2010 年 6 月のセキュリティ情報
公開日: | 最終更新日:
バージョン: 1.0
絵でみるセキュリティ情報
MS10-035 : Internet Explorer の重要な更新
MS10-040 : インターネット インフォメーション サービスの重要な更新
このセキュリティ情報は 2010 年 6 月に公開したセキュリティ情報の一覧です。
2010 年 6 月のセキュリティ情報の公開により、2010 年 6 月 4 日に公開した事前通知をこのセキュリティ情報に置き換えました。事前通知サービスの詳細については、「マイクロソフト セキュリティ情報の事前通知」をご覧ください。
マイクロソフトは公開したセキュリティ更新プログラムの概要を説明用スライドと音声でお伝えする日本語の Webcast 情報を 2010 年 6 月 9 日 の午後 (日本時間) に配信予定です。詳細は、「今月のワンポイント セキュリティ情報」をご覧ください。
また、マイクロソフトはこれらのセキュリティ情報に関するお客様からの質問を解決するため、2010 年 6 月 9 日 午前 11:00 (太平洋標準時刻、米国およびカナダ) に Webcast を行う予定です。6 月のセキュリティ情報 Webcast (英語) に登録する。詳細は、Microsoft Security Bulletin Summaries and Webcasts (英語) をご覧ください。
マイクロソフトはお客様が月例のセキュリティ更新プログラムのリリースと同日に公開されるセキュリティ以外の優先 度の高い更新プログラムとともに、月例のセキュリティ更新プログラムの優先順位を決定する手助けとなる情報も提供します。「関連情報」の欄をご覧ください。
セキュリティ情報
概要
次の表は今月のセキュリティ情報を深刻度順にまとめたものです。
影響を受けるソフトウェアの詳細は、次の影響を受けるソフトウェアおよびダウンロード先のセクションをご覧ください。
| セキュリティ情報 ID | タイトルおよび概要 | 最大深刻度および脆弱性の影響 | 再起動情報 | 影響を受けるソフトウェア |
|---|---|---|---|---|
| MS10-033 | メディア解凍の脆弱性により、リモートでコードが実行される (979902) このセキュリティ更新プログラムは、非公開で報告された 2 件の Microsoft Windows に存在する脆弱性を解決します。これらの脆弱性で、ユーザーが特別に細工されたメディア ファイルを開くか、または Web サイトや Web コンテンツを配信するアプリケーションから特別な細工がされたストリーミング コンテンツを受け取った場合、リモートでコードが実行される可能性があります。この脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。 | 緊急 リモートでコードが実行される | 再起動が必要な場合あり | Microsoft Windows |
| MS10-034 | ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (980195) このセキュリティ更新プログラムは非公開で報告された 2 件のマイクロソフトのソフトウェアの脆弱性を解決します。このセキュリティ更新プログラムの深刻度はすべてのサポートされているエディションの Microsoft Windows 2000、Windows XP、Windows Vista および Windows 7 について「緊急」、すべてのサポートされているエディションの Windows Server 2003、Windows Server2008 および Windows Server 2008 R2 について「警告」と評価しています。詳細情報は、このセクションの「影響を受けるソフトウェアおよび影響を受けないソフトウェア」のサブセクションをご覧ください。 | 緊急 リモートでコードが実行される | 再起動が必要な場合あり | Microsoft Windows |
| MS10-035 | Internet Explorer 用の累積的なセキュリティ更新プログラム (982381) このセキュリティ更新プログラムは Internet Explorer に存在する非公開で報告された 5 件の脆弱性と、一般に公開された 1 件の脆弱性を解決します。これらの脆弱性の中で最も深刻な脆弱性が悪用された場合、ユーザーが Internet Explorer を使用して特別に細工された Web ページを表示すると、リモートでコードが実行される可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。 | 緊急 リモートでコードが実行される | 要再起動 | Microsoft Windows、 Internet Explorer |
| MS10-032 | Windows カーネル モード ドライバーの脆弱性により、特権が昇格される (979559) このセキュリティ更新プログラムは Windows カーネル モード ドライバーに存在する 2 件の公開された脆弱性および 1 件の非公開で報告された脆弱性を解決します。これらの脆弱性により、ユーザーが特別な細工がされた TrueType フォントでレンダリングされたコンテンツを表示した場合、特権が昇格される可能性があります。 | 重要 特権の昇格 | 要再起動 | Microsoft Windows |
| MS10-036 | Microsoft Office の COM の検証の脆弱性により、リモートでコードが実行される (983235) このセキュリティ更新プログラムは非公開で報告された 1 件の Microsoft Office の COM の検証の脆弱性を解決します。この脆弱性により、ユーザーが影響を受けるバージョンの Microsoft Office で特別に細工された Excel、Word、Visio、Publisher または PowerPoint ファイルを表示した場合、リモートでコードが実行される可能性があります。この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。 | 重要 リモートでコードが実行される | 再起動が必要な場合あり | Microsoft Office |
| MS10-037 | OpenType Compact Font Format (CFF) ドライバーの脆弱性により、特権が昇格される (980218) このセキュリティ更新プログラムは Windows OpenType Compact Font Format (CFF) ドライバーに存在する非公開で報告された脆弱性を解決します。この脆弱性により、ユーザーが特別な細工がされた CFF フォントでレンダリングされたコンテンツを表示した場合、特権が昇格される可能性があります。この脆弱性が悪用されるには、有効なログオン資格情報を所持し、ローカルでログオンできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。 | 重要 特権の昇格 | 再起動が必要な場合あり | Microsoft Windows |
| MS10-038 | Microsoft Office Excel の脆弱性により、リモートでコードが実行される (2027452) このセキュリティ更新プログラムは、非公開で報告された 14 件の Microsoft Office に存在する脆弱性を解決します。これらの脆弱性は、特別に細工された Excel ファイルをユーザーが開いた場合、リモートでコードが実行される可能性があります。これらの脆弱性の中で最も深刻な脆弱性が悪用された場合、ユーザーが特別に細工された Excel ファイルを開くと、リモートでコードが実行される可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。 | 重要 リモートでコードが実行される | 再起動が必要な場合あり | Microsoft Office |
| MS10-039 | Microsoft SharePoint の脆弱性により、特権が昇格される (2028554) このセキュリティ更新プログラムは Microsoft SharePoint に存在する 1 件の公開された脆弱性および 2 件の非公開で報告された脆弱性を解決します。最も深刻な脆弱性で、攻撃者が標的となる SharePoint サイトのユーザーに特別な細工がされたリンクをクリックさせた場合、特権が昇格される可能性があります。 | 重要 特権の昇格 | 再起動が必要な場合あり | Microsoft Office、 Microsoft Server Software |
| MS10-040 | インターネット インフォメーション サービスの脆弱性により、リモートでコードが実行される (982666) このセキュリティ更新プログラムは非公開で報告されたインターネット インフォメーション サービス (IIS) の脆弱性を解決します。この脆弱性で、ユーザーが特別な細工がされた HTTP リクエストを受信すると、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターを完全に制御する可能性があります。 | 重要 リモートでコードが実行される | 再起動が必要な場合あり | Microsoft Windows |
| MS10-041 | Microsoft .NET Framework の脆弱性により、改ざんが起こる (981343) このセキュリティ更新プログラムは、非公開で報告された 1 件の Microsoft .NET Framework の脆弱性を解決します。この脆弱性により、検出される事なく 、署名済み XML コンテンツが改ざんされる可能性があります。カスタム アプリケーションでは、セキュリティの影響は、特定のアプリケーションで署名済みコンテンツがどう使用されているかによります。署名済み XML メッセージが安全なチャネル (SSL) で送信されるシナリオの場合、この脆弱性の影響を受けません。 | 重要 改ざん | 再起動が必要な場合あり | Microsoft Windows、 Microsoft .NET Framework |
Exploitability Index (悪用可能性指標)
次の表は、今月解決した各脆弱性の Exploitability (悪用可能性) を提供します。脆弱性は、悪用の可能性が高いものから順に、次に CVE ID の順に記載しています。セキュリティ情報に記載されている深刻度が緊急または重要の脆弱性のみです。
この表はどのように使用しますか?
この表を使用して、お客様がインストールする必要のある各セキュリティ更新プログラムについて、セキュリティ情報のリリース後 30 日以内に機能する悪用コードが公開される可能性を確認してください。適用の優先順位を決定するために、お客様の特定の構成に従って、下記の各評価を検討してください。これらの評価の意味に関する詳細は、Microsoft Exploitability Index (悪用可能性指標) をご覧ください。
| セキュリティ情報 ID | 脆弱性タイトル | CVE ID | Exploitability Index の評価 | 注意事項 |
|---|---|---|---|---|
| MS10-032 | Win32k のウィンドウ作成の脆弱性 | CVE-2010-0485 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-039 | Help.aspx XSS の脆弱性 | CVE-2010-0817 | 1 - 安定した悪用コードの可能性 | この脆弱性はマイクロソフト セキュリティ アドバイザリ 983438 で最初に報告されました。 |
| MS10-038 | Excel オブジェクトのスタック オーバーフローの脆弱性 | CVE-2010-0822 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-038 | Excel レコードのメモリ破損の脆弱性 | CVE-2010-0824 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-038 | Excel レコードのメモリ破損の脆弱性 | CVE-2010-1245 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-038 | Excel の RTD メモリ破損の脆弱性 | CVE-2010-1246 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-038 | Excel のメモリ破損の脆弱性 | CVE-2010-1247 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-038 | Excel HFPicture のメモリ破損の脆弱性 | CVE-2010-1248 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-038 | Excel のメモリ破損の脆弱性 | CVE-2010-1249 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-038 | Excel の EDG メモリ破損の脆弱性 | CVE-2010-1250 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-038 | Excel の ADO オブジェクトの脆弱性 | CVE-2010-1253 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-038 | Mac Office Open XML のアクセス許可の脆弱性 | CVE-2010-1254 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-035 | 初期化されていないメモリ破損の脆弱性 | CVE-2010-1259 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-035 | メモリ破損の脆弱性 | CVE-2010-1262 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-036 | COM の検証の脆弱性 | CVE-2010-1263 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-033 | メディア圧縮の脆弱性 | CVE-2010-1879 | 1 - 安定した悪用コードの可能性 | (なし) |
| MS10-035 | クロス ドメインの情報の漏えいの脆弱性 | CVE-2010-0255 | 2 - 不安定な悪用コードの可能性 | この脆弱性はマイクロソフト セキュリティ アドバイザリ 980088 で最初に報告されました。 |
| MS10-032 | Win32k の不適切なデータ検証の脆弱性 | CVE-2010-0484 | 2 - 不安定な悪用コードの可能性 | (なし) |
| MS10-037 | OpenType CFF フォント ドライバーのメモリ破損の脆弱性 | CVE-2010-0819 | 2 - 不安定な悪用コードの可能性 | (なし) |
| MS10-038 | Excel レコード解析のメモリ破損の脆弱性 | CVE-2010-0821 | 2 - 不安定な悪用コードの可能性 | (なし) |
| MS10-038 | Excel のメモリ破損の脆弱性 | CVE-2010-0823 | 2 - 不安定な悪用コードの可能性 | (なし) |
| MS10-038 | Excel のレコード スタック破損の脆弱性 | CVE-2010-1251 | 2 - 不安定な悪用コードの可能性 | (なし) |
| MS10-038 | Excel の 文字列変数の脆弱性 | CVE-2010-1252 | 2 - 不安定な悪用コードの可能性 | (なし) |
| MS10-032 | Win32k の TrueType フォントの解析の脆弱性 | CVE-2010-1255 | 2 - 不安定な悪用コードの可能性 | (なし) |
| MS10-040 | IIS 認証のメモリ破損の脆弱性 | CVE-2010-1256 | 2 - 不安定な悪用コードの可能性 | (なし) |
| MS10-033 | MJPEG のメディア圧縮の脆弱性 | CVE-2010-1880 | 2 - 不安定な悪用コードの可能性 | (なし) |
| MS10-041 | XML 署名の HMAC Truncation の回避の脆弱性 | CVE-2009-0217 | 3 - 機能する見込みのない悪用コード | これはなりすましおよび改ざんの脆弱性です。 |
| MS10-035 | toStaticHTML の情報の漏えいの脆弱性 | CVE-2010-1257 | 3 - 機能する見込みのない悪用コード | この脆弱性は MS10-039 にも影響を及ぼします。 |
| MS10-039 | toStaticHTML の情報の漏えいの脆弱性 | CVE-2010-1257 | 3 - 機能する見込みのない悪用コード | この脆弱性は MS10-035 にも影響を及ぼします。 |
| MS10-039 | Sharepoint ヘルプ ページのサービス拒否の脆弱性 | CVE-2010-1264 | 3 - 機能する見込みのない悪用コード | (なし) |
影響を受けるソフトウェアおよびダウンロード先
この表はどのように使用しますか?
この表を使用して、セキュリティ情報のリリース時に、インストールが必要なセキュリティ更新プログラムに関する情報をご確認ください。記載されている各ソフトウェア プログラムまたはコンポーネントをご覧いただき、セキュリティ更新プログラムがリリースされるかどうかを確認してください。ソフトウェア プログラムまたはコンポーネントが記載されている場合、脆弱性の深刻度も記載されています。
注: ひとつの脆弱性のために複数のセキュリティ更新プログラムをインストールする必要がある場合があります。上記の各セキュリティ情報の番号の表全体をご覧になり、お使いのシステムにインストールしてあるプログラムまたはコンポーネントをもとに、インストールする必要がある更新プログラムをご確認ください。
Windows オペレーティング システムおよびコンポーネント
Windows Server 2008 および Windows Server 2008 R2 に関する注意
*Server Core インストールは影響を受けます。サポートされているエディションの Windows Server 2008 または Windows Server 2008 R2 では、Server Core インストール オプションを使用してインストールされているかどうかに関わらず、この更新プログラムの深刻度は同じです。このインストール オプションに関する詳細情報は、Server Core および Windows Server 2008 R2 の Server Core をご覧ください。Server Core インストール オプションは Windows Server 2008 および Windows Server 2008 R2 の特定のエディションにのみ適用する事ができます。詳細は、Server Core インストールオプションの比較をご覧ください。
**Server Core インストールは影響を受けません。この更新プログラムが解決している脆弱性は、Server Core インストールオプションを使用してインストールした場合、サポートされているエディションの Windows Server 2008 および Windows Server 2008 R2 に影響を与えません。このインストール オプションに関する詳細情報は MSDN コラム Server Core および Windows Server 2008 R2 の Server Core をご覧ください。Windows Server 2008 および Windows Server 2008 R2 の特定のエディションでは、Server Core インストール オプションが使用できないことに注意してください。詳細は、Server Core インストールオプションの比較 をご覧ください。
MS10-033 に関する注意
[1] Quartz.dll (DirectShow) (DirectX 9) 用の更新プログラムは DirectX 9.0a、DirectX 9.0b および DirectX 9.0c にも適用することができます。
[2] この更新プログラム パッケージは、Windows Media デジタル著作権管理 (DRM) 対応プレーヤー用の更新プログラム (KB891122) をインストールしている Microsoft Windows 2000 上の Windows Media Format 9 SDK ランタイムに適用されます。詳細情報は、サポート技術情報 974316 をご覧ください。
[3] Windows Media フォーマット ランタイム 9.5 x64 Edition をインストールした場合、Windows Media フォーマット ランタイム 9.5 および Windows Media フォーマット ランタイム 9.5 x64 Edition のセキュリティ更新プログラムを適用して、このセキュリティ情報で説明している脆弱性から完全に防御する必要があります。
MS10-035 に関する注意
[1] このセキュリティ情報で説明している脆弱性はこのソフトウェアに影響を及ぼさないため、この更新プログラムに対して深刻度は適用されません。しかし、MS09-054 のセキュリティ更新プログラム適用後の問題を修正するために、この更新プログラムを提供します。詳細情報は、「このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)」の「この累積的な更新プログラムはそのほかのセキュリティ関連以外の機能への変更を含みますか?」をご覧ください。
MS10-040 に関する注意
[1] このオペレーティング システムは認証に対する保護の強化がインストールされている場合のみ、この脆弱性の影響を受けます。マイクロソフト サポート技術情報 973917 をご覧ください。詳細情報は、「このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)」のセクションをご覧ください。
Microsoft Office スイートおよびソフトウェア
MS10-036 に関する注意
[1] 利用可能な更新プログラムはありません。詳細情報は、「このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)」のセクションをご覧ください。
[2] この更新プログラムに加えて、お客様は Microsoft Office 2003 Service Pack 3 (KB982311) 用の更新プログラムをインストールして、このセキュリティ情報で説明している脆弱性から防御する必要があります。
[3] この更新プログラムに加えて、お客様は 2007 Microsoft Office System Service Pack 1 および 2007 Microsoft Office System Service Pack 2 (KB982312) 用の更新プログラムをインストールして、このセキュリティ情報で説明している脆弱性から防御する必要があります。
MS10-038 に関する注意
[1] Microsoft Office Excel 2007 Service Pack 1 および Microsoft Office Excel 2007 Service Pack 2 について、KB982308 に加え、お客様は Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック Service Pack 1 および Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック Service Pack 2 用のセキュリティ更新プログラム KB982331 をインストールして、このセキュリティ情報で説明している脆弱性から防御する必要があります。
MS10-039 に関する注意
[1] サポートされているエディションの Microsoft Office SharePoint Server 2007 について、お客様はこのセキュリティ情報で説明している脆弱性に対する保護を行うために、セキュリティ更新プログラム パッケージ KB979445 とともに、Microsoft Windows SharePoint Services 3.0 (KB983444) のセキュリティ更新プログラムもインストールする必要があります。
この「影響を受けるソフトウェアおよびダウンロード先」のセクションのその他のソフトウェア カテゴリもご覧ください。同じセキュリティ情報 ID の更新プログラムがあります。このセキュリティ情報は複数のソフトウェア カテゴリに該当しています。
Microsoft サーバー ソフトウェア
| Windows SharePoint Services | |
|---|---|
| セキュリティ情報 ID | MS10-039 |
| 最大深刻度 | 重要 |
| Microsoft Windows SharePoint Services 3.0 Service Pack 1 および Microsoft Windows SharePoint Services 3.0 Service Pack 2 | Microsoft Windows SharePoint Services 3.0 Service Pack 1 および Microsoft Windows SharePoint Services 3.0 Service Pack 2 (32 ビット版) (KB983444) (重要) Microsoft Windows SharePoint Services 3.0 Service Pack 1 および Microsoft Windows SharePoint Services 3.0 Service Pack 2 (64 ビット版) (KB983444) (重要) |
MS10-039 に関する注意
この「影響を受けるソフトウェアおよびダウンロード先」のセクションのその他のソフトウェア カテゴリもご覧ください。同じセキュリティ情報 ID の更新プログラムがあります。このセキュリティ情報は複数のソフトウェア カテゴリに該当しています。
検出および展開ツールとガイダンス
セキュリティ セントラル
組織のサーバー、デスクトップ、モバイル コンピューターに適用する必要があるソフトウェアおよびセキュリティ更新プログラムを管理してください。詳細情報は、TechNet 更新プログラム管理をご覧ください。Microsoft TechNet セキュリティ センターでは、製品に関するセキュリティ情報を提供しています。
コンシューマーのお客様は セキュリティ At Home をご覧ください。この情報は「最新のセキュリティ更新プログラムを入手する」をクリックすることによってもご覧いただけます。
セキュリティ更新プログラムは Microsoft Update、Windows Update および Office Update から利用可能です。セキュリティ更新プログラムはマイクロソフト ダウンロード センターからダウンロードすることができます。「security update」のキーワード探索によって容易に見つけることができます。さらに、セキュリティ更新プログラムは Windows Update カタログからダウンロードできます。「アップデートのカタログ」の関連情報を参照するには、サポート技術情報 323166 をご覧ください。
検出および適用のガイダンス
マイクロソフトは今月のセキュリティ更新プログラムについての検出および適用のガイダンスを提供しました。このガイダンスは、IT プロフェッショナルが Windows Update、Microsoft Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office 検出 Tool、Microsoft Systems Management Server (SMS)、Extended Security Update Inventory Tool および Enterprise Update Scan Tool (EST) など、各種ツールを使用したセキュリティ更新プログラムの適用方法を理解するのに役立ちます。詳細情報は、サポート技術情報 910723 をご覧ください。
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer は、管理者によりローカルコンピューターやリモートコンピューターの未適 用のセキュリティ更新プログラムの確認、一般的なセキュリティの設定の検査を行うことができます。MBSA の詳細情報については、Microsoft Baseline Security Analyzer (MBSA) Web サイトをご覧ください。
Windows Server Update Services
Windows Server Update Services (WSUS) により、最新の状態を維持するために重要な更新プログラムを迅速かつ確実に配布することができます。WSUS は Windows 2000 以降のオペレーティング システム用のセキュリティ更新プログラム、Office XP 以降の Office 用のセキュリティ更新プログラム、Exchange Server 2003 およびそれ以降のバージョン、SQL Server 2000 およびそれ以降のバージョン用のセキュリティ更新プログラムに対応しています。
Windows Server Update Services によるセキュリティ更新プログラムの配布に関する詳細は Windows Server Update Services Web サイト をご覧ください｡
Systems Management Server
Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピューターを識別し、エンド ユーザーへの中断を最小限にして、エンタープライズ全体にこれらの更新プログラムの適用を管理することができます。管理者が SMS 2003 を使用してセキュリティ更新プログラムを展開する方法に関する詳細情報は SMS 2003 セキュリティ パッチの管理をご覧下さい。SMS 2.0 をご使用のお客様は、セキュリティ更新プログラムの適用を補助するツールである SMS Software Update Services Feature Pack を使用することもできます。SMS に関する情報は、Microsoft Systems Management Server をご覧ください。
注: SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールを活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピューターへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する情報は、Deploying Software Updates Using the SMS Software Distribution Feature をご覧ください。コンピューターの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS 2003 Administration Feature Pack および SMS 2.0 Administration Feature Pack で利用可能) は、これらの更新プログラムのインストールに使用することができます。
Update Compatibility Evaluator および Application Compatibility Toolkit
更新プログラムはアプリケーションを実行させるために、たびたび同じファイルやレジストリ構成に書き込みをすることがあります。これにより、非互換性が起こったり、セキュリティ更新プログラムの適用時間が長くなったりする可能性があります。Application Compatibility Toolkit 5.0 (英語情報) に含まれている Update Compatibility Evaluator (英語情報) コンポーネントでインストールされているアプリケーションに対し、Windows の更新プログラムのテストおよび確認を効率化することができます。Application Compatibility Toolkit (ACT) には、お客様の環境に Microsoft Windows Vista、Windows Update、Microsoft Security Update または Windows Internet Explorer の新しいバージョンを適用する前に、アプリケーションの互換性問題を評価するために必要なツールやドキュメントが含まれています。
関連情報
Microsoft Windows 悪意のあるソフトウェアの削除ツール
マイクロソフトは Windows Update、Microsoft Update、Windows Server Update Services およびダウンロード センターで Microsoft Windows 悪意のあるソフトウェアの削除ツールの更新バージョンを公開しました。
MU、WU、および WSUS でのセキュリティ以外の優先度の高い更新プログラム
Windows Update および Microsoft Update のセキュリティ以外のリリースの詳細は、次をご覧ください。
- サポート技術情報 894199: Software Update Services の説明と Windows Server Update Services 2010 の内容の変更。すべての Windows のコンテンツが含まれます。
- Updates from Past Months for Windows Server Update Services. (英語情報): Windows 以外の Microsoft 製品についてのすべての新着、更新および再リリースした更新プログラムを表示します。
Microsoft Active Protections Program (MAPP)
お客様のセキュリティ保護をより向上させるために、マイクロソフトは、月例のセキュリティ更新プログラムの公開に先立ち、脆弱性情報を主要なセキュリティ ソフトウェア プロバイダーに提供しています。セキュリティ ソフトウェア プロバイダーは、この脆弱性の情報を使用し、ウイルス対策、ネットワーク ベースの侵入検出システムまたはホスト ベースの侵入防止システムを介して、お客様に最新の保護環境を提供します。この様な保護環境を提供するセキュリティ ソフトウェア ベンダーの情報は、Microsoft Active Protections Program (MAPP) Partners (英語情報) に記載されている各社の Web サイトをご覧ください。
セキュリティの計画とコミュニティ
更新プログラムの管理の計画
パッチ管理のセキュリティ ガイドで、セキュリティ更新プログラムの適用についてのマイクロソフトの推奨策に関する情報を提供しています。
他のセキュリティ更新プログラムの入手先
他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。
- セキュリティ更新プログラムは マイクロソフト ダウンロード センターからダウンロードすることができます。「security update」のキーワード探索によって容易に見つけることができます。
- コンシューマー用プラットフォームの更新プログラムは、Microsoft Update でご利用になれます。
- 今月の Windows Update で提供されているセキュリティ更新プログラム、セキュリティおよび緊急のリリースの ISO CD イメージをマイクロソフト ダウンロード センターから入手することができます。詳細情報は、サポート技術情報 913086 をご覧ください。
IT Pro Security Zone Community
セキュリティの強化および IT インフラストラクチャの最適化について学び、セキュリティ関連のトピックについてその他の IT プロフェッショナルとの情報交換を行うためには、IT Pro Security Community (英語) をご覧下さい。
謝辞
この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。
- MS10-032 で説明している問題を報告してくださった VUPEN Vulnerability Research Team の Sebastien Renaud 氏
- MS10-032 で説明している問題について、マイクロソフトに協力してくださった Secunia Research
- MS10-033 で説明している 2 件の問題を報告してくださった Palo Alto Networks の Yamata Li 氏
- MS10-034 で説明している問題を報告してくださった NGS Software の Shaun Colley 氏
- MS10-034 で説明している問題を報告してくださった Carnegie Mellon University Computing Services の Chris Ries 氏
- MS10-035 および MS10-039 で説明している問題を報告してくださった Casaba Security の Chris Weber 氏
- MS10-035 で説明している問題を報告してくださった 三井物産セキュアディレクション株式会社の Takeshi Terada 氏
- MS10-035 で説明している問題を報告してくださった Google Inc. の Michal Zalewski 氏
- MS10-035 で説明している 2 件の問題を報告してくださった Matasano Security の Chris Rohlf 氏
- MS10-035 で説明している問題を TippingPoint の Zero Day Initiative と協力して報告してくださった Peter Vreugdenhil 氏
- MS10-036 に含まれている多層防御の変更に関して協力してくださった IBM ISS X-Force の David Dewey 氏および、以前は、VeriSign iDefense Labsで、現在は Accuvant の Ryan Smith 氏
- MS10-037 で説明している問題を報告してくださった Secunia に協力している Laserforce International の Chris Carton 氏
- MS10-038 で説明している問題を報告してくださった、 TippingPoint のZero Day Initiative に協力している匿名のリサーチャー
- MS10-038 で説明している 8 件の問題を報告してくださった VUPEN Vulnerability Research Team の Nicolas Joly 氏
- MS10-038 で説明している問題を報告してくださった、 Fortinet の FortiGuard Labs の Bing Liu 氏
- MS10-038 で説明している 2 件の問題を報告してくださった Secunia の Carsten Eiram 氏
- MS10-038 で説明している問題を報告してくださった、 TippingPoint の Zero Day Initiative に協力している匿名のリサーチャー
- MS10-038 で説明している問題を報告してくださった、Gilbert Public Schools in Gilbert, AZ の Rick Glaspie 氏
- MS10-039 で説明している問題を報告してくださった Dallas County Community College District の Rik Jones 氏
- MS10-041 で、多層防御を変更して解決された ASP.NET のリクエストの検証機能の回避問題を報告してくださった WhiteHat Security の Arian Evans 氏
サポート
- セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。
- その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いた します。マイクロソフト プロダクト サポートへの連絡方法は こちら をご覧ください。
免責 :
本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失 利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。
更新履歴 :
- 2010/06/09: このセキュリティ情報ページを公開しました。
- 2010/06/10: このセキュリティ情報を更新し、「影響を受けるソフトウェアおよびダウンロード先」の MS10-033 に関する注意を更新しました。
- 2011/09/14: このセキュリティ情報を再リリースし、Microsoft Windows 2000 および Windows XP 上の Internet Explorer 用に更新プログラムを再提供して、検出ロジックの問題を解決しました。 セキュリティ更新プログラムのファイルへの変更はありません。 システムを正常に更新済みのお客様は、措置を講じる必要はありません。