Launch Printer Friendly Page Security TechCenter > セキュリティ情報 > マイクロソフト セキュリティ情報 MS10-013

マイクロソフト セキュリティ情報 MS10-013 - 緊急

Microsoft DirectShow の脆弱性により、リモートでコードが実行される (977935)

公開日: | 最終更新日:

バージョン: 1.0

絵でみるセキュリティ情報更新情報をメールで受信

概説

要点

このセキュリティ更新プログラムは非公開で報告された Microsoft DirectShow に存在する 1 件の脆弱性を解決します。この脆弱性は、特別に細工された AVI ファイルをユーザーが開いた場合に、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピューターで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

このセキュリティ更新プログラムは、すべてのサポートされているエディションの Microsoft Windows (すべてのサポートされている Itanium-based エディションの Windows Server 2003、Windows Server 2008 および Windows Server 2008 R2 を除く) で深刻度「緊急」、すべてのサポートされている Itanium-based エディションの Windows Server 2003、Windows Server 2008 および Windows Server 2008 R2 については「重要」と評価されています。詳細情報は、このセクションの「影響を受けるソフトウェアおよび影響を受けないソフトウェア」のサブセクションをご覧ください。

このセキュリティ更新プログラムは DirecrtShow が AVI ファイルを開く方法を修正することにより、この脆弱性を解決します。この脆弱性の詳細情報は、次の「脆弱性の情報」のセクションの特定の脆弱性に関するサブセクション「よく寄せられる質問 (FAQ)」をご覧ください。

推奨する対応策: 自動更新を有効にしている場合、このセキュリティ更新プログラムが自動的にダウンロードされインストールされるため、特別な操作を行う必要はありません。自動更新を有効にしていない場合、この更新プログラムを手動で確認し、インストールする必要があります。自動更新の具体的な構成オプションに関する情報は、サポート技術情報 294871 をご覧ください。

このセキュリティ更新プログラムを手動でインストールしたい管理者およびエンタープライズ インストール、またはエンド ユーザーについては、マイクロソフトは更新プログラム管理ソフトウェアを使用して、または Microsoft Update サービスを使用して更新プログラムを確認することにより、この累積的な更新プログラムを直ちに適用することを推奨します。 このセキュリティ情報の後半の「検出および適用のツールとガイダンス」をご覧ください。

既知の問題: なし

US マイクロソフトセキュリティ情報: http://www.microsoft.com/technet/security/bulletin/MS10-013.mspx

影響を受けるソフトウェアおよび影響を受けないソフトウェア

次の影響を受けるソフトウェアおよび影響を受けないソフトウェアの表では、サポート ライフサイクルが終了したソフトウェア バージョンは含んでいません。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。

影響を受けるソフトウェアおよびそのダウンロード先:

ダウンロードこのマークをクリックして、PC/AT 互換機用または NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。

オペレーティング システムDirectShow コンポーネントPC/ATPC-9800最も深刻な脆弱性の影響総合的な深刻度この更新プログラムによって置き換えられるセキュリティ情報
Microsoft Windows 2000
Microsoft Windows 2000 Service Pack 4AVI フィルター 
(KB977914)
ダウンロードダウンロードリモートでコードが実行される緊急MS09-038
Microsoft Windows 2000 Service Pack 4Quartz 
(KB975560)

DirectX 9.0 の Quartz [1] 
(KB975560)
ダウンロード

ダウンロード
ダウンロード

ダウンロード
リモートでコードが実行される緊急MS09-028
Windows XP
Windows XP Service Pack 2 および Windows XP Service Pack 3AVI フィルター 
(KB977914)
ダウンロード- リモートでコードが実行される緊急MS09-038
Windows XP Service Pack 2 および Windows XP Service Pack 3Quartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS09-028
Windows XP Professional x64 Edition
Windows XP Professional x64 Edition Service Pack 2AVI フィルター 
(KB977914)
ダウンロード- リモートでコードが実行される緊急MS09-038
Windows XP Professional x64 Edition Service Pack 2Quartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS09-028
Windows Server 2003
Windows Server 2003 Service Pack 2AVI フィルター 
(KB977914)
ダウンロード- リモートでコードが実行される緊急MS09-038
Windows Server 2003 Service Pack 2Quartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS09-028
Windows Server 2003 x64 Edition
Windows Server 2003 x64 Edition Service Pack 2AVI フィルター 
(KB977914)
ダウンロード- リモートでコードが実行される緊急MS09-038
Windows Server 2003 x64 Edition Service Pack 2Quartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS09-028
Windows Server 2003 for Itanium-based Systems
Windows Server 2003 with SP2 for Itanium-based SystemsAVI フィルター 
(KB977914)
ダウンロード- リモートでコードが実行される重要MS09-038
Windows Server 2003 with SP2 for Itanium-based SystemsQuartz 
(KB975560)
ダウンロード- リモートでコードが実行される重要MS09-028
Windows Vista
Windows Vista および Windows Vista Service Pack 1Quartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS08-033MS09-038
Windows Vista Service Pack 2Quartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS09-038
Windows Vista x64 Edition
Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1Quartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS08-033MS09-038
Windows Vista x64 Edition Service Pack 2Quartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS09-038
Windows Server 2008
Windows Server 2008 for 32-bit SystemsQuartz** 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS08-033MS09-038
Windows Server 2008 for 32-bit Systems Service Pack 2Quartz** 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS09-038
Windows Server 2008 for x64-based Systems
Windows Server 2008 for x64-based SystemsQuartz** 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS08-033MS09-038
Windows Server 2008 for x64-based Systems Service Pack 2Quartz** 
(KB975560)
ダウンロード- リモートでコードが実行される緊急MS09-038
Windows Server 2008 for Itanium-based Systems
Windows Server 2008 for Itanium-based SystemsQuartz 
(KB975560)
ダウンロード- リモートでコードが実行される重要MS08-033MS09-038
Windows Server 2008 for Itanium-based Systems Service Pack 2Quartz 
(KB975560)
ダウンロード- リモートでコードが実行される重要MS09-038
Windows 7
Windows 7 for 32-bit SystemsQuartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急なし
Windows 7 for x64-based Systems
Windows 7 for x64-based SystemsQuartz 
(KB975560)
ダウンロード- リモートでコードが実行される緊急なし
Windows Server 2008 R2 for x64-based Systems
Windows Server 2008 R2 for x64-based SystemsQuartz** 
(KB975560)
ダウンロード- リモートでコードが実行される緊急なし
Windows Server 2008 R2 for Itanium-based Systems
Windows Server 2008 R2 for Itanium-based SystemsQuartz 
(KB975560)
ダウンロード- リモートでコードが実行される重要なし

**Server Core インストールは影響を受けません。この更新プログラムが解決している脆弱性は、Server Core インストールオプションを使用してインストールした場合、サポートされているエディションの Windows Server 2008 および Windows Server 2008 R2 に影響を与えません。このインストール オプションに関する詳細情報は MSDN コラム Server Core (英語情報) および Server Core for Windows Server 2008 R2 (英語情報) をご覧ください。Windows Server 2008 および Windows Server 2008 R2 の特定のエディションでは、Server Core インストール オプションが使用できないことに注意してください。詳細は、Compare Server Core Installation Option (英語情報) をご覧ください。

DirectX に関する注意:
[1] DirectX 9.0 用の更新プログラムは Microsoft Windows 2000 上の DirectX 9.0a、DirectX 9.0b および DirectX 9.0c にも適用することができます。

このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)

脆弱性の詳細

深刻度および脆弱性識別番号

DirectShow のヒープ オーバーフローの脆弱性 - CVE-2010-0250

セキュリティ更新プログラムに関する情報

検出および展開ツールとガイダンス

セキュリティ更新プログラムの展開

その他の情報

謝辞

この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。

Microsoft Active Protections Program (MAPP)

お客様のセキュリティ保護をより向上させるために、マイクロソフトは、月例のセキュリティ更新プログラムの公開に先立ち、脆弱性情報を主要なセキュリティ ソフトウェア プロバイダーに提供しています。セキュリティ ソフトウェア プロバイダーは、この脆弱性の情報を使用し、ウイルス対策、ネットワーク ベースの侵入検出システムまたはホスト ベースの侵入防止システムを介して、お客様に最新の保護環境を提供します。この様な保護環境を提供するセキュリティ ソフトウェア ベンダーの情報は、Microsoft Active Protections Program (MAPP) Partners (英語情報) に記載されている各社の Web サイトをご覧ください。

サポート

免責条項

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

更新履歴

  • 2010/02/10: このセキュリティ情報ページを公開しました。
  • 2010/02/11: Quartz (KB975560) 更新プログラム パッケージによって置き換えられるセキュリティ情報に関する記載を修正しました。Windows 2000 および Windows Server 2008 を除くすべてのプラットフォームについて、この更新プログラムの再起動に関する情報を修正しました。System Management Server の表の、SMS 2003 with ITMU 列の Windows 7 および Windows Server 2008 R2 の記載を変更しました。今回の更新は情報のみの変更です。このセキュリティ情報のセキュリティ更新プログラムのファイルへの変更はありません。