します。
/t:path	ファイルを抽出するターゲットフォルダーを指定します。
/c	ファイルをインストールせずに抽出します。 /t:path が指定されていない場合は、ターゲットフォルダーの入力を求められます。
/c:path	作成者によって定義されているインストールコマンドをオーバーライドします。 Setup.inf または .exe ファイルのパスと名前を指定します。
/r:n	インストール後にシステムを再起動しないでください。
/r:I	/q:a と共に使用する場合を除き、再起動が必要な場合は、システムの再起動をユーザーに求めます。
/r:a	インストール後は常にシステムを再起動します。
/r:s	ユーザーにメッセージを表示せずに、インストール後にシステムを再起動します。
/n:v	チェックバージョンなし - 以前のバージョンにプログラムをインストールします。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。注: この更新プログラムを削除すると、CD ドライブに Microsoft Office XP CD を挿入するように求められる場合があります。また、コントロールパネルの [プログラムの追加と削除] ツールから更新プログラムをアンインストールするオプションがない場合もあります。この問題には、いくつかの原因が考えられます。削除の詳細については、マイクロソフトサポート技術情報の記事903771を参照してください。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出および展開ツールとガイダンス」セクションの「Microsoft ベースラインセキュリティアナライザー」の見出しを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Office 2003 (すべてのエディション) と Office 2003 閲覧者

参照テーブル

|**今後のサービスパックに含める**|このソフトウェアには、これ以上のサービスパックは計画されていません。この問題の更新プログラムは、今後の更新プログラムのロールアップに含まれる可能性があります。||------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |Office2003-KB (キロバイト)954478-fullfile-enu.exe /q:a| |再起動せずにインストールする|Office2003-KB (キロバイト)954478-fullfile-enu.exe /r:n| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムは再起動を必要としません。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルで [プログラムの追加と削除] ツールを使用します。**注** この更新プログラムを削除すると、CD ドライブに Microsoft Office 2003 CD を挿入するように求められる場合があります。また、コントロールパネルの [プログラムの追加と削除] ツールから更新プログラムをアンインストールするオプションがない場合もあります。この問題には、いくつかの原因が考えられます。削除の詳細については、[Microsoft サポート技術情報の記事 903771](https://support.microsoft.com/kb/903771).| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**| を参照してください。該当なし|

Office の機能

Product	機能
STD11、BASIC11、PERS11、STDP11	WORDNonBootFiles、EXCELNonBootFiles、ProductFiles
FP11	ProductFiles
PROI11、PRO11、PRO11SB	WORDNonBootFiles、ACCESSNonBootFiles、EXCELNonBootFiles、ProductFiles
XLVIEW	ExcelViewer

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次のいずれかの Microsoft Web サイトにアクセスしてください。

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/q	ファイルの抽出時に、サイレントモードを指定するか、プロンプトを非表示にします。
/q:u	ユーザーに一部のダイアログボックスを表示する、ユーザーの静かなモードを指定します。
/q:a	ユーザーにダイアログボックスを表示しない管理者モードを指定します。
/t:path	ファイルを抽出するターゲットフォルダーを指定します。
/c	ファイルをインストールせずに抽出します。 /t:path が指定されていない場合は、ターゲットフォルダーの入力を求められます。
/c:path	作成者によって定義されているインストールコマンドをオーバーライドします。 Setup.inf または .exe ファイルのパスと名前を指定します。
/r:n	インストール後にシステムを再起動しないでください。
/r:I	/q:a と共に使用する場合を除き、再起動が必要な場合は、システムの再起動をユーザーに求めます。
/r:a	インストール後は常にシステムを再起動します。
/r:s	ユーザーにメッセージを表示せずに、インストール後にシステムを再起動します。
/n:v	チェックバージョンなし - 以前のバージョンにプログラムをインストールします。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

注: この更新プログラムを削除すると、CD ドライブに Microsoft Office 2003 CD を挿入するように求められる場合があります。また、コントロールパネルの [プログラムの追加と削除] ツールから更新プログラムをアンインストールするオプションがない場合もあります。この問題には、いくつかの原因が考えられます。削除の詳細については、マイクロソフトサポート技術情報の記事903771を参照してください。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出および展開ツールとガイダンス」セクションの「Microsoft ベースラインセキュリティアナライザー」の見出しを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

2007 Microsoft Office System (すべてのエディション)、2007 Microsoft Office システムビューアー、Microsoft Office Compatibility Pack for Word、Excel、PowerPoint 2007 ファイル形式、Microsoft Expression Web、Microsoft Expression Web 2、Microsoft Office Groove 2007 および Microsoft Office Groove 2007 Service Pack 1

参照テーブル

|**今後のサービスパックに含める**|このソフトウェアには、これ以上のサービスパックは計画されていません。この問題の更新プログラムは、今後の更新プログラムのロールアップに含まれる可能性があります。||------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |Office2007-KB (キロバイト)954326-fullfile-x86-glb /passive| |再起動せずにインストールする|Office2007-KB (キロバイト)954326-fullfile-x86-glb /norestart| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムは再起動を必要としません。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|該当なし|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/? または /help	使用状況ダイアログを表示します。
/passive	パッシブモードを指定します。ユーザーの操作は必要ありません。ユーザーには基本的な進行状況ダイアログが表示されますが、取り消すことはできません。
/quiet	ファイルの抽出時に、サイレントモードを指定するか、プロンプトを非表示にします。
/norestart	更新で再起動が必要な場合は、システムの再起動を抑制します。
/forcerestart	更新プログラムの再起動が必要かどうかに関係なく、更新プログラムの適用後にシステムを自動的に再起動します。
/抽出	ファイルをインストールせずに抽出します。ターゲットフォルダーの入力を求められます。
/extract:<path>	作成者によって定義されているインストールコマンドをオーバーライドします。 Setup.inf または .exe ファイルのパスと名前を指定します。
/lang:<LCID>	更新プログラムパッケージがその言語をサポートしている場合は、特定の言語を強制的に使用します。
/log:<log ファイル>	更新プログラムのインストール中に、Vnox とインストーラーの両方でログ記録を有効にします。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

注: この更新プログラムを削除すると、CD ドライブに 2007 Microsoft Office CD を挿入するように求められる場合があります。また、コントロールパネルの [プログラムの追加と削除] ツールから更新プログラムをアンインストールするオプションがない場合もあります。この問題には、いくつかの原因が考えられます。削除の詳細については、マイクロソフトサポート技術情報の記事903771を参照してください。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Office の機能

次の表に、更新プログラムに再インストールする必要がある機能名 (大文字と小文字が区別される) の一覧を示します。

すべての機能をインストールするには、REINSTALL=ALL を使用するか、次の機能をインストールします。

Product	機能
STD11、BASIC11、PERS11、STDP11	WORDNonBootFiles、EXCELNonBootFiles、ProductFiles
FP11	ProductFiles
PROI11、PRO11、PRO11SB	WORDNonBootFiles、ACCESSNonBootFiles、EXCELNonBootFiles、ProductFiles
XLVIEW	ExcelViewer

Visio 2002

参照テーブル

Office の機能

Product	機能
VISVEA、VISPRO、VISPROR	Building_Plan_Unitless、CAD_Drawing_Display_Unitless、Database_Design_Unitless、Organization_Charts_Unitless、Software_Design_Unitless、VisioCore
VISSTD、VISSTDR	Building_Plan_Unitless、CAD_Drawing_Display_Unitless、Organization_Charts_Unitless、VisioCore

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次のいずれかの Microsoft Web サイトにアクセスしてください。

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/q	ファイルの抽出時に、サイレントモードを指定するか、プロンプトを非表示にします。
/q:u	ユーザーに一部のダイアログボックスを表示する、ユーザーの静かなモードを指定します。
/q:a	ユーザーにダイアログボックスを表示しない管理者モードを指定します。
/t:path	ファイルを抽出するターゲットフォルダーを指定します。
/c	ファイルをインストールせずに抽出します。 /t:path が指定されていない場合は、ターゲットフォルダーの入力を求められます。
/c:path	作成者によって定義されているインストールコマンドをオーバーライドします。 Setup.inf または .exe ファイルのパスと名前を指定します。
/r:n	インストール後にシステムを再起動しないでください。
/r:I	/q:a と共に使用する場合を除き、再起動が必要な場合は、システムの再起動をユーザーに求めます。
/r:a	インストール後は常にシステムを再起動します。
/r:s	ユーザーにメッセージを表示せずに、インストール後にシステムを再起動します。
/n:v	チェックバージョンなし - 以前のバージョンにプログラムをインストールします。

更新プログラムの削除

この更新プログラムはアンインストールできません。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出および展開ツールとガイダンス」セクションの「Microsoft ベースラインセキュリティアナライザー」の見出しを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注: インストールされているオペレーティングシステムまたはプログラムのバージョンによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

PowerPoint 2003 ビューアー

参照テーブル

|**今後のサービスパックに含める**|このソフトウェアには、これ以上のサービスパックは計画されていません。この問題の更新プログラムは、今後の更新プログラムのロールアップに含まれる可能性があります。||------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |PowerPoint 2003 Viewer:\ office2003-kb956500-fullfile-x86-en-us /passive| |再起動せずにインストールする|PowerPoint 2003 Viewer:\ office2003-kb956500-fullfile-x86-en-us /norestart| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開ツールとガイダンス」**\ \ \ 選択的にインストールできる機能については、このセクションの「管理インストールの Office 機能」** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムは再起動を必要としません。||ホットパッチ|該当なし| |**削除情報**|この更新プログラムはアンインストールできません。更新プログラムを削除するには、PowerPoint 2003 ビューアーをアンインストールし、スタンドアロンバージョンを再インストールします。|**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|該当なし|

Office の機能

Product	機能
STD11、PPT11、PROI11、PRO11、STDP11、PRO11SB	PPTFiles

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次のいずれかの Microsoft Web サイトにアクセスしてください。

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/? または /help	使用状況ダイアログを表示します。
/passive	パッシブモードを指定します。ユーザーの操作は必要ありません。ユーザーには基本的な進行状況ダイアログが表示されますが、取り消すことはできません。
/quiet	ファイルの抽出時に、サイレントモードを指定するか、プロンプトを非表示にします。
/norestart	更新で再起動が必要な場合は、システムの再起動を抑制します。
/forcerestart	更新プログラムの再起動が必要かどうかに関係なく、更新プログラムの適用後にシステムを自動的に再起動します。
/抽出	ファイルをインストールせずに抽出します。ターゲットフォルダーの入力を求められます。
/extract:<path>	作成者によって定義されているインストールコマンドをオーバーライドします。 Setup.inf または .exe ファイルのパスと名前を指定します。
/lang:<LCID>	更新プログラムパッケージがその言語をサポートしている場合は、特定の言語を強制的に使用します。
/log:<log ファイル>	更新プログラムのインストール中に、Vnox とインストーラーの両方でログ記録を有効にします。

更新プログラムの削除

この更新プログラムはアンインストールできません。更新プログラムを削除するには、PowerPoint 2003 ビューアーをアンインストールしてから、スタンドアロンバージョンを再インストールします。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出および展開ツールとガイダンス」セクションの「Microsoft ベースラインセキュリティアナライザー」の見出しを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注: インストールされているオペレーティングシステムまたはプログラムのバージョンによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Works 8

参照テーブル

|**今後のサービスパックに含める**|このソフトウェアには、これ以上のサービスパックは計画されていません。この問題の更新プログラムは、今後の更新プログラムのロールアップに含まれる可能性があります。||------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |KB (キロバイト)956483_en-US /q:a| |再起動せずにインストールする|KB (キロバイト)956483_en-US /r:n| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、「**Microsoft 検出および展開ツールとガイダンス」のサブセクションを参照してください。**選択的にインストールできる機能については、このセクションの**Office の機能** サブセクションを参照してください。|**再起動要件**| |再起動が必要|この更新プログラムは再起動を必要としません。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|該当なし|

デプロイ情報

更新プログラムのインストール

更新プログラムは、[影響を受けるソフトウェア] セクションと [影響を受けないもの] セクションの適切なダウンロードリンクからインストールできます。サーバーの場所からアプリケーションをインストールした場合、サーバー管理者は代わりに管理更新プログラムを使用してサーバーの場所を更新し、その更新プログラムをコンピューターに展開する必要があります。管理インストールポイントの詳細については、「検出および展開ツールとガイダンス」サブセクションの「Office 管理istrative Installation Point」の情報を参照してください。

このセキュリティ更新プログラムでは、 Windows インストーラー 3.1 再頒布可能パッケージをシステムにインストールする必要があります。

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/? または /help	使用状況ダイアログを表示します。
/passive	パッシブモードを指定します。ユーザーの操作は必要ありません。ユーザーには基本的な進行状況ダイアログが表示されますが、取り消すことはできません。
/quiet	ファイルの抽出時に、サイレントモードを指定するか、プロンプトを非表示にします。
/norestart	更新で再起動が必要な場合は、システムの再起動を抑制します。
/forcerestart	更新プログラムの再起動が必要かどうかに関係なく、更新プログラムの適用後にシステムを自動的に再起動します。
/抽出	ファイルをインストールせずに抽出します。ターゲットフォルダーの入力を求められます。
/extract:<path>	作成者によって定義されているインストールコマンドをオーバーライドします。 Setup.inf または .exe ファイルのパスと名前を指定します。
/lang:<LCID>	更新プログラムパッケージがその言語をサポートしている場合は、特定の言語を強制的に使用します。
/log:<log ファイル>	更新プログラムのインストール中に、Vnox とインストーラーの両方でログ記録を有効にします。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するには、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用します。 MB (メガバイト)SA を使用すると、管理者はローカルシステムとリモートシステムをスキャンして、不足しているセキュリティ更新プログラムや一般的なセキュリティ構成の誤りを確認できます。 MB (メガバイト)SA の詳細については、Microsoft Baseline Security Analyzer Web サイトを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Digital Image Suite 2006

参照テーブル

|**今後のサービスパックに含める**|このソフトウェアには、これ以上のサービスパックは計画されていません。この問題の更新プログラムは、今後の更新プログラムのロールアップに含まれる可能性があります。||------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |DigitalImage2006-KB (キロバイト)955992-x86 /Q| |再起動せずにインストールする|該当なし| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムは再起動を必要としません。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|該当なし|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/? または /help	使用状況ダイアログを表示します。
/passive	パッシブモードを指定します。ユーザーの操作は必要ありません。ユーザーには基本的な進行状況ダイアログが表示されますが、取り消すことはできません。
/quiet	ファイルの抽出時に、サイレントモードを指定するか、プロンプトを非表示にします。
/norestart	更新で再起動が必要な場合は、システムの再起動を抑制します。
/forcerestart	更新プログラムの再起動が必要かどうかに関係なく、更新プログラムの適用後にシステムを自動的に再起動します。
/抽出	ファイルをインストールせずに抽出します。ターゲットフォルダーの入力を求められます。
/extract:<path>	作成者によって定義されているインストールコマンドをオーバーライドします。 Setup.inf または .exe ファイルのパスと名前を指定します。
/lang:<LCID>	更新プログラムパッケージがその言語をサポートしている場合は、特定の言語を強制的に使用します。
/log:<log ファイル>	更新プログラムのインストール中に、Vnox とインストーラーの両方でログ記録を有効にします。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

SQL Server 2000 Reporting Services Service Pack 2

参照テーブル

|**今後のサービスパックに含める**|今後のサービスパックは計画されていません| |------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |SQL Server 2000 Reporting Services Service Pack 2:\ SQL2000.RS-KB (キロバイト)954609-v8.00.1062.00-eng /quiet| |再起動せずにインストールする|SQL Server 2000 Reporting Services Service Pack 2:\ SQL2000.RS-KB (キロバイト)954609-v8.00.1062.00-eng /norestart| |単一インスタンスのインストール |SQL Server 2000 Reporting Services Service Pack 2:\ SQL2000.RS-KB (キロバイト)954609-v8.00.1062.00-ENG /quiet /InstanceName={instance}| |ログファイルの更新|SQL2000.RS-KB (キロバイト)954609-v8.00.1062.00-language<>.log| |詳細情報|サブセクション**検出と展開のツールとガイダンス**| |**再起動要件**| |再起動が必要|SQL Server 2000 Reporting Services Service Pack 2:依存サービスを再起動するには、更新プログラムのインストール後に再起動することをお勧めします。詳細については、「更新プログラムの再起動が必要かどうかを確認する方法」を参照してください。このセキュリティ情報の「更新プログラムに関する FAQ」セクションを参照してください。再起動が必要な場合、インストーラーは終了コード 3010 を求めるメッセージを表示または返します。||ホットパッチ|該当なし| |**削除情報**|この更新プログラムはアンインストールできません。||**ファイル情報**|[Microsoft サポート技術情報の記事954593](https://support.microsoft.com/kb/954593)|

デプロイ情報

更新プログラムのインストール

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

|スイッチ|説明| |------------|------------| |**/help**|コマンドラインオプションを表示する | |セットアップモード| |**/passive**|無人セットアップモード。ユーザーの操作は必要ありませんが、インストールの状態が表示されます。セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログボックスがユーザーに表示されます。|**/quiet**|Quiet モード。これは無人モードと同じですが、状態やエラーメッセージは表示されません。||再起動オプション| |**/norestart**|インストールが完了したときに再起動しない | |**/forcerestart**|インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。||**/warnrestart\[:x\]**|*x* 秒でコンピューターが再起動することをユーザーに警告するタイマーを含むダイアログボックスを表示します。 (既定の設定は 30 秒です)。**/quiet** スイッチまたは **/passive** スイッチで使用することを目的としています。||**/promptrestart**|再起動を許可するようにローカルユーザーに求めるダイアログボックスを表示する | |特殊なオプション | |**/overwriteoem**|メッセージを表示せずに OEM ファイルを上書きする | |**/nobackup**|アンインストールに必要なファイルをバックアップしません| |**/forceappsclose**|コンピューターのシャットダウン時に他のプログラムを強制的に閉じる | |**/log:path**|インストールログファイルのリダイレクトを許可する | |**/integrate:path**|Windows ソースファイルに更新プログラムを統合します。これらのファイルは、スイッチで指定されたパスにあります。|

更新プログラムの削除

この更新プログラムはアンインストールできません。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

SQL Server 2005 (すべてのエディション)

参照テーブル

|**今後のサービスパックに含める**|SQL Server 2005 Service Pack 3| |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |SQL Server 2005 Service Pack 2:\ SQLServer2005-KB (キロバイト)954606-x86-enu /quiet /allinstances| |SQL Server 2005 x64 Edition Service Pack 2:\ SQLServer2005-KB (キロバイト)954606-x64-enu /quiet /allinstances| |Itanium ベースシステム Service Pack 2:\ SQLServer2005-KB (キロバイト)954606-ia64-enu /quiet /allinstances 用 SQL Server 2005 の GDR 更新プログラムの場合 | |SQL Server 2005 Service Pack 2:\ SQLServer2005-KB (キロバイト)953752-x86-enu /quiet /allinstances| |SQL Server 2005 x64 Edition Service Pack 2:\ SQLServer2005-KB (キロバイト)953752-x64-enu /quiet /allinstances| |Itanium ベースシステム Service Pack 2:\ SQLServer2005-KB (キロバイト)953752-ia64-enu /quiet /allinstances 用 SQL Server 2005 の QFE 更新プログラムの場合 | |単一インスタンスのインストール |SQL Server 2005 Service Pack 2:\ SQLServer2005-KB (キロバイト)954606-x86-enu /quiet /InstanceName={instance}| |SQL Server 2005 x64 Edition Service Pack 2:\ SQLServer2005-KB (キロバイト)954606-x64-enu /quiet /InstanceName={instance}| |Itanium ベースシステム Service Pack 2:\ SQLServer2005-KB (キロバイト)954606-ia64-enu /quiet /InstanceName={instance}用 SQL Server 2005 の GDR 更新プログラムの場合| |SQL Server 2005 Service Pack 2:\ SQLServer2005-KB (キロバイト)953752-x86-enu /quiet /InstanceName={instance}| |SQL Server 2005 x64 Edition Service Pack 2:\ SQLServer2005-KB (キロバイト)953752-x64-enu U /quiet /InstanceName={instance}| |Sql Server 2005 for Itanium ベースシステム Service Pack 2:\ SQLServer2005-KB (キロバイト)953752-ia64-enu /quiet /InstanceName={instance}| |ログファイルの更新|%programfiles%\Microsoft SQL Server\90\Setup Bootstrap\LOG\Hotfix\Summary.log| |詳細情報|サブセクション**検出と展開のツールとガイダンス**| |**再起動要件**| |再起動が必要|再起動が必要な場合、インストーラーは終了コード 3010 を求めるメッセージを表示または返します。||ホットパッチ|このセキュリティ更新プログラムは、HotPatching をサポートしていません。 HotPatching の詳細については、[Microsoft サポート技術情報の記事 897341](https://support.microsoft.com/kb/897341).| |**削除情報**|サポートされているすべてのエディションの SQL Server 2005 Service Pack 2:\ コントロールパネルの [プログラムの追加と削除] ツールの使用 | |**ファイル情報**|[Microsoft サポート技術情報の記事954593](https://support.microsoft.com/kb/954593)|

デプロイ情報

更新プログラムのインストール

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/?	[ヘルプ] ダイアログを表示します
/quiet	サイレントモードでセットアップを実行する
/reportonly	このパッケージが更新できる機能を表示します
/allinstances	すべての SQL Server インスタンスとすべての共有コンポーネントをアップグレードします
/Instancename	特定の SQL Server インスタンスとすべての共有コンポーネントをアップグレードします
/sapwd	スクリプトを実行するための SQL Server sa アカウントのパスワード
/user	リモートクラスターノードに接続するためのユーザーアカウント
/パスワード	リモートクラスターノードに接続するためのユーザーアカウントのパスワード
/rsupgradedatabaseaccount	Reporting Services をアップグレードするためのユーザーアカウント
/rsupgradepassword	Reporting Services をアップグレードするためのユーザーアカウントのパスワード
/rsupgradedatabase	パラメーターが 0 の場合に Reporting Services データベースがアップグレードされないようにします。

更新プログラムの削除

単一インスタンスから QFE を削除する方法の例:

%windir%\SQL9_KB (キロバイト)954607_ENU\hotfix.exe /quiet /uninstall /instancename=foo

すべてのインスタンスから QFE を削除する方法の例:

%windir%\SQL9_KB (キロバイト)954607_ENU\hotfix.exe /quiet /uninstall /allinstances

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。詳細については、このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイルバージョンの検証

Microsoft Windows には複数のバージョンがあるため、コンピューター上で次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Visual Studio .NET 2002 Service Pack 1

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Visual Studio .NET 2002 Service Pack 2| |------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |VS7.0sp1-KB (キロバイト)947736-x86 /q| |再起動せずにインストールする|VS7.0sp1-KB (キロバイト)947736-x86 /q| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムには再起動が必要です。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|HKEY_LOCAL_MACHINE\Software\Microsoft\更新\Visual Studio\7.0\M947736\ "Installed" = dword:1|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

|**Switch**|**Description**| |------------|------------| |/? または /h または /help|[使用状況の表示] ダイアログボックス。||**セットアップモード**|** **| |/q[n|b|r|f]|ユーザーインターフェイスレベル\ n - UI なし\ b - 基本 UI\ r - 減らされた UI\ f - 完全な UI| |/quiet|/q| |/passive| と同じ|/qb| |**Install Options**|** **| |/extract [directory]| と同じです。指定したディレクトリにパッケージを抽出します。||/uninstall または /u|この更新プログラムをアンインストールします。||/addsource または /as|製品 msi のソースパスを指定します。このオプションは、更新プログラムをインストールすると、製品のインストールソースメディアを挿入するように求めるプロンプトが表示される場合に使用できます。例: \ <update executable> /addsource "C:\Product MSI\Visual Studio\enu\vs_setup.msi" /addsource "C:\Product MSI\Net\Netfx.msi"| |**Restart Options**|** **| |/norestart|インストールが完了した後に再起動しない | |/promptrestart|必要に応じてユーザーに再起動を求めるメッセージ | |/forcerestart|インストール後に常にコンピューターを再起動する| |**ログオプション**|** **| |/l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*] <LogFile>|i - 状態メッセージ\ w - 致命的でない警告\ e - すべてのエラーメッセージ\ a - アクションの開始\ r - アクション固有のレコード\ u - ユーザー要求\ c - 初期 UI パラメーター\ m - メモリ不足または致命的な終了情報\ o - ディスク領域外メッセージ\ p - ターミナルプロパティ\ v - 詳細出力\ x - 追加デバッグ情報\ \+ - 既存のログファイルに追加\ ! - 各行を log\ \* にフラッシュする - v オプションと x オプションを除くすべての情報をログに記録する| |/log <LogFile>|/l\* <LogFile> と同等| |/sendreport|この更新プログラムのインストールデータを Watson レポートとして Microsoft に送信します。個人を特定できる情報は送信されません。|

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Visual Studio .NET 2003 Service Pack 1

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Visual Studio .NET 2003 Service Pack 2| |------------|------------| |**配置**| |ユーザーの介入なしでインストールする |VS7.1sp1-KB (キロバイト)947737-x86 /q| |再起動せずにインストールする|VS7.1sp1-KB (キロバイト)947737-x86 /q| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムには再起動が必要です。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|HKEY_LOCAL_MACHINE\Software\Microsoft\更新\Visual Studio\7.1\M947737\ "Installed" = dword:1|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Visual Studio 2005 Service Pack 1

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Visual Studio 2005 Service Pack 2| |------------|------------| |**配置**| |ユーザーの介入なしでインストールする |VS80sp1-KB (キロバイト)947738-X86-intl /qn| |再起動せずにインストールする|VS80sp1-KB (キロバイト)947738-X86-intl /norestart| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムには再起動が必要です。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Microsoft Visual Studio 2005 Professional Edition - ENU\KB (キロバイト)947736\ "Installed" = dword:1|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Visual Studio 2008

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Visual Studio 2008 Service Pack 1| |------------|------------| |**配置**| |ユーザーの介入なしでインストールする |VS90-KB (キロバイト)952241-x86 /q| |再起動せずにインストールする|VS90-KB (キロバイト)952241-x86 /norestart| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムには再起動が必要です。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Microsoft Visual Studio 2005 Professional Edition - ENU\KB (キロバイト)952241\ "ThisVersionInstalled" = REG_SZ:"Y"|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Report Viewer 2005 Service Pack 1 再頒布可能パッケージ

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、レポートビューアー 2005 Service Pack 2 再頒布可能パッケージ | |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |Microsoft Report Viewer 2005 Service Pack 1 再頒布可能パッケージの場合:\ ReportViewer /q:a /c:"install.exe /q" /r:n| |再起動せずにインストールする|Microsoft Report Viewer 2005 Service Pack 1 再頒布可能パッケージの場合:\ ReportViewer /r:n| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムには再起動が必要です。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DevDiv\VB\Servicing\8.0\ROS\1033\ "Install" = dword:1|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

|スイッチ|説明| |------------|------------| |/?|コマンドラインオプションを表示します。||セットアップモード| |/q[:u | :a]|/q - サイレントモードを指定するか、プロンプトを非表示にします。\ /q:u - ユーザーに一部のダイアログボックスを表示するユーザー静かなモードを指定します。\ /q:a - ユーザーにダイアログボックスを表示しない管理者 -quiet モードを指定します。||インストールオプション| |/C|ファイルをインストールせずに抽出します。 /t: パスが指定されていない場合は、ターゲットフォルダーの入力を求められます。||/T:path|ファイルを抽出するターゲットフォルダーを指定します。||/C:path|Setup .inf または .exe ファイルの UNC パスと名前を指定します。||/n:v|バージョンチェックなし - 以前のバージョンにパッケージをインストールします。| |再起動オプション| |/r:n|インストール後にコンピューターを再起動しません。||/r:i|再起動が必要な場合は、/q:a. で使用する場合を除き、ユーザーにコンピューターの再起動を求めるメッセージを表示します。|/r:a|インストール後は常にコンピューターを再起動します。||/r:s|ユーザーに確認を求めずに、インストール後にコンピューターを再起動します。|

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Report Viewer 2008 再頒布可能パッケージ

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、レポートビューアー 2008 Service Pack 1 再頒布可能パッケージ | |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |ReportViewer /q:a /c:"install.exe /q" /r:n| |再起動せずにインストールする|ReportViewer /r:n| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムは再起動を必要としません。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|Microsoft Report Viewer 2008 再頒布可能パッケージの場合:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DevDiv\VB\Servicing\9.0\ROS\1033"Install" = dword:1|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Visual FoxPro 8.0 Service Pack 1

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Visual FoxPro 8.0 Service Pack 2| |------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |Microsoft Windows 2000 Service Pack 4\ VFP8.0sp1-KB (キロバイト)955368-X86-enu /q にインストールされている場合の Microsoft Visual FoxPro 8.0 Service Pack 1 | |再起動せずにインストールする|Microsoft Windows 2000 Service Pack 4\ VFP8.0sp1-KB (キロバイト)955368-X86-enu /q| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムには再起動が必要です。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|SOFTWARE\Microsoft\更新\Visual Studio\8.0\M955368\ "Installed" = dword:1|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

|スイッチ|説明| |------------|------------| |/? または /h または /help|[使用状況の表示] ダイアログボックス。|| |**セットアップモード**|** **| |/q[n|b|r|f]|ユーザーインターフェイスレベルの設定| |n - UI なし| |b - 基本 UI| |r - 減らされた UI| |f - 完全な UI| |/quiet|/q| |/passive| と同じ|/qb| | |**Install Options**|** **| | |/extract [directory]|指定したディレクトリにパッケージを抽出します。||/uninstall または /u|この更新プログラムをアンインストールします。||/addsource または /as|製品 msi のソースパスを指定します。このオプションは、更新プログラムをインストールすると、製品のインストールソースメディアを挿入するように求めるプロンプトが表示される場合に使用できます。例:\ <実行可能ファイル> の更新 /addsource "C:\Product MSI\Visual Studio\enu\vs_setup.msi" /addsource "C:\Product MSI\Net\Netfx.msi"| | |**Restart Options**|** **| | |/norestart|インストールが完了した後に再起動しない | |/promptrestart|必要に応じてユーザーに再起動を求めるメッセージ | |/forcerestart|インストール後に常にコンピューターを再起動する | | |**ログオプション****** **| | |/l[i|w|e|a|r|u|c|m|o|p|v|x|+|!|*] <LogFile>|i - 状態メッセージ| |w - 致命的でない警告| |e - すべてのエラーメッセージ| |a - アクションの起動| |r - アクション固有のレコード| |u - ユーザー要求| |c - 初期 UI パラメーター| ||m - メモリ不足または致命的な終了情報| |o - Out-of-disk-space messages| |p - Terminal properties| |v - Verbose output| |x - Extra debugging information| |+ - Append to existing log file| |! - 各行をログにフラッシュする | |\* - v オプションと x オプションを除くすべての情報をログに記録する| |/log <LogFile>|/l\* <LogFile> と同等| |/sendreport|この更新プログラムのインストールデータを Watson レポートとして Microsoft に送信します。個人を特定できる情報は送信されません。|

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Visual FoxPro 9.0 Service Pack 1 および Microsoft Visual FoxPro 9.0 Service Pack 2

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Visual FoxPro 9.0 Service Pack 3| |------------|------------| |**Deployment**| |ユーザーの介入なしでインストールする |Microsoft Windows 2000 Service Pack 4:\ VFP9.0sp1-KB (キロバイト)955369-X86-enu /q\ \ Microsoft にインストールされている Microsoft Visual FoxPro 9.0 Service Pack 1 Microsoft Windows 2000 Service Pack 4:\ VFP9.0sp2-KB (キロバイト)955370-X86-enu /q にインストールされている Visual FoxPro 9.0 Service Pack 2 | |再起動せずにインストールする|Microsoft Visual FoxPro 9.0 Service Pack 1: Microsoft Windows 2000 Service Pack 4\ VFP9.0sp1-KB (キロバイト)955369-X86-enu /q\ \ Microsoft にインストールされている場合 Microsoft Windows 2000 Service Pack 4:\ VFP9.0sp2-KB (キロバイト)955370-X86-enu /q にインストールされている Visual FoxPro 9.0 Service Pack 2 | |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムには再起動が必要です。||ホットパッチ|該当なし| |**削除情報**|コントロールパネルの [プログラムの追加と削除] ツールを使用します。| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|Microsoft Visual FoxPro 9.0 Service Pack 1: Microsoft Windows 2000 Service Pack 4\ SOFTWARE\Microsoft\更新\Visual Studio\9.0\M955369\ "Installed" = dword:1\ \ にインストールされている場合 Microsoft Windows 2000 Service Pack 4:\ SOFTWARE\Microsoft\更新\Visual Studio\9.0\M955370\ "Installed" = dword:1 にインストールされている Microsoft Visual FoxPro 9.0 Service Pack 2|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Platform SDK 再頒布可能パッケージ: GDI+

参照テーブル


デプロイ
ユーザーの介入なしでインストールする	gdiplus_dnld /q
再起動せずにインストールする	gdiplus_dnld /r:n
ログファイルを更新する	適用なし
詳細情報	検出と展開については、前のセクション「検出と展開のツールとガイダンス」を参照してください。
再起動の要件
再起動が必要ですか?	この更新プログラムでは、再起動は必要ありません。
ホットパッチ	適用なし
削除情報	コントロールパネルで [プログラムの追加と削除] ツールを使用します。
ファイル情報	Microsoft サポート技術情報の記事954593を参照してください

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

|スイッチ|説明| |------------|------------| |/?|コマンドラインオプションを表示します。||**セットアップモード**| |/q[:u | :a]|/q - サイレントモードを指定するか、プロンプトを非表示にします。\ /q:u - ユーザーに一部のダイアログボックスを表示するユーザー静音モードを指定します。\ /q:a - ユーザーにダイアログボックスを表示しない管理者用のサイレントモードを指定します。||**インストールオプション**| |/C|ファイルをインストールせずに抽出します。 /t: パスが指定されていない場合は、ターゲットフォルダーの入力を求められます。||/T:path|ファイルを抽出するターゲットフォルダーを指定します。||/C:path|Setup .inf または .exe ファイルの UNC パスと名前を指定します。||/n:v|no version チェックing - 以前のバージョンにパッケージをインストールします。| |**再起動オプション**| |/r:n|インストール後にコンピューターを再起動しません。||/r:i|再起動が必要な場合は、/q:a. で使用する場合を除き、ユーザーにコンピューターの再起動を求めるメッセージを表示します。|/r:a|インストール後は常にコンピューターを再起動します。||/r:s|ユーザーに確認を求めずに、インストール後にコンピューターを再起動します。|

更新プログラムの削除

このセキュリティ更新プログラムを削除するには、コントロールパネルの [プログラムの追加と削除] ツールを使用します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

Microsoft Forefront Client Security 1.0

参照テーブル

|**今後のサービスパックに含める**|この問題の更新プログラムは、Microsoft Forefront Client Security 1.0 Service Pack 2| |------------|------------| |**展開**| |ユーザーの介入なしでインストールする |FCSSSAPackage /quiet| |ログファイルの更新|該当なし| |詳細情報|検出と展開については、前のセクション「**検出と展開のツールとガイダンス」**\ \ ** 選択的にインストールできる機能については、このセクションの「管理インストール用の Office の機能]** サブセクションを参照してください。| |**再起動要件**| |再起動が必要ですか? |この更新プログラムには再起動が必要です| |ホットパッチ|該当なし| |**削除情報**|Msiexec.exe /i {E8B56B38-A826-11DB-8C83-0011430C73A4} MSIPATCHREMOVE={1D07A92B-5945-4369-84B7-6BE19AF5714D}| |**ファイル情報**|[Microsoft サポート技術情報の記事 954593](https://support.microsoft.com/kb/954593)| |**レジストリキーの検証**|HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\83B65B8E628ABD11C838001134C0374A\Patchs\B29A70D154959634487BB61EA95F17D4%PROGRAMFILES%\Microsoft Forefront\Client Security\Client\Antimalware\gdiplus.dll|

デプロイ情報

更新プログラムのインストール

最新バージョンの Windows インストーラーをインストールするには、次の Microsoft Web サイトを参照してください。

Windows インストーラー 3.1 再頒布可能パッケージ

このセキュリティ更新プログラムは、次のセットアップスイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストールスイッチ

Switch	説明
/quiet	ファイルの抽出時に、サイレントモードを指定するか、プロンプトを非表示にします。
/抽出	ファイルをインストールせずに抽出します。ターゲットフォルダーの入力を求められます。
/extract:<path>	作成者によって定義されているインストールコマンドをオーバーライドします。 Setup.inf または .exe ファイルのパスと名前を指定します。

更新プログラムが適用されたことを確認する

Microsoft Baseline Security Analyzer

影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。「Microsoft 検出および展開ツールとガイダンス」セクションの「Microsoft ベースライン Security Analyzer」の見出しを参照してください。
ファイルバージョンの検証

注: Microsoft Windows には複数のバージョンとエディションがあるため、システムで次の手順が異なる場合があります。該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
1. [スタート] をクリックし、[検索] をクリックします。
2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
3. [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティングシステムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。
1. [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイルバージョン以外の属性は、インストール中に変更される可能性があります。他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。また、場合によっては、インストール時にファイルの名前が変更されることがあります。ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。

その他の情報

謝辞

Microsoft は、お客様を保護するために Microsoft と協力していただきありがとうございます。

GDI+ VML バッファーオーバーランの脆弱性を報告するための VeriSign iDefense Labs の Greg MacManus (CVE-2007-5348)
Bing GDI+ EMF のメモリ破損の脆弱性を報告するための Fortinet の FortiGuard Global Security Research Team の Liu (CVE-2008-3012)
NGSSoftware の Peter Winter-Smith と、GDI+ GIF 解析の脆弱性を報告するための Zero Day Initiative を使用するイワン・フラトリック (CVE-2008-3013)
GDI+ WMF バッファーオーバーランの脆弱性を報告するための Assurent Secure Technologies の脆弱性調査チーム (CVE-2008-3014)
GDI+ BMP 整数オーバーフローの脆弱性を報告するためのゼロデイイニシアティブを使用する匿名の研究者 (CVE-2008-3015)

サポート

米国およびカナダのお客様は、Microsoft 製品サポートサービス (1-866-PCSAFETY) からテクニカルサポートを受けることができます。セキュリティ更新プログラムに関連付けられているサポート呼び出しには料金はかかりません。
海外のお客様は、現地の Microsoft 子会社からサポートを受けることができます。セキュリティ更新プログラムに関連付けられているサポートに対する料金はかかりません。サポートの問題について Microsoft に問い合わせる方法の詳細については、国際サポート Web サイトを参照してください。

免責情報

Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。

リビジョン

V1.0 (2008 年 9 月 9 日): セキュリティ情報が公開されました。
V2.0 (2008 年 9 月 12 日): マイクロソフト Office Project 2002 Service Pack 2、Microsoft Office 2003 のすべての Office Viewer ソフトウェア、および影響を受けるソフトウェアとして 2007 Microsoft Office System のすべての Office Viewer ソフトウェアを追加するように更新されました。このセキュリティ情報の改訂の詳細については、このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) セクションの「2008 年 9 月 12 日にこのセキュリティ情報が改訂された理由」エントリを参照してください。
V2.1 (2008 年 9 月 17 日): 影響を受けるソフトウェアとして Microsoft Office Project 2002 Service Pack 2 への参照を Microsoft Office Project 2002 Service Pack 1 に変更しました。これは名前の変更のみです。バイナリまたは検出に変更はありませんでした。
V2.2 (2008 年 10 月 29 日): Microsoft SQL Server 2005 Reporting Services の印刷の問題に関する FAQ エントリを追加し、影響を受けるソフトウェアから Visio Viewer を削除しました (その他の軽微な変更を含む)。詳細については、このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) セクションのエントリを参照してください。
V3.0 (2008 年 12 月 9 日): 影響を受けるソフトウェアとして、Word、Excel、PowerPoint 2007 ファイル形式用 Microsoft Office 互換パック、および Microsoft Office Compatibility Pack for Word、Excel、PowerPoint 2007 ファイル形式 Service Pack 1、Microsoft Expression Web および Microsoft Expression Web 2、Microsoft Office Groove 2007 および Microsoft Office Groove 2007 Service Pack 1 を追加しました。また、Microsoft SQL Server 2005 Service Pack 2 の検出の変更については、「このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) 」の「2008 年 12 月 9 日にこのセキュリティ情報が改訂された理由」エントリで詳しく説明しました。
V4.0 (2009 年 3 月 10 日): インストールの問題を修正するために、Windows XP Service Pack 3 および Windows Server 2003 Service Pack 2 の更新プログラムパッケージの再リリースを伝えるために、このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) セクションにエントリを追加しました。 Windows XP Service Pack 3 または Windows Server 2003 Service Pack 2 の元の更新プログラムを既に正常にインストールしているお客様は、新しい更新プログラムを再インストールする必要はありません。

ビルド日: 2014-04-18T13:49:36Z-07:00

Microsoft セキュリティ情報 MS08-052 - 重大

GDI+ の脆弱性により、リモートでコードが実行される (954593)

一般情報

概要

影響を受けるソフトウェアと影響を受けないもの

このセキュリティ更新プログラムに関連してよく寄せられる質問 (FAQ)

脆弱性情報

重大度の評価と脆弱性識別子

GDI+ VML バッファー オーバーランの脆弱性 - CVE-2007-5348

「GDI+ VML のバッファー オーバーランの脆弱性」の問題を緩和する要素 - CVE-2007-5348

「GDI+ VML バッファー オーバーランの脆弱性」の回避策 - CVE-2007-5348

「GDI+ VML バッファー オーバーランの脆弱性」のよく寄せられる質問 - CVE-2007-5348

GDI+ EMF のメモリ破損の脆弱性 - CVE-2008-3012

「GDI+ EMF のメモリ破損の脆弱性」の問題を緩和する要素 - CVE-2008-3012:

「GDI+ EMF のメモリ破損の脆弱性」の回避策 - CVE-2008-3012

「GDI+ EMF のメモリ破損の脆弱性」のよく寄せられる質問 - CVE-2008-3012:

GDI+ GIF 解析の脆弱性 - CVE-2008-3013

「GDI+ GIF 解析の脆弱性」の問題を緩和する要素 - CVE-2008-3013

「GDI+ GIF の解析の脆弱性」の回避策 - CVE-2008-3013

「GDI+ GIF の解析の脆弱性」のよく寄せられる質問 - CVE-2008-3013:

GDI+ WMF バッファー オーバーランの脆弱性 - CVE-2008-3014

「GDI+ WMF バッファー オーバーランの脆弱性」の問題を緩和する要素 - CVE-2008-3014:

「GDI+ WMF バッファー オーバーランの脆弱性」の回避策 - CVE-2008-3014

「GDI+ WMF バッファー オーバーランの脆弱性」のよく寄せられる質問 - CVE-2008-3014:

GDI+ BMP 整数オーバーフローの脆弱性 - CVE-2008-3015

「GDI+ BMP 整数オーバーフローの脆弱性」の問題を緩和する要素 - CVE-2008-3015

「GDI+ BMP 整数オーバーフローの脆弱性」の回避策 - CVE-2008-3015

「GDI+ BMP の整数オーバーフローの脆弱性」のよく寄せられる質問 - CVE-2008-3015:

情報の更新

検出と展開のツールとガイダンス

セキュリティ更新プログラムの展開

Windows 2000

デプロイ情報

Windows XP

デプロイ情報

Windows Server 2003

デプロイ情報

Windows Vista (すべてのエディション)

デプロイ情報

Windows Server 2008 (すべてのエディション)

デプロイ情報

Microsoft .NET Framework 1.0

デプロイ情報

Microsoft .NET Framework 1.1

デプロイ情報

Microsoft .NET Framework 2.0

デプロイ情報

Office XP (すべてのエディション) と Microsoft Office Project 2002

Office の機能

デプロイ情報

Office 2003 (すべてのエディション) と Office 2003 閲覧者

Office の機能

デプロイ情報

デプロイ情報

Office の機能

Visio 2002

Office の機能

デプロイ情報

PowerPoint 2003 ビューアー

Office の機能

デプロイ情報

Microsoft Works 8

デプロイ情報

Microsoft Digital Image Suite 2006

デプロイ情報

SQL Server 2000 Reporting Services Service Pack 2

デプロイ情報

SQL Server 2005 (すべてのエディション)

デプロイ情報

Microsoft Visual Studio .NET 2002 Service Pack 1

デプロイ情報

Microsoft Visual Studio .NET 2003 Service Pack 1

デプロイ情報

Microsoft Visual Studio 2005 Service Pack 1

デプロイ情報

Microsoft Visual Studio 2008

デプロイ情報

Microsoft Report Viewer 2005 Service Pack 1 再頒布可能パッケージ

デプロイ情報

Microsoft Report Viewer 2008 再頒布可能パッケージ

GDI+ VML バッファーオーバーランの脆弱性 - CVE-2007-5348

「GDI+ VML のバッファーオーバーランの脆弱性」の問題を緩和する要素 - CVE-2007-5348

「GDI+ VML バッファーオーバーランの脆弱性」の回避策 - CVE-2007-5348

「GDI+ VML バッファーオーバーランの脆弱性」のよく寄せられる質問 - CVE-2007-5348

GDI+ WMF バッファーオーバーランの脆弱性 - CVE-2008-3014

「GDI+ WMF バッファーオーバーランの脆弱性」の問題を緩和する要素 - CVE-2008-3014:

「GDI+ WMF バッファーオーバーランの脆弱性」の回避策 - CVE-2008-3014

「GDI+ WMF バッファーオーバーランの脆弱性」のよく寄せられる質問 - CVE-2008-3014: