セキュリティ情報

Microsoft セキュリティ情報 MS08-037 - 重要

DNS の脆弱性によりスプーフィングが発生する可能性がある (953230)

公開日: 2008 年 7 月 8 日 |更新日: 2009 年 12 月 9 日

バージョン: 3.1

一般情報

概要

このセキュリティ更新プログラムは、スプーフィングを可能にする可能性がある Windows ドメイン ネーム システム (DNS) で非公開で報告された 2 つの脆弱性を解決します。 これらの脆弱性は DNS クライアントと DNS サーバーの両方に存在し、リモートの攻撃者がインターネット上のシステムを対象としたネットワーク トラフィックを攻撃者自身のシステムにリダイレクトする可能性があります。

このセキュリティ更新プログラムは、Microsoft Windows 2000、Windows XP、Windows Server 2003、および Windows Server 2008 でサポートされているすべてのエディションについて、重要と評価されています。 詳細については、このセクションの「 影響を受けるソフトウェア」と「影響を受けるソフトウェア」のサブセクションを参照してください。

このセキュリティ更新プログラムは、厳密にランダムな DNS トランザクション ID を使用し、UDP クエリにランダム ソケットを使用し、DNS キャッシュの管理に使用するロジックを更新することで、この脆弱性を解決します。 この脆弱性の詳細については、次のセクション「脆弱性 情報」の下にある特定の脆弱性エントリに関するよく寄せられる質問 (FAQ) サブセクションを参照してください。

推薦。 Microsoft では、お客様ができるだけ早い機会に更新プログラムを適用することをお勧めします。

既知の問題。Microsoft サポート技術情報の記事 953230 では、お客様がこのセキュリティ更新プログラムをインストールするときに発生する可能性がある現在の既知の問題について説明しています。

影響を受けるソフトウェアと影響を受けないもの

影響を受けるバージョンまたはエディションを特定するために、次のソフトウェアがテストされています。 その他のバージョンまたはエディションは、サポート ライフ サイクルを過ぎているか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフ サイクルを確認するには、Microsoft サポート ライフサイクルに関するページを参照してください。

影響を受けるソフトウェア

DNS クライアント (KB951748) DNS サーバー (KB951746) セキュリティへの影響の最大値 重大度評価の集計 この更新プログラムに置き換えられたセキュリティ情報
Microsoft Windows 2000 Service Pack 4 下の行を参照してください なりすまし 重要 MS08-001,\ MS08-020
上の行を参照してください Microsoft Windows 2000 Server Service Pack 4 なりすまし 重要 MS07-062
Windows XP Service Pack 2 該当なし なりすまし 重要 MS06-064,\ MS08-001
Windows XP Service Pack 3 該当なし なりすまし 重要 なし
Windows XP Professional x64 Edition 該当なし なりすまし 重要 MS06-064,\ MS08-001
Windows XP Professional x64 Edition Service Pack 2 該当なし なりすまし 重要 MS08-001
Windows Server 2003 Service Pack 1 下の行を参照してください なりすまし 重要 MS06-064,\ MS08-001
Windows Server 2003 Service Pack 2 下の行を参照してください なりすまし 重要 MS08-001
上の行を参照してください Windows Server 2003 Service Pack 1 と Windows Server 2003 Service Pack 2 なりすまし 重要 MS07-062
Windows Server 2003 x64 Edition 下の行を参照してください なりすまし 重要 MS06-064,\ MS08-001
Windows Server 2003 x64 Edition Service Pack 2 下の行を参照してください なりすまし 重要 MS08-001
上の行を参照してください Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2 なりすまし 重要 MS07-062
Itanium ベースのシステム用 Windows Server 2003 SP1 下の行を参照してください なりすまし 重要 MS06-064,\ MS08-001
Windows Server 2003 と SP2 for Itanium ベースのシステム 下の行を参照してください なりすまし 重要 MS08-001
上の行を参照してください Itanium ベースのシステムの場合は SP1 を使用する Windows Server 2003、Itanium ベースのシステムの場合は SP2 を使用する Windows Server 2003 なりすまし 重要 MS07-062
該当なし 32 ビット システム用 Windows Server 2008* なりすまし 重要 なし
適用できません x64 ベースのシステム用 Windows Server 2008* なりすまし 重要 なし

*Windows Server 2008 サーバー コアのインストールが影響を受けます。 Windows Server 2008 のサポートされているエディションの場合、この更新プログラムは、Server Core インストール オプションを使用して Windows Server 2008 がインストールされたかどうかにかかわらず、同じ重大度評価で適用されます。 このインストール オプションの詳細については、「 Server Core」を参照してください。 Server Core のインストール オプションは、Windows Server 2008 の特定のエディションには適用されないことに注意してください。 「Server Core インストール オプションの比較」を参照してください。

影響を受けないもの

オペレーティング システム
Windows Vista および Windows Vista Service Pack 1
Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1
Itanium ベースのシステム用 Windows Server 2008

2009 年 12 月 8 日にこのセキュリティ情報が再リリースされた理由 
Microsoft はこのセキュリティ情報を再リリースし、Microsoft Windows 2000 Service Pack 4 (KB951748) 上の DNS クライアントの更新プログラムを再提供し、強力にランダムな DNS トランザクション ID を追加のコード パスに提供しました。 他の Windows プラットフォームとは異なり、Microsoft Windows 2000 では、DNS トランザクションのコード パスが 2 つあります。 前の更新では、いずれかのコード パスでトランザクション ID のランダム化のみが提供されました。 この更新プログラムの再リリースでは、Microsoft Windows 2000 の他のコード パスと同じトランザクション ID のランダム化が提供されます。 以前に Microsoft Windows 2000 Service Pack 4 (KB951748) に DNS クライアントの更新プログラムをインストールしたことがあるお客様は、自動的に削除された更新プログラムをインストールする必要があります。 この再リリースの影響を受ける更新プログラムは他にありません。

このセキュリティ情報が 2009 年 1 月 13 日に改訂された理由
マイクロソフトは、このセキュリティ情報が提供する更新プログラムが、Windows XP Service Pack 3 を実行しているすべてのシステムに正しく提供されていない可能性があることを伝えるために、このセキュリティ情報を改訂しました。 検出と展開の問題は修正されており、このセキュリティ情報から更新プログラムをまだ適用していない Windows XP Service Pack 3 システムをお持ちのお客様には、更新プログラムが正しく提供されるようになりました。 この更新プログラムのバイナリに変更はありませんでした。 システムを正常に更新したお客様は、この更新プログラムを再インストールする必要はありません。

このセキュリティ情報が 2008 年 7 月 25 日に改訂された理由
Microsoft はこのセキュリティ情報を改訂し、 このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) に 3 つの新しい既知の問題を追加しました。 これらの FAQ は次のとおりです。

  • この更新プログラムをインストールした後に、お客様が発生する可能性があるポート競合の問題は何ですか?
    DNS サーバーがソケット プールに割り当てるポート範囲内で静的 UDP ポートを必要とする追加のサービスを実行する DNS サーバーでは、ポートの競合が発生し、サービスエラーが発生する可能性があります。 詳細については、 Microsoft サポート技術情報の記事 953230 に、お客様がこのセキュリティ更新プログラムのインストール時に発生する可能性がある現在の既知の問題について説明しています。
  • この更新プログラムをインストールした後に SBS のお客様が発生する可能性がある問題は何ですか?
    Windows Small Business Server (SBS) 2003 のサポートされているエディションには、Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2 と同じ影響を受けるコードが含まれています。 ただし、SBS システムでは、このセキュリティ情報で提供されている DNS サーバーセキュリティ更新プログラムをインストールした後に、サービスエラーが発生したり、正常に動作しない可能性があります。 詳細については、 Microsoft サポート技術情報の記事 953230 に、お客様がこのセキュリティ更新プログラムのインストール時に発生する可能性がある現在の既知の問題について説明しています。
  • この更新プログラムをインストールした後に境界ファイアウォールと境界 NAT デバイスで発生する可能性がある問題は何ですか?
    このセキュリティ情報によって提供されるセキュリティ更新プログラムを Windows ベースのコンピューターにインストールすると、ファイアウォール経由でそのホストからの DNS クエリでランダムなソース ポートが使用されなくなる可能性があります。 詳細については、 Microsoft サポート技術情報の記事 953230 に、お客様がこのセキュリティ更新プログラムのインストール時に発生する可能性がある現在の既知の問題について説明しています。

このセキュリティ情報が 2008 年 7 月 23 日に改訂された理由
Microsoft はこのセキュリティ情報を改訂し、MS06-064、MS07-062、MS08-001 を、この更新プログラムに置き換えられたセキュリティ情報として一覧表示しました。

このセキュリティ情報が 2008 年 7 月 10 日に改訂された理由
Microsoft はこのセキュリティ情報を改訂し、Check Point Software Technologies Ltd.から ZoneAlarm と Check Point Endpoint Security (旧称 Check Point Integrity) について、次の FAQ で詳しく説明されているインターネット接続の問題をユーザーに通知しました。 このリビジョンでは、このセキュリティ情報のセキュリティ更新プログラム ファイルは変更されませんでした。 更新プログラムを既に適用しているお客様は、更新プログラムを再適用する必要はありません。 ただし、Check Pointから上記のソフトウェアのユーザーは、詳細なガイダンスについては、次の FAQ を参照してください。

ZoneAlarm と Check Point Endpoint Security のユーザーがこの更新プログラムをインストールした後に発生する可能性がある問題は何ですか?
Microsoft は、このセキュリティ情報 MS08-037 によって提供されるセキュリティ更新プログラムを適用した後、Check Point Software Technologies Ltd. の ZoneAlarm と Check Point Endpoint Security (以前は Check Point 整合性) のユーザーにインターネット接続の問題が発生していることを認識しています。 Microsoft は、Check Pointに関するこの問題を引き続き調査しています。 Microsoft では、ZoneAlarm と Check Point Endpoint Security のユーザーに、適切なCheck Point Web サイトと、最新のガイダンスまたはソフトウェア更新プログラムに関するこのセキュリティ情報を確認するよう推奨しています。

Microsoft からは、テクニカル サポートを検索するのに役立つサード パーティの連絡先情報が提供されています。 この連絡先情報は、予告なしに変更される可能性があります。 Microsoft は、このサード パーティの連絡先情報が正確であることを保証しません。 この記事で説明するサード パーティ製品は、Microsoft に関係のない企業によって製造されています。 Microsoft では、暗黙的またはそれ以外に関わらず、これらの製品のパフォーマンスや信頼性について何ら保証しません。

これらのセキュリティ更新プログラムをインストールした後に、お客様が発生する可能性があるアンインストールの問題は何ですか?
Microsoft Windows 2000 および Windows 2003 システムのサポートされているエディションでは、DNS サーバーの更新プログラムと DNS クライアントの更新プログラムが受信されます。 DNS サーバーの更新プログラムと DNS クライアント更新プログラムはバイナリを共有し、以前のバージョンへの共有バイナリの後退を回避するために、インストールされた逆の順序でアンインストールする必要があります。 Microsoft サポート技術情報の記事823836 、お客様がこれらのセキュリティ更新プログラムをアンインストールしたときに発生する可能性がある現在の既知の問題について説明しています。

このセキュリティ更新プログラムをインストールするときにお客様が発生する可能性があるランダム ソケット接続の問題は何ですか?
既定では、このセキュリティ情報によって提供される DNS 更新プログラムでは、多数の使用可能なソケットを利用してエントロピが向上します。 ただし、ユーザーがレジストリでポート範囲を定義している場合、更新ではユーザー定義の設定が考慮され、定義されたソケットのみが割り当てられます。

ソケット範囲は、次のレジストリの場所で定義できます。
HKLM\System\CurrentControlSet\Services\DNS\Parameters Reg キー名: SocketPoolSize
メモ これらの変更を実装するには、DNS サービスを再起動する必要があります。

ソケット プールの範囲を定義すると、何が行われますか?
通信に同じソケット プールを必要とする他のアプリケーションまたはサービスとの競合を回避するために、DNS が選択できるソケットの範囲を定義することが必要な場合があります。 これらのレジストリ キー設定の詳細については、 MaxUserPortMicrosoft サポート技術情報の記事812873 を参照してください。

ソケット プールの範囲を定義するときのオペレーティング システムの違いは何ですか?
MaxUserPort レジストリ キーは、Windows Vista と Windows Server 2008 では、Microsoft Windows Server 2000 および Windows Server 2003 とは異なる意味を持ちます。 Microsoft サポート技術情報の記事929851 、Windows Vista および Windows Server 2008 の動作の変更について詳しく説明しています。

Microsoft Windows Server 2000 および Windows Server 2003 では、MaxUserPort を設定すると、動的ポート範囲の終了ポイントが定義されます。 範囲は 1024 から始まり、MaxUserPort レジストリ キー設定のユーザー定義値に進みます。 このセキュリティ情報によって提供される更新プログラムをインストールした後、Microsoft Windows Server 2000 および Windows Server 2003 の既定の動作では、ポート範囲 49152 から 65535 にソケットをランダムに割り当てることになります。 MaxUserPort 範囲が定義されている場合、ポートは 1024 から MaxUserPort レジストリ キー設定で定義された値にランダムに割り当てられます。 Microsoft Windows 2000 Server および Windows Server 2003 でのポート範囲の予約の詳細については、 サポート技術情報の記事 812873を参照してください。

Windows Vista および Windows Server 2008 では、MaxUserPort を設定すると、動的ポート範囲の開始点が定義されます。 既定では、Windows Vista および Windows Server 2008 の範囲は 49152 から 65535 です。

ファイル情報の詳細はどこにありますか? 
ファイル情報の詳細については、 Microsoft サポート技術情報の記事 953230 を参照してください。

このセキュリティ情報で説明されているソフトウェアの古いリリースを使用しています。 どうすればよいですか。 
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。 その他のリリースはサポート ライフサイクルを過ぎている。 ソフトウェア リリースのサポート ライフ サイクルを確認するには、Microsoft サポート ライフサイクルに関するページを参照してください。

ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。 Windows 製品ライフサイクルの詳細については、「Microsoft サポート ライフサイクル」を参照してください。 これらのソフトウェア バージョンまたはエディションの拡張セキュリティ更新プログラムのサポート期間の詳細については、 Microsoft 製品サポート サービスに関するページを参照してください。

以前のリリースでカスタム サポートを必要とするお客様は、Microsoft アカウント チームの担当者、テクニカル アカウント マネージャー、またはカスタム サポート オプションに関する適切な Microsoft パートナー担当者にお問い合わせください。 アライアンス、プレミア、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。 連絡先情報については、 Microsoft Worldwide Information にアクセスし、国を選択し、[ 移動 ] をクリックして電話番号の一覧を表示します。 お電話の際は、現地のプレミアサポートセールスマネージャーにお問い合わせください。 詳細については、「 Windows オペレーティング システム製品サポート ライフサイクルに関する FAQ」を参照してください。

脆弱性情報

重大度評価と脆弱性識別子

影響を受けるソフトウェア DNS のソケット エントロピの脆弱性 - CVE-2008-1447 DNS キャッシュポイズニングの脆弱性 - CVE-2008-1454 重大度評価の集計
Microsoft Windows 2000 Service Pack 4 重要\ スプーフィング 重要\ スプーフィング 重要
Windows XP Service Pack 2 と Windows XP Service Pack 3 重要\ スプーフィング 該当なし 重要
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 重要\ スプーフィング 該当なし 重要
Windows Server 2003 Service Pack 1 と Windows Server 2003 Service Pack 2 重要\ スプーフィング 重要\ スプーフィング 重要
Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2 重要\ スプーフィング 重要\ スプーフィング 重要
Itanium ベースのシステムの場合は SP1 を使用する Windows Server 2003、Itanium ベースのシステムの場合は SP2 を使用する Windows Server 2003 重要\ スプーフィング 重要\ スプーフィング 重要
32 ビット システム用 Windows Server 2008* 該当なし 重要\ スプーフィング 重要
x64 ベースのシステム用 Windows Server 2008* 該当なし 重要\ スプーフィング 重要

*Windows Server 2008 サーバー コアのインストールが影響を受けます。 Windows Server 2008 のサポートされているエディションの場合、この更新プログラムは、Server Core インストール オプションを使用して Windows Server 2008 がインストールされたかどうかにかかわらず、同じ重大度評価で適用されます。 このインストール オプションの詳細については、「 Server Core」を参照してください。 Server Core のインストール オプションは、Windows Server 2008 の特定のエディションには適用されないことに注意してください。 「Server Core インストール オプションの比較」を参照してください。

DNS のソケット エントロピの脆弱性 - CVE-2008-1447

Windows DNS クライアントと Windows DNS サーバーにスプーフィングの脆弱性が存在します。 この脆弱性により、リモートの認証されていない攻撃者が迅速かつ確実に応答をスプーフィングし、DNS サーバーまたはクライアント キャッシュにレコードを挿入し、インターネット トラフィックをリダイレクトする可能性があります。

一般的な脆弱性と公開の一覧の標準エントリとしてこの脆弱性を表示するには、 CVE-2008-1447 を参照してください。

「DNS の不十分なソケット エントロピの脆弱性」の問題を緩和する要因 - CVE-2008-1447:

軽減策とは、既定の状態に存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。

  • IPsec や SSL/TLS など、TCP 層と IP 層の上で動作する暗号化プロトコルによって、攻撃者がリダイレクトされたトラフィックを監視または妨害できなくなる可能性があります。

「DNS の不十分なソケット エントロピの脆弱性」の回避策 - CVE-2008-1447:

回避策とは、基になる脆弱性を修正しないが、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立つ設定または構成の変更を指します。

  • Microsoft は、この脆弱性の回避策を特定していません。

「DNS の不十分なソケット エントロピの脆弱性」のよく寄せられる質問 - CVE-2008-1447:

脆弱性の範囲は何ですか? 
Windows DNS クライアントと DNS サーバーにスプーフィングの脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、任意のアドレスを DNS キャッシュに挿入する可能性があります。

脆弱性の原因は何ですか? 
Windows DNS クライアントと DNS サーバーの Windows DNS サービスでは、DNS クエリの実行時に十分なエントロピが提供されません。

ドメイン ネーム システム (DNS) とは
ドメイン ネーム システム (DNS) は、TCP/IP を構成する業界標準のプロトコル スイートの 1 つです。 DNS は、DNS サーバーと DNS クライアント (またはリゾルバー) の 2 つのソフトウェア コンポーネントを使用して実装されます。 どちらのコンポーネントもバックグラウンド サービス アプリケーションとして実行されます。 ネットワーク リソースは数値 IP アドレスで識別されますが、これらの IP アドレスはネットワーク ユーザーが覚えにくい場合があります。 DNS データベースには、ネットワーク リソースのわかりやすい英数字名 ( www.microsoft.com など) を、それらのリソースが通信に使用する IP アドレスにマップするレコードが含まれています。 このように、DNS はニーモニック デバイスとして機能し、ネットワーク リソースをネットワーク ユーザーにとって覚えやすくします。 詳細と、DNS が他の Windows テクノロジとどのように適合するかを示す論理図については、 DNS の概要に関する記事を参照してください。

DNS キャッシュとは
ドメイン ネーム システム (DNS) キャッシュ リゾルバー サービスは、DNS サーバーが同じ情報に対して繰り返しクエリされないように、DNS クエリへの応答を保存するサービスです。 詳細については、 DNSCache Technet に関する記事または DNS リゾルバー キャッシュ サービス Technet に関する記事を参照してください。 DNS キャッシュポイズニングの詳細については、 攻撃検出 TechNet の記事を参照してください。

攻撃者がこの脆弱性を使用して何を行う可能性がありますか? 
この脆弱性を悪用した攻撃者は、DNS キャッシュ (DNS キャッシュポイズニングとも呼ばれます) に任意のアドレスを挿入する可能性があります。

攻撃者がこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、脆弱な DNS サーバーまたはクライアントに特定のクエリを送信し、同時に、攻撃者が偽または誤解を招く DNS データを挿入できる方法で応答する可能性があります。 その後、攻撃者はインターネット トラフィックを正当な場所から攻撃者が選択したアドレスにリダイレクトする可能性があります。

主に脆弱性の危険にさらされているシステムは何ですか? 
ネットワークまたはインターネットに接続されている Windows システムは危険にさらされます。 Windows Vista および Windows Server 2008 は、この脆弱性の影響を受けません。

更新プログラムは何を行いますか?
この更新プログラムは、リモート クエリに対して厳密にランダムな DNS トランザクション ID 値とランダム UDP ソケットを使用して、この脆弱性を排除します。

このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか? 
いいえ。 Microsoft は責任ある開示を通じて、この脆弱性に関する情報を受け取っています。

このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取っていましたか? 
いいえ。 Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取らず、このセキュリティ情報が最初に発行されたときに公開された概念実証コードの例を見ていませんでした。

DNS キャッシュポイズニングの脆弱性 - CVE-2008-1454

Windows DNS Server にキャッシュポイズニングの脆弱性が存在します。 この脆弱性により、認証されていないリモート攻撃者は、脆弱なシステムによって行われた DNS 要求に特別に細工された応答を送信し、DNS キャッシュを有害化し、正当な場所からインターネット トラフィックをリダイレクトする可能性があります。

この脆弱性を一般的な脆弱性と公開の一覧の標準エントリとして表示するには、 CVE-2008-1454 を参照してください。

「DNS キャッシュポイズニングの脆弱性」の問題を緩和する要素 - CVE-2008-1454:

軽減策とは、既定の状態に存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。

  • Microsoft は、この脆弱性の軽減策を特定していません。

「DNS キャッシュポイズニングの脆弱性」の回避策 - CVE-2008-1454:

回避策とは、基になる脆弱性を修正しないが、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立つ設定または構成の変更を指します。

  • Microsoft は、この脆弱性の回避策を特定していません。

「DNS キャッシュポイズニングの脆弱性」のよく寄せられる質問 - CVE-2008-1454:

脆弱性の範囲は何ですか? 
Windows DNS Server にキャッシュポイズニングの脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、特定の DNS 要求への応答に偽または誤解を招く DNS データが挿入され、インターネット トラフィックがリダイレクトされる可能性があります。

この脆弱性の原因は何ですか? 
特定の条件下では、DNS サーバーはリモート サーバーの機関の外部にある応答からのレコードを受け入れます。

ドメイン ネーム システム (DNS) とは
ドメイン ネーム システム (DNS) は、TCP/IP を構成する業界標準のプロトコル スイートの 1 つです。 DNS は、DNS サーバーと DNS クライアント (またはリゾルバー) の 2 つのソフトウェア コンポーネントを使用して実装されます。 どちらのコンポーネントもバックグラウンド サービス アプリケーションとして実行されます。 ネットワーク リソースは数値の IP アドレスで識別されますが、これらの IP アドレスはネットワーク ユーザーが覚えにくくなります。 DNS データベースには、ネットワーク リソースのわかりやすい英数字名を、通信にこれらのリソースで使用される IP アドレスにマップするレコードが含まれています。 このように、DNS はニーモニック デバイスとして機能し、ネットワーク リソースをネットワーク ユーザーにとって覚えやすくします。 詳細と、DNS が他の Windows テクノロジとどのように適合するかを示す論理図については、 DNS とはに関する記事を参照してください。

DNS キャッシュとは
ドメイン ネーム システム (DNS) キャッシュ リゾルバー サービスは、DNS サーバーが同じ情報を繰り返し照会されないように、DNS クエリへの応答を保存するサービスです。 詳細については、 DNSCache Technet に関する記事または DNS リゾルバー キャッシュ サービス の Technet に関する記事を参照してください。 DNS キャッシュポイズニングの詳細については、 攻撃検出 の TechNet に関する記事を参照してください。

攻撃者がこの脆弱性を使用して何を行う可能性がありますか? 
攻撃者がこの脆弱性を悪用した場合、DNS キャッシュが有害になる可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、特定の DNS 要求への応答に偽または誤解を招く DNS データが挿入され、インターネット トラフィックがリダイレクトされる可能性があります。

どのシステムが主にこの脆弱性の危険にさらされていますか? 
Windows DNS サーバーが危険にさらされています。

更新プログラムは何を行いますか? 
この更新プログラムは、キャッシュポイズニングを回避するために内部 DNS 処理を修正することで、この脆弱性を排除します。

このセキュリティ情報が発行されたとき、この脆弱性は公開されていますか? 
いいえ。 Microsoft は、責任ある開示を通じてこの脆弱性に関する情報を受け取っています。

このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受けましたか? 
いいえ。 Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取らず、このセキュリティ情報が最初に発行されたときに公開された概念実証コードの例を見ていませんでした。

情報の更新

検出と展開のツールとガイダンス

organization内のサーバー、デスクトップ、モバイル システムに展開するために必要なソフトウェアとセキュリティの更新プログラムを管理します。 詳細については、 TechNet Update Management Center を参照してください。 Microsoft TechNet セキュリティ Web サイトは、Microsoft 製品のセキュリティに関する追加情報を提供します。

セキュリティ更新プログラムは、Microsoft UpdateWindows UpdateOffice Update から入手できます。 セキュリティ更新プログラムは、 Microsoft ダウンロード センターからも入手できます。 "セキュリティ更新プログラム" をキーワード (keyword)検索することで、最も簡単に見つけることができます。

最後に、セキュリティ更新プログラムは Microsoft Update カタログからダウンロードできます。 Microsoft Update カタログには、セキュリティ更新プログラム、ドライバー、サービス パックなど、Windows Updateと Microsoft Update を通じて利用できるコンテンツの検索可能なカタログが用意されています。 セキュリティ情報番号 ("MS07-036" など) を使用して検索すると、該当するすべての更新プログラムをバスケットに追加し (更新プログラムのさまざまな言語を含む)、選択したフォルダーにダウンロードできます。 Microsoft Update カタログの詳細については、「Microsoft Update カタログに関する FAQ」を参照してください。

検出と展開のガイダンス

Microsoft は、今月のセキュリティ更新プログラムの検出と展開に関するガイダンスを提供しています。 このガイダンスは、IT プロフェッショナルが、Windows Update、Microsoft Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office 検出ツール、Microsoft Systems Management Server (SMS)、拡張セキュリティ更新プログラム インベントリ ツールなど、セキュリティ更新プログラムの展開に役立つさまざまなツールを使用する方法を理解するのにも役立ちます。 詳細については、「 Microsoft サポート技術情報の記事 910723」を参照してください。

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) を使用すると、管理者はローカルおよびリモート システムをスキャンして、不足しているセキュリティ更新プログラムと、一般的なセキュリティ構成の誤りを確認できます。 MBSA の詳細については、「 Microsoft Baseline Security Analyzer」を参照してください。

次の表に、このセキュリティ更新プログラムの MBSA 検出の概要を示します。

ソフトウェア MBSA 2.1
Microsoft Windows 2000 Service Pack 4 はい
Windows XP Service Pack 2 と Windows XP Service Pack 3 はい
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 はい
Windows Server 2003 Service Pack 1 と Windows Server 2003 Service Pack 2 はい
Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2 はい
Windows Server 2003 と Itanium ベースのシステムの場合は SP1、Windows Server 2003 は Itanium ベースのシステム用 SP2 はい
32 ビット システム用 Windows Server 2008 はい
x64 ベースのシステム用 Windows Server 2008 はい

MBSA 2.1 の詳細については、「 MBSA 2.1 よく寄せられる質問」を参照してください。

Windows Server Update Services

管理者は、Windows Server Update Services (WSUS) を使用して、Windows 2000 オペレーティング システム以降、Office XP 以降、Exchange Server 2003、SQL Server 2000 の最新の重要な更新プログラムとセキュリティ更新プログラムを展開できます。 Windows Server Update Servicesを使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。

Systems Management Server (SMS)

次の表に、このセキュリティ更新プログラムの SMS 検出と展開の概要を示します。

ソフトウェア SMS 2.0 SMS 2003 と SUSFP ITMU を使用した SMS 2003 SCCM 2007
Microsoft Windows 2000 Service Pack 4 はい はい はい はい
Windows XP Service Pack 2 と Windows XP Service Pack 3 はい はい はい はい
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 いいえ いいえ はい はい
Windows Server 2003 Service Pack 1 と Windows Server 2003 Service Pack 2 はい はい はい はい
Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2 いいえ いいえ はい はい
Windows Server 2003 と Itanium ベースのシステムの場合は SP1、Windows Server 2003 は Itanium ベースのシステム用 SP2 いいえ いいえ はい はい
32 ビット システム用 Windows Server 2008 いいえ いいえ 以下 の「Windows Server 2008 の注」 を参照してください はい
x64 ベースのシステム用 Windows Server 2008 いいえ いいえ 以下 の「Windows Server 2008 の注」 を参照してください はい

SMS 2.0 および SMS 2003 では、SMS SUS Feature Pack (SUSFP) (Security Update Inventory Tool (SUIT) を含む) を SMS で使用して、セキュリティ更新プログラムを検出できます。 「Systems Management Server 2.0 のダウンロード」も参照してください。

SMS 2003 の場合、SMS 2003 Inventory Tool for Microsoft 更新 (ITMU) を SMS で使用して、Microsoft Update によって提供され、Windows Server Update Servicesでサポートされているセキュリティ更新プログラムを検出できます。 SMS 2003 ITMU の詳細については、「SMS 2003 Inventory Tool for Microsoft 更新」を参照してください。 SMS 2003 では、Microsoft Office インベントリ ツールを使用して、Microsoft Office アプリケーションに必要な更新プログラムを検出することもできます。 Office インベントリ ツールとその他のスキャン ツールの詳細については、「 SMS 2003 Software Update Scanning Tools」を参照してください。 「Systems Management Server 2003 のダウンロード」も参照してください。

System Center Configuration Manager (SCCM) 2007 では、更新プログラムの検出に WSUS 3.0 が使用されます。 SCCM 2007 Software Update Management の詳細については、「System Center Configuration Manager 2007」を参照してください。

Windows Server 2008 の注意事項 Microsoft Systems Management Server 2003 Service Pack 3 には、Windows Server 2008 の管理性のサポートが含まれています。

SMS の詳細については、 SMS Web サイトを参照してください。

詳細については、「 Microsoft サポート技術情報の記事 910723: 毎月の検出と展開のガイダンスに関する記事の概要一覧」を参照してください。

互換性エバリュエーターとアプリケーション互換性ツールキットを更新する

更新アプリケーションの実行に必要なのと同じファイルとレジストリ設定に書き込むことがよくあります。 これにより、非互換性がトリガーされ、セキュリティ更新プログラムの展開にかかる時間が長くなる可能性があります。 Application Compatibility Toolkit 5.0 に含まれる Update Compatibility Evaluator コンポーネントを使用すると、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を効率化できます。

アプリケーション互換性ツールキット (ACT) には、Microsoft Windows Vista、Windows Update、Microsoft セキュリティ更新プログラム、または新しいバージョンの Windows インターネット エクスプローラーを環境内に展開する前に、アプリケーションの互換性の問題を評価して軽減するために必要なツールとドキュメントが含まれています。

セキュリティ更新プログラムの展開

影響を受けるソフトウェア

影響を受けるソフトウェアの特定のセキュリティ更新プログラムの詳細については、適切なリンクをクリックしてください。

Windows 2000 (すべてのエディション)

参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、このセクションの「 デプロイ情報」サブセクションを参照してください。

将来のサービス パックに含める この問題の更新プログラムは、今後の更新プログラムのロールアップに含まれる可能性があります
デプロイ
ユーザーの介入なしでインストールする Microsoft Windows 2000 Service Pack 4:\ の DNS サーバー更新プログラムの場合Windows2000-kb951746-x86-enu /quiet
Microsoft Windows 2000 Service Pack 4:\ の DNS クライアント更新プログラムの場合Windows2000-KB951748-V2-x86-ENU /quiet
再起動せずにインストールする Microsoft Windows 2000 Service Pack 4:\ の DNS サーバー更新プログラムの場合Windows2000-kb951746-x86-enu /norestart
Microsoft Windows 2000 Service Pack 4:\ の DNS クライアント更新プログラムの場合Windows2000-KB951748-V2-x86-ENU /norestart
ログ ファイルを更新する Microsoft Windows 2000 Service Pack 4:\ の DNS サーバー更新プログラムの場合kb951746.log
Microsoft Windows 2000 Service Pack 4:\ の DNS クライアント更新プログラムの場合kb951748-v2.log
詳細情報 サブセクション、検出と展開のツールとガイダンスを参照してください
再起動の要件
再起動が必要ですか? はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります
ホットパッチ 該当なし
削除情報 Microsoft Windows 2000 Service Pack 4:\ の DNS サーバー更新プログラムの場合%Windir%$NTUninstallKB 951746$\Spuninst フォルダーにあるコントロール パネルまたは Spuninst.exe ユーティリティの [プログラムの追加と削除] ツールを使用する
Microsoft Windows 2000 Service Pack 4:\ の DNS クライアント更新プログラムの場合%Windir%$NTUninstallKB 951748$-v2\Spuninst フォルダーにあるコントロール パネルまたは Spuninst.exe ユーティリティの [プログラムの追加と削除] ツールを使用する
ファイル情報 Microsoft サポート技術情報の記事 953230 を参照してください
レジストリ キーの検証 Microsoft Windows 2000 Service Pack 4 の DNS サーバー更新プログラムの場合: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\kb951746\Filelist
Microsoft Windows 2000 Service Pack 4 の DNS クライアント更新プログラムの場合: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\kb951748-v2\Filelist

配置情報

更新プログラムのインストール

このセキュリティ更新プログラムをインストールすると、インストーラーは、システム上で更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されたかどうかを確認します。

これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。 それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。 セキュリティ更新プログラムには、これらのファイルの一部のバリエーションが含まれていない場合があります。 この動作の詳細については、「 Microsoft サポート技術情報の記事 824994」を参照してください。

インストーラーの詳細については、 Microsoft TechNet Web サイトを参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、「Microsoft サポート技術情報の記事824684」を参照してください。

このセキュリティ更新プログラムでは、次のセットアップ スイッチがサポートされています。

Switch 説明
/help コマンド ライン オプションを表示します。
セットアップ モード
/passive 無人セットアップ モード。 ユーザー操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されたダイアログ ボックスがユーザーに表示されます。
/quiet 非表示モードです。 これは無人モードと同じですが、状態メッセージやエラー メッセージは表示されません。
再起動オプション
/norestart インストールが完了したときに再起動しません。
/forcerestart インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x] コンピューターが x 秒で再起動することをユーザーに警告するタイマーが表示されたダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。 /quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/overwriteoem プロンプトを表示せずに OEM ファイルを上書きします。
/nobackup アンインストールに必要なファイルをバックアップしません。
/forceappsclose コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path インストール ログ ファイルのリダイレクトを許可します。
/extract[:p ath] セットアップ プログラムを起動せずにファイルを抽出します。
/Er 拡張エラーレポートを有効にします。
/verbose 詳細なログを有効にします。 インストール時に、%Windir%\CabBuild.log を作成します。 このログは、コピーされるファイルの詳細を示します。 このスイッチを使用すると、インストールの処理が遅くなる可能性があります。

メモ これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムでは、以前のバージョンのセットアップ プログラムで使用されるセットアップ スイッチもサポートされています。 サポートされているインストール スイッチの詳細については、「 Microsoft サポート技術情報の記事 262841」を参照してください。

更新プログラムの削除

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

Switch 説明
/help コマンド ライン オプションを表示します。
セットアップ モード
/passive 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒で再起動することを示すタイマー警告を表示するダイアログ ボックスがユーザーに表示されます。
/quiet 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。
再起動オプション
/norestart インストールが完了しても再起動しません。
/forcerestart インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x] コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。 /quiet スイッチまたは / passive スイッチでの使用を目的としています。
/promptrestart 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/forceappsclose コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path インストール ログ ファイルのリダイレクトを許可します。

更新プログラムが適用されたことを確認する

  • Microsoft Baseline Security Analyzer

    影響を受けるシステムにセキュリティ更新プログラムが適用されていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用できる場合があります。 詳細については、このセキュリティ情報の前の「 検出と展開のツールとガイダンス」セクションを参照してください。

  • ファイル バージョンの検証

    Microsoft Windows には複数のエディションがあるため、システムでは次の手順が異なる場合があります。 該当する場合は、製品ドキュメントを参照して、これらの手順を完了してください。

    1. [ スタート] をクリックし、[ 検索] をクリックします。
    2. [検索結果] ウィンドウで、[検索コンパニオン] の下にある [すべてのファイルとフォルダー] をクリックします。
    3. [ ファイル名のすべてまたは一部 ] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[ 検索] をクリックします。
    4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[ プロパティ] をクリックします。
      メモ オペレーティング システムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
    5. [ バージョン ] タブで、適切なファイル情報テーブルに記載されているバージョンと比較して、システムにインストールされているファイルのバージョンを確認します。
      メモ ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性をファイル情報テーブルの情報と比較することは、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール中にファイルの名前が変更される場合があります。 ファイルまたはバージョン情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。
  • レジストリ キーの検証

    また、このセクションの 参照テーブル に記載されているレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

    これらのレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリームすると、これらのレジストリ キーが正しく作成されない場合があります。

Windows XP (すべてのエディション)

参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、このセクションのサブセクション「 デプロイ情報」を参照してください。

将来のサービス パックに含める この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です
デプロイ
ユーザーの介入なしでインストールする Windows XP Service Pack 2 と Windows XP Service Pack 3:\Windowsxp-kb951748-x86-enu /quiet
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2:\WindowsServer2003.WindowsXP-kb951748-x86-enu /quiet
再起動せずにインストールする Windows XP Service Pack 2 と Windows XP Service Pack 3:\Windowsxp-kb951748-x86-enu /norestart
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2:\WindowsServer2003.WindowsXP-kb951748-x86-enu /norestart
ログ ファイルを更新する kb951748.log
詳細情報 サブセクション「検出と展開のツールとガイダンス」を参照してください
再起動の要件
再起動が必要ですか? はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります
ホットパッチ 該当なし
削除情報 %Windir%$NTUninstallkb 951748$\Spuninst フォルダーにあるコントロール パネルまたは Spuninst.exe ユーティリティで [プログラムの追加と削除] ツールを使用する
ファイル情報 マイクロソフト サポート技術情報の記事 953230 を参照してください
レジストリ キーの検証 Windows XP Service Pack 2 および Windows XP Service Pack 3:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\kb951748\Filelist の場合
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\kb951748\Filelist

メモ サポートされているバージョンの Windows XP Professional x64 Edition の場合、このセキュリティ更新プログラムは、Windows Server 2003 x64 Edition セキュリティ更新プログラムのサポートされているバージョンと同じです。

配置情報

更新プログラムのインストール

このセキュリティ更新プログラムをインストールすると、インストーラーは、システム上で更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されたかどうかを確認します。

これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。 それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。 セキュリティ更新プログラムには、これらのファイルの一部のバリエーションが含まれていない場合があります。 この動作の詳細については、「 Microsoft サポート技術情報の記事 824994」を参照してください。

インストーラーの詳細については、 Microsoft TechNet Web サイトを参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、「Microsoft サポート技術情報の記事824684」を参照してください。

このセキュリティ更新プログラムでは、次のセットアップ スイッチがサポートされています。

Switch 説明
/help コマンド ライン オプションを表示します。
セットアップ モード
/passive 無人セットアップ モード。 ユーザー操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されたダイアログ ボックスがユーザーに表示されます。
/quiet 非表示モードです。 これは無人モードと同じですが、状態メッセージやエラー メッセージは表示されません。
再起動オプション
/norestart インストールが完了したときに再起動しません。
/forcerestart インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x] コンピューターが x 秒で再起動することをユーザーに警告するタイマーが表示されたダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。 /quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/overwriteoem プロンプトを表示せずに OEM ファイルを上書きします。
/nobackup アンインストールに必要なファイルはバックアップしません。
/forceappsclose コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path インストール ログ ファイルのリダイレクトを許可します。
/integrate:path 更新プログラムを Windows ソース ファイルに統合します。 これらのファイルは、スイッチで指定されたパスにあります。
/extract[:p ath] セットアップ プログラムを開始せずにファイルを抽出します。
/Er 拡張エラー報告を有効にします。
/verbose 詳細なログを有効にします。 インストール時に、%Windir%\CabBuild.log を作成します。 このログでは、コピーされたファイルの詳細が表示されます。 このスイッチを使用すると、インストールの処理速度が遅くなる可能性があります。

メモ これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムでは、以前のバージョンのセットアップ プログラムで使用されるセットアップ スイッチもサポートされています。 サポートされているインストール スイッチの詳細については、「 Microsoft サポート技術情報の記事 262841」を参照してください。

更新プログラムの削除

このセキュリティ更新プログラムでは、次のセットアップ スイッチがサポートされています。

Switch 説明
/help コマンド ライン オプションを表示します。
セットアップ モード
/passive 無人セットアップ モード。 ユーザー操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されたダイアログ ボックスがユーザーに表示されます。
/quiet 非表示モードです。 これは無人モードと同じですが、状態メッセージやエラー メッセージは表示されません。
再起動オプション
/norestart インストールが完了したときに再起動しない
/forcerestart インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x] コンピューターが x 秒で再起動することをユーザーに警告するタイマーが表示されたダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。 /quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/forceappsclose コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path インストール ログ ファイルのリダイレクトを許可します。

更新プログラムが適用されたことを確認する

  • Microsoft Baseline Security Analyzer

    影響を受けるシステムにセキュリティ更新プログラムが適用されていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用できる場合があります。 詳細については、このセキュリティ情報の「 検出および展開ツールとガイダンス」セクションを参照してください。

  • ファイル バージョンの検証

    Microsoft Windows には複数のエディションがあるため、システムでは次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。

    1. [ スタート] をクリックし、[ 検索] をクリックします。
    2. [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
    3. [ ファイル名のすべてまたは一部 ] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[ 検索] をクリックします。
    4. ファイルの一覧で、適切なファイル情報テーブルからファイル名を右クリックし、[ プロパティ] をクリックします。
      メモ オペレーティング・システムのエディションまたはシステムにインストールされているプログラムによっては、ファイル情報表にリストされているファイルの一部がインストールされていない可能性があります。
    5. [ バージョン ] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
      メモ ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブルの情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他の使用可能な方法のいずれかを使用して、更新プログラムのインストールを確認します。
  • レジストリ キーの検証

    また、このセクションの 参照表 に記載されているレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

    これらのレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリームすると、これらのレジストリ キーが正しく作成されないことがあります。

Windows Server 2003 (すべてのエディション)

参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、このセクションの「 デプロイ情報」サブセクションを参照してください。

将来のサービス パックに含める この問題の更新プログラムは、今後のサービス パックまたは更新プログラムのロールアップに含まれる予定です
デプロイ
ユーザーの介入なしでインストールする Windows Server 2003 でサポートされているすべての 32 ビット エディションの DNS サーバー更新プログラムの場合:\Windowsserver2003-kb951746-x86-enu /quiet
Windows Server 2003 でサポートされているすべての 32 ビット エディションの DNS クライアント更新プログラムの場合:\Windowsserver2003-kb951748-x86-enu /quiet
Windows Server 2003 でサポートされているすべての x64 ベースのエディションの DNS サーバー更新プログラムの場合:\Windowsserver2003.WindowsXP-kb951746-x64-enu /quiet
Windows Server 2003 でサポートされているすべての x64 ベースのエディションの DNS クライアント更新プログラムの場合:\Windowsserver2003.WindowsXP-kb951748-x64-enu /quiet
Windows Server 2003 のサポートされているすべての Itanium ベースのエディションの DNS サーバー更新プログラムの場合:\Windowsserver2003-kb951746-ia64-enu /quiet
Windows Server 2003 のサポートされているすべての Itanium ベースのエディションの DNS クライアント更新プログラムの場合:\Windowsserver2003-kb951748-ia64-enu /quiet
再起動せずにインストールする Windows Server 2003 でサポートされているすべての 32 ビット エディションの DNS サーバー更新プログラムの場合:\Windowsserver2003-kb951746-x86-enu /norestart
Windows Server 2003 でサポートされているすべての 32 ビット エディションの DNS クライアント更新プログラムの場合:\Windowsserver2003-kb951748-x86-enu /norestart
Windows Server 2003 でサポートされているすべての x64 ベースのエディションの DNS サーバー更新プログラムの場合:\Windowsserver2003.WindowsXP-kb951746-x64-enu /norestart
Windows Server 2003 でサポートされているすべての x64 ベースのエディションの DNS クライアント更新プログラムの場合:\Windowsserver2003.WindowsXP-kb951748-x64-enu /norestart
Windows Server 2003 のサポートされているすべての Itanium ベースのエディションの DNS サーバー更新プログラムの場合:\Windowsserver2003-kb951746-ia64-enu /norestart
Windows Server 2003 のサポートされているすべての Itanium ベースのエディションの DNS クライアント更新プログラムの場合:\Windowsserver2003-kb951748-ia64-enu /norestart
ログ ファイルを更新する Windows Server 2003 の DNS サーバー更新プログラムの場合: kb951746.log
Windows Server 2003 の DNS クライアント更新プログラムの場合: kb951748.log
詳細情報 サブセクション、検出と展開のツールとガイダンスを参照してください
再起動の要件
再起動が必要ですか? はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
ホットパッチ このセキュリティ更新プログラムは HotPatching をサポートしていません。 HotPatching の詳細については、「 Microsoft サポート技術情報の記事 897341」を参照してください。
削除情報 Windows Server 2003 の DNS サーバー更新プログラムの場合は、コントロール パネルの [プログラムの追加と削除] ツールを使用するか、%Windir%$NTUninstallkb 951746$\Spuninst フォルダーにある Spuninst.exe ユーティリティを使用します
Windows Server 2003 の DNS クライアント更新プログラムの場合は、コントロール パネルの [プログラムの追加と削除] ツールを使用するか、%Windir%$NTUninstallkb 951748$\Spuninst フォルダーにある Spuninst.exe ユーティリティを使用します
ファイル情報 Microsoft サポート技術情報の記事 953230 を参照してください
レジストリ キーの検証 Windows Server 2003 の DNS サーバー更新プログラムの場合: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\kb951746\Filelist
Windows Server 2003 の DNS クライアント更新プログラムの場合: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\kb951748\Filelist

配置情報

更新プログラムのインストール

このセキュリティ更新プログラムをインストールすると、インストーラーは、システム上で更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。

これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。 それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。 セキュリティ更新プログラムには、これらのファイルの一部のバリエーションが含まれていない場合があります。 この動作の詳細については、「 Microsoft サポート技術情報の記事 824994」を参照してください。

インストーラーの詳細については、 Microsoft TechNet Web サイトを参照してください。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、「Microsoft サポート技術情報の記事824684」を参照してください。

このセキュリティ更新プログラムでは、次のセットアップ スイッチがサポートされています。

Switch 説明
/help コマンド ライン オプションを表示します。
セットアップ モード
/passive 無人セットアップ モード。 ユーザー操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されたダイアログ ボックスがユーザーに表示されます。
/quiet 非表示モードです。 これは無人モードと同じですが、状態メッセージやエラー メッセージは表示されません。
再起動オプション
/norestart インストールが完了したときに再起動しません。
/forcerestart インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x] コンピューターが x 秒で再起動することをユーザーに警告するタイマーが表示されたダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。 /quiet スイッチまたは /passive スイッチでの使用を目的としています。
/promptrestart 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/overwriteoem プロンプトを表示せずに OEM ファイルを上書きします。
/nobackup アンインストールに必要なファイルはバックアップしません。
/forceappsclose コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path インストール ログ ファイルのリダイレクトを許可します。
/integrate:path 更新プログラムを Windows ソース ファイルに統合します。 これらのファイルは、スイッチで指定されたパスにあります。
/extract[:p ath] セットアップ プログラムを開始せずにファイルを抽出します。
/Er 拡張エラー報告を有効にします。
/verbose 詳細なログを有効にします。 インストール時に、%Windir%\CabBuild.log を作成します。 このログでは、コピーされたファイルの詳細が表示されます。 このスイッチを使用すると、インストールの処理が遅くなる可能性があります。

メモ これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムでは、以前のバージョンのセットアップ プログラムで使用されている多くのセットアップ スイッチもサポートされています。 サポートされているインストール スイッチの詳細については、「 Microsoft サポート技術情報の記事 262841」を参照してください。

更新プログラムの削除

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

Switch 説明
/help コマンド ライン オプションを表示します。
セットアップ モード
/passive 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒で再起動することを示すタイマー警告を表示するダイアログ ボックスがユーザーに表示されます。
/quiet 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。
再起動オプション
/norestart インストールが完了しても再起動しません。
/forcerestart インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。
/warnrestart[:x] コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。 /quiet スイッチまたは / passive スイッチでの使用を目的としています。
/promptrestart 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。
特別なオプション
/forceappsclose コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。
/log:path インストール ログ ファイルのリダイレクトを許可します。

更新プログラムが適用されたことを確認する

  • Microsoft Baseline Security Analyzer

    影響を受けるシステムにセキュリティ更新プログラムが適用されていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用できる場合があります。 詳細については、このセキュリティ情報の前の「検出と展開のツールとガイダンス」セクションを参照してください。

  • ファイル バージョンの検証

    Microsoft Windows には複数のエディションがあるため、システムでは次の手順が異なる場合があります。 該当する場合は、製品ドキュメントを参照して、これらの手順を完了してください。

    1. [ スタート] をクリックし、[ 検索] をクリックします。
    2. [検索結果] ウィンドウで、[検索コンパニオン] の下にある [すべてのファイルとフォルダー] をクリックします。
    3. [ ファイル名のすべてまたは一部 ] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[ 検索] をクリックします。
    4. ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[ プロパティ] をクリックします。
      メモ オペレーティング システムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされていない可能性があります。
    5. [ バージョン ] タブで、適切なファイル情報テーブルに記載されているバージョンと比較して、システムにインストールされているファイルのバージョンを確認します。
      メモ ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性をファイル情報テーブルの情報と比較することは、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール中にファイルの名前が変更される場合があります。 ファイルまたはバージョン情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。
  • レジストリ キーの検証

    また、このセクションの 参照テーブル に記載されているレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。

    これらのレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリームすると、これらのレジストリ キーが正しく作成されない場合があります。

Windows Server 2008 (すべてのエディション)

参照テーブル

次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、このセクションのサブセクション「 デプロイ情報」を参照してください。

将来のサービス パックに含める この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です
デプロイ
ユーザーの介入なしでインストールする Windows Server 2008 でサポートされているすべての 32 ビット エディションの場合:\Windows6.0-kb951746-x86 /quiet\ \ Windows Server 2008 でサポートされているすべての x64 ベースのエディションについて:\Windows6.0-kb951746-x64 /quiet\ \ Windows Server 2008 でサポートされているすべての Itanium ベースのエディションについて:\Windows6.0-kb951746-ia64 /quiet
再起動せずにインストールする Windows Server 2008 でサポートされているすべての 32 ビット エディションの場合:\Windows6.0-kb951746-x86 /quiet /norestart\ \ Windows Server 2008 でサポートされているすべての x64 ベースのエディションについて:\Windows6.0-kb951746-x64 /quiet /norestart\ \ Windows Server 2008 のサポートされているすべての Itanium ベースのエディションについて:\Windows6.0-kb951746-ia64 /quiet /norestart
詳細情報 サブセクション「検出と展開のツールとガイダンス」を参照してください
再起動の要件
再起動が必要ですか? はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。
ホットパッチ 適用不可。
削除情報 WUSA.exe では、更新プログラムのアンインストールはサポートされていません。 WUSA によってインストールされた更新プログラムをアンインストールするには、[コントロール パネル] をクリックし、[セキュリティ] をクリックします。 [Windows Update] で、[インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報の記事 953230 を参照してください
レジストリ キーの検証 : この更新プログラムの存在を検証するためのレジストリ キーは存在しません。

配置情報

更新プログラムのインストール

このセキュリティ更新プログラムをインストールすると、インストーラーは、システムで更新されているファイルの 1 つ以上が以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。

修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、「Microsoft サポート技術情報の記事 824684」を参照してください。

このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。

サポートされているセキュリティ更新プログラムのインストール スイッチ

Switch 説明
/?、/h、/help サポートされているスイッチのヘルプを表示します。
/quiet 状態またはエラー メッセージの表示を抑制します。
/norestart /quiet と組み合わせると、インストールを完了するために再起動が必要な場合でも、インストール後にシステムは再起動されません。

メモ wusa.exe インストーラーの詳細については、「 Microsoft サポート技術情報の記事 934307」を参照してください。

更新プログラムが適用されたことを確認する

  • Microsoft Baseline Security Analyzer

    影響を受けるシステムにセキュリティ更新プログラムが適用されていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用できる場合があります。 詳細については、このセキュリティ情報の前の「 検出と展開のツールとガイダンス」セクションを参照してください。

  • ファイル バージョンの検証

    Microsoft Windows には複数のエディションがあるため、システムでは次の手順が異なる場合があります。 該当する場合は、製品ドキュメントを参照して、これらの手順を完了してください。

    1. [ スタート] をクリックし、[ 検索の開始] に更新ファイル名を入力します。
    2. [ プログラム] にファイルが表示されたら、ファイル名を右クリックし、[ プロパティ] をクリックします。
    3. [ 全般 ] タブで、ファイル サイズと、セキュリティ情報 KB 記事で提供されているファイル情報テーブルを比較します。
    4. [ 詳細 ] タブをクリックして、ファイルのバージョンや変更日などの情報を、セキュリティ情報の KB 記事に記載されているファイル情報テーブルと比較することもできます。
    5. 最後に、[ 以前のバージョン ] タブをクリックし、ファイルの以前のバージョンのファイル情報と、ファイルの新しいバージョンまたは更新されたバージョンのファイル情報を比較することもできます。

その他の情報

謝辞

Microsoft 、お客様を保護するために Microsoft と協力していただきありがとうございます。

  • DNS 不十分なソケット エントロピーの脆弱性を報告するための IOActive の Dan Kaminsky (CVE-2008-1447)

サポート

  • 米国およびカナダのお客様は、1-866-PCSAFETY で Microsoft 製品サポート サービス からテクニカル サポートを受けることができます。 セキュリティ更新プログラムに関連付けられているサポート呼び出しには料金はかかりません。
  • 海外のお客様は、現地の Microsoft 子会社からサポートを受けることができます。 セキュリティ更新プログラムに関連付けられているサポートに対する料金は発生しません。 サポートの問題について Microsoft に問い合わせる方法の詳細については、 国際サポート Web サイトを参照してください。

免責情報

Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく "現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を否認します。 Microsoft Corporation またはそのサプライヤーがこのような損害の可能性を通知された場合でも、直接的、間接的、付随的、派生的、事業利益の損失、特別な損害を含むいかなる損害についても、Microsoft Corporation またはそのサプライヤーは一切の責任を負いません。 一部の州では、派生的または付随的損害に対する責任の除外または制限が認められていないため、前述の制限が適用されない場合があります。

リビジョン

  • V1.0 (2008 年 7 月 8 日): セキュリティ情報が公開されました。
  • V2.0 (2008 年 7 月 10 日): このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) セクションで詳しく説明されているインターネット接続の問題について ZoneAlarm とCheck Point エンドポイント セキュリティをユーザーに通知するように、セキュリティ情報が改訂されました。 このリビジョンでは、このセキュリティ情報のセキュリティ更新プログラム ファイルは変更されませんでしたが、ZoneAlarm と Check Point Endpoint Security のユーザーは、ガイダンスに関する FAQ エントリを読む必要があります。
  • V2.1 (2008 年 7 月 23 日): この更新プログラムに置き換えられたセキュリティ情報として MS06-064、MS07-062、MS08-001 を追加するように、影響を受けるソフトウェア テーブルが改訂されました。
  • V2.2 (2008 年 7 月 25 日): このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) に 3 つの新しい既知の問題エントリを追加しました。
  • V2.3 (2009 年 1 月 13 日): Windows XP Service Pack 3 の検出と展開の問題の修正を伝えるために、 このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) セクションに新しいエントリを追加しました。 この更新プログラムのバイナリまたはパッケージに変更はありませんでした。 システムを正常に更新したお客様は、この更新プログラムを再インストールする必要はありません。
  • V3.0 (2009 年 12 月 8 日): Microsoft Windows 2000 Service Pack 4 (KB951748) で DNS クライアントのセキュリティ更新プログラムの再リリースを通知するように更新されました。 また、この更新プログラムのセキュリティ情報の置換情報も修正しました。 この更新プログラムを以前にインストールしたお客様は、自動的に再提供された更新プログラムを再インストールする必要があります。 この再リリースの影響を受ける更新プログラムは他にありません。
  • V3.1 (2009 年 12 月 9 日): Microsoft Windows 2000 Service Pack 4 (KB951748) の DNS クライアントの参照テーブルのレジストリ キーの検証と削除の情報を修正しました。 これは情報の変更のみです。

2014-04-18T13:49:36Z-07:00 にビルド