マイクロソフト セキュリティ情報 MS09-029 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれている Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストしている Web サイトに特別に細工されたコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。それに代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとする可能性があります。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせ、攻撃者の Web サイトへ誘導します。
• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じ権限を取得する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• Internet Explorer で埋め込まれたフォントの解析のサポートを無効にする

  Internet Explorer で埋め込まれたフォントの解析のサポートを無効にすることにより、このアプリケーションが攻撃の方法として悪用されることが阻止されます。しかし、Microsoft Office 文書内の埋め込まれたフォントなど、その他の攻撃の方法は依然として悪用される可能性があります。

  対話的な方法を使用する

  1. Internet Explorer の [ツール] メニューで [インターネット オプション] をクリックします。
  2. [セキュリティ] タブをクリックします。
  3. [インターネット] のアイコンをクリックし、次に [レベルのカスタマイズ] ボタンをクリックします。
  4. [ダウンロード] のセクションまでスクロールし、[フォントのダウンロード] のセキュリティ設定で [ダイアログを表示する] または [無効にする] を選択します。
  5. [OK] を 2 回クリックし、Internet Explorer に戻ります。

  グループ ポリシーを使用する

  注: グループ ポリシーの MMS スナップインを使用して、組織単位またはドメイン全体のコンピューターにポリシーを設定できます。グループ ポリシーの詳細については、次のマイクロソフトの Web サイトを参照してください。

  • Group Policy collection (英語情報)
  • What Is Group Policy Object Editor? (英語情報)
  • Core Group Policy Tools and Settings (英語情報)

  次のステップを行ってください。

  1. グループ ポリシー管理コンソールを開き、適切なグループ ポリシー オブジェクトと動作するよう構成します。(例: ローカル コンピューター、OU またはドメイン GPO)
  2. 次のノードに移動します。

     [ユーザーの構成] – [Windows の設定] – [Internet Explorer] – [メンテナンス] – [セキュリティ]

  3. [セキュリティ ゾーンおよびコンテンツの規制] をダブルクリックします。
  4. [セキュリティ ゾーンおよびコンテンツの規制] のダイアログ ボックスで、[現行のセキュリティ ゾーンとプライバシーの設定をインポートする] を選択し、[設定の変更] ボタンをクリックします。

     注: これにより、現在ログオンしているユーザーの設定に基づき、Internet Explorer のグループ ポリシーが作成されます。

  5. [インターネットのプロパティ] のダイアログ ボックスで、[インターネット] ゾーンが選択されていることを確認し、[レベルのカスタマイズ] をクリックします。
  6. [ダウンロード] まで下にスクロールし、[フォントのダウンロード] を [ダイアログを表示する] または [無効にする] に設定します。
  7. [OK] をクリックして、[インターネット オプション] のダイアログ ボックスを閉じます。
  8. これらのステップを、[ローカル イントラネット] ゾーンに繰り返します。
  9. [OK] を 3 回クリックし、グループ ポリシー管理コンソールに戻ります。
  10. 設定を有効にするために、すべてのコンピューターでグループ ポリシーを更新するか、または次のスケジュールされたグループ ポリシーの更新を待ちます。

  管理された適用スクリプトを使用する

  レジストリ スクリプトを作成し、それをダブルクリックするか、ログオンまたはコンピューターの再起動のスクリプトの一部として regedit.exe を実行することにより、インポートしてこのセキュリティ設定を手動でレジストリに入力することができます。 管理された適用では、Regedit.exe を使用して ‘-s’ スイッチでレジストリ スクリプトをサイレントでインポートすることができます。 Regedit コマンド ライン スイッチに関する詳細情報は、登録エディタ (REGEDIT) のコマンド ライン スイッチについてをご覧ください。

  インターネットおよびローカル イントラネット ゾーンにこの設定を [ダイアログを表示する] に設定するには、次のテキストを .REG ファイルに貼り付け、組織が管理している適用プロセスの一部として、管理されたコンピューターに .REG ファイルをインポートしてください。

  Windows Registry Editor Version 5.00

; Zone 1 is the local intranet zone
; 1604 is the Font download policy
; dword:00000001 sets the policy to prompt
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1604"=dword:00000001
; Zone 3 is the internet zone
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1604"=dword:00000001

  インターネットおよびローカル イントラネット ゾーンにこの設定を [無効にする] に設定するには、次のテキストを .REG ファイルに貼り付け、組織が管理している適用プロセスの一部として、管理されたコンピューターに .REG ファイルをインポートしてください。

  Windows Registry Editor Version 5.00

; Zone 1 is the local intranet zone
; 1604 is the Font download policy
; dword:00000003 sets the policy to disable
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1604"=dword:00000003
; Zone 3 is the internet zone
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1604"=dword:00000003

  回避策の影響 : 埋め込まれたフォントの技術を活用している Web サイトを適切に表示できなくなります。

• T2EMBED.DLL へのアクセスを拒否する

  Windows 2000、Windows XP および Windows Server 2003:

  32 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Echo y| cacls "%windir%\system32\t2embed.dll" /E /P everyone:N

  64 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Echo y| cacls "%windir%\syswow64\t2embed.dll" /E /P everyone:N

  Windows Vista および Windows Server 2008:

  32 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Takeown.exe /f "%windir%\system32\t2embed.dll"
Icacls.exe "%windir%\system32\t2embed.dll" /save %TEMP%\t2embed_ACL.TXT
Icacls.exe "%windir%\system32\t2embed.dll" /deny everyone:(F)

  64 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Takeown.exe /f "%windir%\syswow64\t2embed.dll"
Icacls.exe "%windir%\syswow64\t2embed.dll" /save %TEMP%\t2embed_ACL.TXT
Icacls.exe "%windir%\syswow64\t2embed.dll" /deny everyone:(F)

  回避策の影響 : 埋め込まれたフォントの技術に依存しているアプリケーションが適切に表示されなくなります。

  回避策の解除方法:

  Windows 2000、Windows XP および Windows Server 2003:

  32 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  cacls "%windir%\system32\t2embed.dll" /E /R everyone

  64 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  cacls "%windir%\syswow64\t2embed.dll" /E /R everyone

  Windows Vista および Windows Server 2008:

  32 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Icacls.exe "%windir%\system32" /restore %TEMP%\t2embed_ACL.TXT

  64 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Icacls.exe "%windir%\syswow64" /restore %TEMP%\t2embed_ACL.TXT

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピューターをリモートで完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
Microsoft Windows コンポーネントである Embeded OpenType フォント エンジンが特別な細工がされたファイル内のネーム テーブルおよび埋め込まれたフォントを含むコンテンツを解析する際のバッファー オーバーフローが原因となり、この脆弱性が起こります。

Embedded OpenType (EOT) フォントとは何ですか?
Embedded OpenType (EOT) フォントは Web ページでの使用のために設計されたフォントのコンパクトな形式です。これらのフォントは文書内に埋め込むことができます。 EOT フォントを使用することにより、ユーザーは作者が意図した通りに文書を表示できます。 Web Embedding Fonts Tool (WEFT) により、Web 作者は Web ページにリンクするフォント オブジェクトを作成し、ブラウザーにより表示された場合、Web ページがフォント オブジェクトに含まれている形式で表示することができます。 詳細情報は、About Font Embedding (英語情報) をご覧ください。「影響を受けるソフトウェア」の表に記載されているすべてのプラットフォームは、既定で EOT フォントのレンダリングをサポートします。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性が悪用されるには、ユーザーが特別な細工がされた EOT フォントでレンダリングされたコンテンツを表示することが攻撃者にとっての必要条件となります。

電子メールの攻撃のシナリオで、攻撃者は文書に特別な細工がされた EOT フォントが埋め込まれた Microsoft Word または PowerPoint ファイルを含む電子メール メッセージを送信し、ユーザーにそのファイルを開かせる、またはプレビュー表示させることにより、この脆弱性を悪用する可能性があります。

Web ベースの攻撃のシナリオでは、この脆弱性を悪用しようとする特別な細工がされた埋め込まれたフォントが含まれている Web サイトをホストすることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトやユーザー提供のコンテンツを受け入れる、またはホストする Web サイトには、特別な細工がされたコンテンツが含まれており、この脆弱性が悪用される可能性があります。攻撃者は、特別に細工した Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、Embedded OpenType フォント エンジンが埋め込まれているフォントを含むファイルやコンテンツを解析する方法を修正することにより、この問題を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれている Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストしている Web サイトに特別に細工されたコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。それに代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとする可能性があります。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせ、攻撃者の Web サイトへ誘導します。
• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じ権限を取得する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• Internet Explorer で埋め込まれたフォントの解析のサポートを無効にする

  Internet Explorer で埋め込まれたフォントの解析のサポートを無効にすることにより、このアプリケーションが攻撃の方法として悪用されることが阻止されます。しかし、Microsoft Office 文書内の埋め込まれたフォントなど、その他の攻撃の方法は依然として有効である可能性があります。

  対話的な方法を使用する

  1. Internet Explorer の [ツール] メニューで [インターネット オプション] をクリックします。
  2. [セキュリティ] タブをクリックします。
  3. [インターネット] のアイコンをクリックし、次に [レベルのカスタマイズ] ボタンをクリックします。
  4. [ダウンロード] のセクションまでスクロールし、[フォントのダウンロード] のセキュリティ設定で [ダイアログを表示する] または [無効にする] を選択します。
  5. [OK] を 2 回クリックし、Internet Explorer に戻ります。

  グループ ポリシーを使用する

  注: グループ ポリシーの MMS スナップインを使用して、組織単位またはドメイン全体のコンピューターにポリシーを設定できます。グループ ポリシーの詳細については、次のマイクロソフトの Web サイトを参照してください。

  • Group Policy collection (英語情報)
  • What Is Group Policy Object Editor? (英語情報)
  • Core Group Policy Tools and Settings (英語情報)

  次のステップを行ってください。

  1. グループ ポリシー管理コンソールを開き、適切なグループ ポリシー オブジェクトと動作するよう構成します。(例: ローカル コンピューター、OU またはドメイン GPO)
  2. 次のノードに移動します。

     [ユーザーの構成] – [Windows の設定] – [Internet Explorer] – [メンテナンス] – [セキュリティ]

  3. [セキュリティ ゾーンおよびコンテンツの規制] をダブルクリックします。
  4. [セキュリティ ゾーンおよびコンテンツの規制] のダイアログ ボックスで、[現行のセキュリティ ゾーンとプライバシーの設定をインポートする] を選択し、[設定の変更] ボタンをクリックします。

     注: これにより、現在ログオンしているユーザーの設定に基づき、Internet Explorer のグループ ポリシーが作成されます。

  5. [インターネットのプロパティ] のダイアログ ボックスで、[インターネット] ゾーンが選択されていることを確認し、[レベルのカスタマイズ] をクリックします。
  6. [ダウンロード] まで下にスクロールし、[フォントのダウンロード] を [ダイアログを表示する] または [無効にする] に設定します。
  7. [OK] をクリックして、[インターネット オプション] のダイアログ ボックスを閉じます。
  8. これらのステップを、[ローカル イントラネット] ゾーンに繰り返します。
  9. [OK] を 3 回クリックし、グループ ポリシー管理コンソールに戻ります。
  10. 設定を有効にするために、すべてのコンピューターでグループ ポリシーを更新するか、または次のスケジュールされたグループ ポリシーの更新を待ちます。

  管理された適用スクリプトを使用する

  レジストリ スクリプトを作成し、それをダブルクリックするか、ログオンまたはコンピューターの再起動のスクリプトの一部として regedit.exe を実行することにより、インポートしてこのセキュリティ設定を手動でレジストリに入力することができます。 管理された適用では、Regedit.exe を使用して ‘-s’ スイッチでレジストリ スクリプトをサイレントでインポートすることができます。 Regedit コマンド ライン スイッチに関する詳細情報は、登録エディタ (REGEDIT) のコマンド ライン スイッチについてをご覧ください。

  インターネットおよびローカル イントラネット ゾーンにこの設定を [ダイアログを表示する] に設定するには、次のテキストを .REG ファイルに貼り付け、組織が管理している適用プロセスの一部として、管理されたコンピューターに .REG ファイルをインポートしてください。

  Windows Registry Editor Version 5.00

; Zone 1 is the local intranet zone
; 1604 is the Font download policy
; dword:00000001 sets the policy to prompt
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1604"=dword:00000001
; Zone 3 is the internet zone
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1604"=dword:00000001

  インターネットおよびローカル イントラネット ゾーンにこの設定を [無効にする] に設定するには、次のテキストを .REG ファイルに貼り付け、組織が管理している適用プロセスの一部として、管理されたコンピューターに .REG ファイルをインポートしてください。

  Windows Registry Editor Version 5.00

; Zone 1 is the local intranet zone
; 1604 is the Font download policy
; dword:00000003 sets the policy to disable
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
"1604"=dword:00000003
; Zone 3 is the internet zone
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1604"=dword:00000003

  回避策の影響 : 埋め込まれたフォントの技術を活用している Web サイトを適切に表示できなくなります。

• T2EMBED.DLL へのアクセスを拒否する

  Windows 2000、Windows XP および Windows Server 2003:

  32 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Echo y| cacls "%windir%\system32\t2embed.dll" /E /P everyone:N

  64 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Echo y| cacls "%windir%\syswow64\t2embed.dll" /E /P everyone:N

  Windows Vista および Windows Server 2008:

  32 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Takeown.exe /f "%windir%\system32\t2embed.dll"
Icacls.exe "%windir%\system32\t2embed.dll" /save %TEMP%\t2embed_ACL.TXT
Icacls.exe "%windir%\system32\t2embed.dll" /deny everyone:(F)

  64 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Takeown.exe /f "%windir%\syswow64\t2embed.dll"
Icacls.exe "%windir%\syswow64\t2embed.dll" /save %TEMP%\t2embed_ACL.TXT
Icacls.exe "%windir%\syswow64\t2embed.dll" /deny everyone:(F)

  回避策の影響 : 埋め込まれたフォントの技術に依存しているアプリケーションが適切に表示されなくなります。

  回避策の解除方法:

  Windows 2000、Windows XP および Windows Server 2003:

  32 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  cacls "%windir%\system32\t2embed.dll" /E /R everyone

  64 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  cacls "%windir%\syswow64\t2embed.dll" /E /R everyone

  Windows Vista および Windows Server 2008:

  32 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Icacls.exe "%windir%\system32" /restore %TEMP%\t2embed_ACL.TXT

  64 ビット コンピューターについては、管理コマンド プロンプトから次のコマンドを入力します。

  Icacls.exe "%windir%\syswow64" /restore %TEMP%\t2embed_ACL.TXT

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピューターをリモートで完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
Microsoft Windows コンポーネントである Embeded OpenType フォント エンジンが特別な細工がされたファイル内のネーム テーブルおよび埋め込まれたフォントを含むコンテンツを解析する際の整数オーバーフローが原因となり、この脆弱性が起こります。

Embedded OpenType (EOT) フォントとは何ですか?
Embedded OpenType (EOT) フォントは Web ページでの使用のために設計されたフォントのコンパクトな形式です。これらのフォントは文書内に埋め込むことができます。これにより、ユーザーは作者が意図した通りに文書を表示できます。 Web Embedding Fonts Tool (WEFT) により、Web 作者は Web ページにリンクするフォント オブジェクトを作成し、ブラウザーにより表示された場合、Web ページがフォント オブジェクトに含まれている形式で表示することができます。 詳細情報は、About Font Embedding (英語情報) をご覧ください。「影響を受けるソフトウェア」の表に記載されているすべてのプラットフォームは、既定で EOT フォントのレンダリングをサポートします。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性が悪用されるには、ユーザーが特別な細工がされた EOT フォントでレンダリングされたコンテンツを表示することが攻撃者にとっての必要条件となります。

電子メールの攻撃のシナリオで、攻撃者は特別な細工がされた EOT フォントが含まれた Microsoft Word または PowerPoint ファイルを添付した電子メール メッセージを送信し、ユーザーにそのファイルを開かせる、またはプレビュー表示させることにより、この脆弱性を悪用する可能性があります。

Web ベースの攻撃のシナリオでは、この脆弱性の悪用を意図している特別に細工されたコンテンツが含まれている Web サイトをホストすることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトやユーザー提供のコンテンツを受け入れる、またはホストする Web サイトには、特別に細工したコンテンツが含まれており、この脆弱性が悪用される可能性があります。攻撃者は、特別に細工した Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、Embedded OpenType フォント エンジンが埋め込まれているフォントを含むファイルやコンテンツを解析する方法を修正することにより、この問題を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。