セキュリティ アドバイザリ

Microsoft セキュリティ アドバイザリ 943411

Windows サイドバー保護を強化するための更新

公開日: 2008 年 1 月 8 日

更新プログラムは、現在サポートされている Windows Vista オペレーティング システムのエディションで使用できます。 Windows サイドバー保護を強化するための更新プログラムを使用すると、Windows サイドバーでガジェットの実行をブロックできます。 この更新プログラムのインストールの詳細については、マイクロソフト サポート技術情報の記事943411を参照してください。 Windows サイドバー保護を使用して、インストールされているガジェットが Windows サイドバーで実行されないようにする方法の詳細については、マイクロソフト サポート技術情報の記事941411を参照してください。

Windows Vista でガジェットを使用するための 6 つの安全性のヒントドキュメントでは、ガジェットを安全にダウンロードして使用する方法に関するガイダンスを提供します。 MSDN ドキュメント 「Windows サイドバー セキュリティ用ガジェット」には、Windows サイドバーのセキュリティ モデルに関する情報が含まれています。 MSDN ドキュメント 「ガジェットの検査」では、ガジェットを構築するときに従う必要があるセキュリティで保護されたプログラミングのベスト プラクティスについて説明しています。

一般情報

概要

アドバイザリの目的: Windows サイドバーの更新プログラムの可用性を発表し、その目的を明確にします。

アドバイザリの状態: Microsoft サポート技術情報の記事と関連する更新プログラムがリリースされました。

推奨事項: 参照されているサポート技術情報の記事を確認し、適切な更新プログラムを適用します。

このアドバイザリでは、次のソフトウェアについて説明します。

よく寄せられる質問

アドバイザリの範囲は何ですか?
Windows サイドバー保護の更新プログラムの可用性を発表し、その目的を明確にする。

ガジェットとは
ガジェットは、ユーザーに情報やユーティリティを提供するように設計されたミニ アプリケーションです。 Windows Vista は、すべての実行可能コードを扱うようにガジェットを扱います。 ガジェットは HTML とスクリプトを使用して記述されますが、この HTML は Web ページのように任意のリモート サーバーに配置されません。 ガジェット内の HTML コンテンツは、最初にリソースと構成ファイルのパッケージの一部としてダウンロードされ、次にローカル コンピューターから実行されます。 このダウンロード プロセスは、インターネットからダウンロードされたアプリケーション (.exe ファイル) のプロセスに似ています。

Windows サイドバー保護とは
Windows サイドバー保護を使用すると、Windows Vista は、ガジェットの潜在的なセキュリティ脆弱性から保護するために、Windows サイドバーでのガジェットの実行をブロックできます。

Microsoft がこの更新プログラムをリリースするのはなぜですか?
Microsoft は、Windows サイドバーに追加のセキュリティ機能を提供するために、この更新プログラムをリリースしています。 この更新プログラムにより、Windows サイドバー保護は、脆弱な可能性があるガジェットを軽減策としてブロックできます。

この更新プログラムをインストールした後も、ガジェットはサイドバーで実行されますか?
はい。 このアップデートをインストールした後も、すべてのガジェットはサイドバーで実行されます。 この更新プログラムは、Windows サイドバーでの特定のガジェットの実行をブロックしません。 この更新プログラムにより、Windows サイドバーは、ガジェットの将来の潜在的なセキュリティ脆弱性から保護するのに役立ちます。

これは、Microsoft がセキュリティ更新プログラムを発行する必要があるセキュリティの脆弱性ですか?
いいえ。 この更新プログラムは Windows サイドバーに機能を追加しますが、現在サイドバーや使用可能なガジェットに存在するセキュリティの脆弱性は含まれません。

Microsoft は Windows Update Web サイトでこの更新プログラムを一覧表示する方法を説明します。
Windows サイドバー保護の更新プログラムは、Windows Update Web サイトの優先度の高い更新プログラムです。 Windows Update サイトでは、更新プログラムをまだ受け取っされておらず、上記のソフトウェアを実行しているお客様の "優先度の高い" 更新 カテゴリに表示されます。

Windows オペレーティング システムを最新の状態に保っている場合でも、この更新プログラムをインストールする必要がありますか?
はい。 この更新プログラムは重大なセキュリティの脆弱性には対処しませんが、この更新プログラムは Windows サイドバーの信頼性と回復性を向上させます。

この更新プログラムは自動更新で配布されますか?
はい。この更新プログラムは、上記のソフトウェアに自動更新経由で配布されます。

推奨されるアクション

このアドバイザリに関連付けられている Microsoft サポート技術情報の記事を確認する

Windows Vista オペレーティング システムを実行しているお客様には、この更新プログラムをインストールすることをお勧めします。 Windows サイドバー保護の詳細については、マイクロソフト サポート技術情報の記事943411を参照してください。

その他の情報

リソース:

• フォームに入力すると、次 の Web サイトにアクセスしてフィードバックを提供できます。
• 米国およびカナダのお客様は、Microsoft 製品サポート サービスからテクニカル サポートを受けることができます。 使用可能なサポート オプションの詳細については、Microsoft のヘルプおよびサポート Web サイトを参照してください。
• 海外のお客様は、現地の Microsoft 子会社からサポートを受けることができます。 国際サポートの問題について Microsoft に問い合わせる方法の詳細については、国際サポート Web サイトを参照してください。
• Microsoft TechNet セキュリティ Web サイトは、Microsoft 製品のセキュリティに関する追加情報を提供します。

免責事項:

このアドバイザリで提供される情報は、いかなる種類の保証もなく「現状のまま」提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。

リビジョン：

• 2008 年 1 月 8 日: アドバイザリが発行されました。

ビルド日: 2014-04-18T13:49:36Z-07:00