このセキュリティ更新プログラムは、Microsoft SharePoint Server 2010、Microsoft Groove Server 2010、Microsoft SharePoint Foundation 2010、および Microsoft Office Web Apps 2010 のサポートされているエディションで重要と評価されます。 詳細については、このセクションの「影響を受けるソフトウェア」および「影響を受けるソフトウェア」のサブセクションを参照してください。
推奨。 お客様は、Microsoft Update サービスを使用して、Microsoft Update からの更新プログラムをオンラインでチェックするように自動更新を構成できます。 自動更新を有効にして、Microsoft Update から更新プログラムをオンラインでチェックするように構成されているお客様は、通常、このセキュリティ更新プログラムが自動的にダウンロードおよびインストールされるため、何も行う必要はありません。 自動更新を有効にしていないお客様は、Microsoft Update から更新プログラムをチェックし、この更新プログラムを手動でインストールする必要があります。 サポートされているエディションの Windows XP および Windows Server 2003 での自動更新の特定の構成オプションについては、マイクロソフト サポート技術情報の記事294871を参照してください。 Windows Vista、Windows Server 2008、Windows 7、および Windows Server 2008 R2 のサポートされているエディションでの自動更新については、「Windows 自動更新について」を参照してください。
Microsoft Live Communications Server 2005 Service Pack 1
Microsoft SharePoint Server 2007 Service Pack 2 (32 ビット エディション)
Microsoft SharePoint Server 2007 Service Pack 3 (32 ビット エディション)
Microsoft SharePoint Server 2007 Service Pack 2 (64 ビット エディション)
Microsoft SharePoint Server 2007 Service Pack 3 (64 ビット エディション)
Microsoft SharePoint Server 2013
Microsoft SharePoint Foundation 2013
Microsoft SharePoint Portal Server 2003 Service Pack 3 (32 ビット エディション)
Microsoft SharePoint Portal Server 2003 Service Pack 3 (64 ビット エディション)
Microsoft Windows SharePoint Services 2.0 (32 ビット エディション)
Microsoft Windows SharePoint Services 2.0 (64 ビット エディション)
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (32 ビット バージョン)
Microsoft Windows SharePoint Services 3.0 Service Pack 2 (64 ビット バージョン)
Microsoft Windows SharePoint Services 3.0 Service Pack 3 (32 ビット バージョン)
Microsoft Windows SharePoint Services 3.0 Service Pack 3 (64 ビット バージョン)
Microsoft SharePoint Workspace 2010 Service Pack 1 (32 ビット エディション)
Microsoft SharePoint Workspace 2010 Service Pack 1 (64 ビット エディション)
Microsoft SharePoint Workspace 2013 (32 ビット エディション)
Microsoft SharePoint Workspace 2013 (64 ビット エディション)
更新に関する FAQ
InfoPath 2010Service Pack 1の重大度レーティングがなく、更新プログラムが提供される理由
CVE-2013-1289 の攻撃ベクトルは、影響を受けるバージョンの Microsoft SharePoint Server 2010、Microsoft Groove Server 2010、Microsoft SharePoint Foundation 2010、および Microsoft Office Web Apps 2010 によってのみ実現されますが、脆弱なコードは Microsoft InfoPath 2010 Service Pack 1 にも存在する Microsoft Office の共有コンポーネントに存在します。 ただし、InfoPath は脆弱なコードにアクセスしないため、最終的にはこの脆弱性の影響を受けません (そのため、重大度評価はありません)。 この更新プログラムは、脆弱なコードを含むすべての製品が同じバージョンの共有コンポーネントを使用していることを確認するために提供されています。
このセキュリティ情報で説明されている Microsoft Office コンポーネントは、システムにインストールした Microsoft Office Suite の一部です。しかし、私はこの特定のコンポーネントをインストールすることを選択しませんでした。 この更新プログラムは提供されますか?
はい。このセキュリティ情報で説明されているコンポーネントが、システムにインストールされている Microsoft Office Suite のバージョンと共に配信された場合、コンポーネントがインストールされているかどうかに関係なく、システムに対する更新プログラムが提供されます。 影響を受けるシステムのスキャンに使用される検出ロジックは、特定の Microsoft Office Suite で提供されたすべてのコンポーネントの更新プログラムをチェックし、システムに更新プログラムを提供するように設計されています。 インストールされていないコンポーネントに対して更新プログラムを適用しないことを選択したが、そのバージョンの Microsoft Office Suite で提供されているユーザーは、そのシステムのセキュリティ リスクを高めません。 一方、更新プログラムのインストールを選択したユーザーは、システムのセキュリティやパフォーマンスに悪影響を及ぼしません。
Microsoft Office の脆弱性のないバージョンを更新するオファーは、Microsoft 更新メカニズムの問題になりますか?
いいえ。更新メカニズムは、更新プログラム パッケージよりもシステム上のファイルの下位バージョンを検出し、更新プログラムを提供するという点で正しく機能しています。
影響を受ける一部のソフトウェアで複数の更新プログラム パッケージを使用できるのはなぜですか?
このセキュリティ情報に記載されている脆弱性に対処するために必要な更新プログラムは、Microsoft Office および Microsoft SharePoint Server ソフトウェアのコンポーネント化されたサービス モデルにより、影響を受けるソフトウェアの表に示されているように、さまざまな更新プログラム パッケージで提供されます。
管理者と企業のインストール、または Microsoft Office SharePoint Server の構成によっては、このセキュリティ更新プログラムを手動でインストールするエンド ユーザーの場合、このセキュリティ情報に記載されているすべてのサーバー パッケージの更新プログラムが適用されるわけではありません。 SharePoint 環境でのこれらのサーバー パッケージ更新プログラムの適用性の詳細については、Microsoft サポート技術情報の記事2741517を参照してください。
これらのセキュリティ更新プログラムを特定の順序でインストールする必要がありますか?
いいえ。 1 つのバージョンの Microsoft Office または Microsoft SharePoint Server ソフトウェアの複数の更新プログラムを任意の順序で適用できます。
Microsoft Groove Server 2010 とは
Microsoft Groove Server 2010 は、Microsoft SharePoint ワークスペースを管理するための包括的なサービスを提供します。 Groove Server 2010 には、Groove Server 2010 Manager と Groove Server 2010 Relay の 2 つのコンポーネントが含まれており、それぞれがエンタープライズ ネットワーク上の Windows サーバー上で実行されます。
Microsoft SharePoint Foundation 2010 とは Microsoft SharePoint Foundation 2010 は、Microsoft Windows SharePoint Services の新しいバージョンです。 これは、セキュリティで保護された管理可能な Web ベースのコラボレーション プラットフォームを必要とする組織にとって不可欠なソリューションです。 SharePoint は、十分な情報に基づいて意思決定を行い、作業を完了するために必要な人、ドキュメント、情報に簡単にアクセスできるようにすることで、チームのつながりと生産性を維持するのに役立ちます。 SharePoint Foundation を使用して、SharePoint Server の基盤となるインフラストラクチャであるプラットフォーム上のチーム ワークスペース、ブログ、Wiki、ドキュメント ライブラリを使用して、スケジュールの調整、ドキュメントの整理、ディスカッションへの参加を行います。
このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。 どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。 他のリリースはサポート ライフサイクルを過ぎている。 製品ライフサイクルの詳細については、Microsoft サポート ライフサイクル Web サイトを参照してください。
さらに、侵害された Web サイトや、ユーザーが提供するコンテンツを受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。 攻撃者は、特別に細工された Web サイトをユーザーに強制的に訪問させる方法はありません。 代わりに、攻撃者は、通常、攻撃者の Web サイトに移動する電子メール メッセージまたはインスタント メッセンジャー メッセージ内のリンクをクリックするように誘導することによって、Web サイトにアクセスするように誘導する必要があります。
Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。
This module examines how Microsoft Defender for Office 365 extends EOP protection through various tools, including Safe Attachments, Safe Links, spoofed intelligence, spam filtering policies, and the Tenant Allow/Block List.