2009 年 5 月のセキュリティ情報
公開日: | 最終更新日:
バージョン: 1.0
絵でみるセキュリティ情報
セキュリティ情報
概要
Exploitability Index (悪用可能性指標)
影響を受けるソフトウェアおよびダウンロード先
検出および展開ツールとガイダンス
関連情報
Microsoft Windows 悪意のあるソフトウェアの削除ツール
マイクロソフトは Windows Update、Microsoft Update、Windows Server Update Services およびダウンロード センターで Microsoft Windows 悪意のあるソフトウェアの削除ツールの更新バージョンを公開しました。
MU、WU、および WSUS でのセキュリティ以外の優先度の高い更新プログラム
Windows Update および Microsoft Update のセキュリティ以外のリリースの詳細は、次をご覧ください。
- サポート技術情報 894199 (英語情報): Software Update Services および Windows Server Update Services におけるコンテンツの変更について (2009 年). すべての Windows のコンテンツが含まれます。
- New, Revised, and Released Updates for Microsoft Products Other Than Microsoft Windows. (英語情報)
この情報はセキュリティ情報と同日に公開の Microsoft Update、Windows Update、および Windows Server Update Services でのセキュリティ以外の優先度の高い更新プログラムにのみ関連することに注意してください。その他の日に公開されるセキュリティ以外の更新プログラムに関する情報は提供しません。
Microsoft Active Protections Program (MAPP)
お客様のセキュリティ保護をより向上させるために、マイクロソフトは、月例のセキュリティ更新プログラムの公開に先立ち、脆弱性情報を主要なセキュリティ ソフトウェア プロバイダーに提供しています。セキュリティ ソフトウェア プロバイダーは、この脆弱性の情報を使用し、ウイルス対策、ネットワーク ベースの侵入検出システムまたはホスト ベースの侵入防止システムを介して、お客様に最新の保護環境を提供します。この様な保護環境を提供するセキュリティ ソフトウェア ベンダーの情報は、Microsoft Active Protections Program (MAPP) Partners (英語情報) に記載されている各社の Web サイトをご覧ください。
セキュリティの計画とコミュニティ
更新プログラムの管理の計画
パッチ管理のセキュリティ ガイドで、セキュリティ更新プログラムの適用についてのマイクロソフトの推奨策に関する情報を提供しています。
他のセキュリティ更新プログラムの入手先
他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。
- セキュリティ更新プログラムは マイクロソフト ダウンロード センターからダウンロードすることができます。「security update」のキーワード探索によって容易に見つけることができます。
- コンシューマー用プラットフォームの更新プログラムは、Microsoft Update でご利用になれます。
- 今月の Windows Update で提供されているセキュリティ更新プログラム、セキュリティおよび緊急のリリースの ISO CD イメージをマイクロソフト ダウンロード センターから入手することができます。詳細情報は、サポート技術情報 913086 をご覧ください。
IT Pro Security Zone Community
セキュリティの強化および IT インフラストラクチャの最適化について学び、セキュリティ関連のトピックについてその他の IT プロフェッショナルとの情報交換を行うためには、IT Pro Security Community (英語) をご覧下さい。
謝辞
この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。
- MS09-017 で説明している 2 件の問題について報告してくださった VeriSign iDefense Labs に協力している匿名のリサーチャー
- MS09-017 で説明している 2 件の問題について報告してくださった VeriSign iDefense Labs の Sean Larsson 氏
- MS09-017 で説明している問題について報告してくださった VUPEN Security の Nicolas Joly 氏
- MS09-017 で説明しているいくつかの問題について報告してくださった VeriSign iDefense Labs の Marsu Pilami 氏
- MS09-017 で説明している問題について報告してくださった VUPEN Security の Nicolas Joly 氏
- MS09-017 で説明している問題について報告してくださった Zero Day Initiative と協力して報告してくださった Marsu Pilami 氏
- MS09-017 で説明している問題について報告してくださった TippingPoint および Zero Day Initiative に協力している team509 の Ling 氏、Wushi 氏および Verisign iDefense Labs の Sean Larsson 氏
- MS09-017 で説明している問題について報告してくださった Secunia の Carsten H. Eiram 氏
サポート
- このセキュリティ情報に記載されている影響を受けるソフトウェアのテストを行い、この脆弱性による影響を評価しました。そのほかのバージョンについてはサポート ライフサイクルが終了しています。ご使用中の製品およびバージョンのサポート ライフサイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。
- セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。
- その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いた します。マイクロソフト プロダクト サポートへの連絡方法は こちら をご覧ください。
免責 :
本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失 利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。
更新履歴 :
- 2009/05/13: このセキュリティ情報ページを公開しました。
- 2009/05/14: サポートされているバージョンの Microsoft Office PowerPoint 2007 用のセキュリティ更新プログラム KB969618 および KB957789 に関する補足説明が誤っていたため、MS09-017 に関する注意点よりこれを削除しました。
- 2009/06/10: MS09-017 の再リリースをお知らせするために更新しました。セキュリティ情報 MS09-017 は、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac、Open XML File Format Converter for Mac、Microsoft Works 8.5 および Microsoft Works 9 向け更新プログラムを提供する為に再リリースされました。これらのソフトウェアをご利用のお客様はこの更新プログラムを直ちに適用する必要があります。