セキュリティ情報
Microsoft セキュリティ情報 MS08-037 - 重要
DNS の脆弱性によりスプーフィングが発生する (953230)
公開日: 2008 年 7 月 8 日 |更新日: 2009 年 12 月 9 日
バージョン: 3.1
一般情報
概要
このセキュリティ更新プログラムは、Windows Doメイン ネーム システム (DNS) で、スプーフィングを許可する可能性がある、非公開で報告された 2 つの脆弱性を解決します。 これらの脆弱性は DNS クライアントと DNS サーバーの両方に存在し、リモートの攻撃者がインターネット上のシステムを対象とするネットワーク トラフィックを攻撃者自身のシステムにリダイレクトする可能性があります。
このセキュリティ更新プログラムは、Microsoft Windows 2000、Windows XP、Windows Server 2003、および Windows Server 2008 でサポートされているすべてのエディションで重要と評価されます。 詳細については、このセクションの「影響を受けるソフトウェア」および「影響を受けるソフトウェア」のサブセクションを参照してください。
このセキュリティ更新プログラムは、厳密にランダムな DNS トランザクション ID を使用し、UDP クエリにランダム ソケットを使用し、DNS キャッシュの管理に使用されるロジックを更新することで、この脆弱性を解決します。 この脆弱性の詳細については、次のセクション 「脆弱性情報」の下にある特定の脆弱性エントリについてよく寄せられる質問 (FAQ) サブセクションを参照してください。
推奨。 Microsoft では、お客様ができるだけ早い機会に更新プログラムを適用することをお勧めします。
既知の問題。Microsoft サポート技術情報の記事 953230 では、お客様がこのセキュリティ更新プログラムをインストールするときに発生する可能性がある現在の既知の問題について説明しています。
影響を受けるソフトウェアと影響を受けないもの
次のソフトウェアは、影響を受けるバージョンまたはエディションを特定するためにテストされています。 その他のバージョンまたはエディションは、サポート ライフサイクルを過ぎたか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフサイクルを決定するには、Microsoft サポート ライフサイクルにアクセスしてください。
影響を受けるソフトウェア
*影響を受ける Windows Server 2008 サーバー コアのインストール。 Windows Server 2008 のサポートされているエディションの場合、この更新プログラムは、Windows Server 2008 が Server Core インストール オプションを使用してインストールされたかどうかにかかわらず、同じ重大度評価で適用されます。 このインストール オプションの詳細については、「Server Core」を参照してください。 Server Core のインストール オプションは、Windows Server 2008 の特定のエディションには適用されないことに注意してください。「Server Core インストール オプションの比較」を参照してください。
影響を受けるソフトウェア以外のソフトウェア
| オペレーティング システム |
|---|
| Windows Vista および Windows Vista Service Pack 1 |
| Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1 |
| Windows Server 2008 for Itanium ベースのシステム |
このセキュリティ更新プログラムに関連してよく寄せられる質問 (FAQ)
2009 年 12 月 8 日にこのセキュリティ情報が再リリースされた理由
Microsoft は、このセキュリティ情報を再リリースし、Microsoft Windows 2000 Service Pack 4 (KB (キロバイト)951748) の DNS クライアントの更新プログラムを再発表し、強力にランダムな DNS トランザクション ID を追加のコード パスに提供しました。 他の Windows プラットフォームとは異なり、Microsoft Windows 2000 には DNS トランザクション用の 2 つのコード パスがあります。 前の更新では、いずれかのコード パスでトランザクション ID のランダム化のみが提供されました。 この更新プログラムの再リリースでは、Microsoft Windows 2000 の他のコード パスに対して同じトランザクション ID のランダム化が提供されます。 以前に Microsoft Windows 2000 Service Pack 4 (KB (キロバイト)951748) に DNS クライアントの更新プログラムをインストールしたことがあるお客様は、自動的に提供された更新プログラムをインストールする必要があります。 この再リリースの影響を受ける更新プログラムは他にありません。
このセキュリティ情報が 2009 年 1 月 13 日に改訂された理由
マイクロソフトは、このセキュリティ情報によって提供される更新プログラムが、Windows XP Service Pack 3 を実行しているすべてのシステムに正しく提供されていない可能性があることを伝えるために、このセキュリティ情報を改訂しました。 検出と展開の問題が修正され、このセキュリティ情報から更新プログラムをまだ適用していない Windows XP Service Pack 3 システムをお持ちのお客様には、更新プログラムが正しく提供されるようになりました。 この更新プログラムのバイナリに変更はありませんでした。 システムを正常に更新したお客様は、この更新プログラムを再インストールする必要はありません。
このセキュリティ情報が 2008 年 7 月 25 日に改訂された理由
Microsoft は、このセキュリティ情報を改訂し、このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) に 3 つの新しい既知の問題を追加しました。 これらの FAQ は次のとおりです。
- この更新プログラムをインストールした後に発生する可能性があるポート競合の問題は何ですか?
DNS サーバーがソケット プールに割り当てるポート範囲内で静的 UDP ポートを必要とする追加のサービスを実行している DNS サーバーでは、ポートの競合が発生し、サービスエラーが発生する可能性があります。 詳細については、 Microsoft サポート技術情報の記事 953230 に、お客様がこのセキュリティ更新プログラムのインストール時に発生する可能性がある現在の既知の問題について説明しています。 - この更新プログラムをインストールした後に SBS のお客様が発生する可能性がある問題は何ですか?
Windows Small Business Server (SBS) 2003 のサポートされているエディションには、Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2 と同じ影響を受けるコードが含まれています。 ただし、SBS システムでは、このセキュリティ情報で提供されている DNS サーバーのセキュリティ更新プログラムをインストールした後に、サービスエラーが発生したり、正常に動作しない可能性があります。 詳細については、 Microsoft サポート技術情報の記事 953230 に、お客様がこのセキュリティ更新プログラムのインストール時に発生する可能性がある現在の既知の問題について説明しています。 - この更新プログラムをインストールした後に境界ファイアウォールと境界 NAT デバイスで発生する可能性がある問題は何ですか?
このセキュリティ情報によって提供されるセキュリティ更新プログラムを Windows ベースのコンピューターにインストールした後、ファイアウォール経由でそのホストからの DNS クエリでランダム なソース ポートが使用されなくなる可能性があります。 詳細については、 Microsoft サポート技術情報の記事 953230 に、お客様がこのセキュリティ更新プログラムのインストール時に発生する可能性がある現在の既知の問題について説明しています。
このセキュリティ情報が 2008 年 7 月 23 日に改訂された理由
Microsoft は、このセキュリティ情報を更新し、MS06-064、MS07-062、MS08-001 をこの更新プログラムに置き換えたセキュリティ情報として一覧表示しました。
このセキュリティ情報が 2008 年 7 月 10 日に改訂された理由
Microsoft は、次の FAQ で詳しく説明されているインターネット接続の問題について、Check Point Software Technologies Ltd. から ZoneAlarm と Check Point Endpoint Security (以前の Check Point Integrity) をユーザーに通知するために、このセキュリティ情報を改訂しました。 このリビジョンでは、このセキュリティ情報のセキュリティ更新プログラム ファイルは変更されませんでした。 更新プログラムを既に適用しているお客様は、更新プログラムを再適用する必要はありません。 ただし、Check Point の上記のソフトウェアのユーザーは、次の FAQ を読んで詳細なガイダンスを確認する必要があります。
この更新プログラムをインストールした後に ZoneAlarm と Check Point Endpoint Security のユーザーが発生する可能性がある問題は何ですか?
Microsoft は、このセキュリティ情報 MS08-037 によって提供されるセキュリティ更新プログラムを適用した後、Check Point Software Technologies Ltd. の ZoneAlarm と Check Point Endpoint Security (以前の Check Point Integrity) のユーザーがインターネット接続の問題を経験していることを認識しています。 Microsoft は、Check Point でこの問題を引き続き調査しています。 Microsoft では、ZoneAlarm と Check Point Endpoint Security のユーザーに、最新のガイダンスまたはソフトウェア更新プログラムについて、適切な Check Point Web サイトとこのセキュリティ情報を確認することを推奨しています。
Microsoft からは、テクニカル サポートを検索するのに役立つサード パーティの連絡先情報が提供されています。 この連絡先情報は、予告なしに変更される可能性があります。 Microsoft は、このサード パーティの連絡先情報が正確であることを保証しません。 この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。
これらのセキュリティ更新プログラムをインストールした後に発生する可能性があるアンインストールの問題は何ですか?
Microsoft Windows 2000 および Windows 2003 システムのサポートされているエディションは、DNS サーバーの更新プログラムと DNS クライアントの更新プログラムを受け取ります。 DNS サーバーの更新プログラムと DNS クライアントの更新プログラムはバイナリを共有し、以前のバージョンに共有バイナリが低下しないように、インストールされた逆の順序でアンインストールする必要があります。 マイクロソフト サポート技術情報の記事823836 、お客様がこれらのセキュリティ更新プログラムをアンインストールするときに発生する可能性がある現在の既知の問題について説明しています。
このセキュリティ更新プログラムをインストールするときに発生する可能性があるランダム ソケット接続の問題は何ですか?
既定では、このセキュリティ情報によって提供される DNS 更新プログラムでは、多数の使用可能なソケットを利用してエントロピが向上します。 ただし、ユーザーがレジストリでポート範囲を定義している場合、更新ではユーザー定義の設定が考慮され、定義済みのソケットのみが割り当てられます。
ソケットの範囲は、次のレジストリの場所で定義できます。
HKLM\System\CurrentControlSet\Services\DNS\Parameters Reg キー名: SocketPoolSize
注: これらの変更を実装するには、DNS サービスを再起動する必要があります。
ソケット プールの範囲を定義すると、何が行われますか。
通信に同じソケット プールを必要とする他のアプリケーションやサービスとの競合を回避するために、DNS が選択できるソケットの範囲を定義することが必要な場合があります。 これらのレジストリ キー設定の詳細については、 MaxUserPort と Microsoft サポート技術情報の記事812873 を参照してください。
ソケット プールの範囲を定義するときのオペレーティング システムの違いは何ですか?
MaxUserPort レジストリ キーは、Windows Vista および Windows Server 2008 では、Microsoft Windows Server 2000 および Windows Server 2003 とは異なる意味を持ちます。 Microsoft サポート技術情報の記事929851 、Windows Vista および Windows Server 2008 の動作の変更について詳しく説明しています。
Microsoft Windows Server 2000 および Windows Server 2003 では、MaxUserPort を設定すると、動的ポート範囲の終点が定義されます。 範囲は 1024 から始まり、MaxUserPort レジストリ キー設定のユーザー定義値に進みます。 このセキュリティ情報によって提供される更新プログラムをインストールした後、Microsoft Windows Server 2000 および Windows Server 2003 の既定の動作では、ポート範囲 49152 から 65535 にソケットをランダムに割り当てます。 MaxUserPort 範囲が定義されている場合、ポートは 1024 から MaxUserPort レジストリ キー設定で定義された値にランダムに割り当てられます。 Microsoft Windows 2000 Server および Windows Server 2003 でのポート範囲の予約の詳細については、Microsoft サポート技術情報の記事812873を参照してください。
Windows Vista および Windows Server 2008 では、MaxUserPort を設定すると、動的ポート範囲の開始点が定義されます。 既定では、Windows Vista および Windows Server 2008 の範囲は 49152 から 65535 です。
ファイル情報の詳細はどこにありますか?
ファイル情報の詳細については、 Microsoft サポート技術情報の記事 953230 を参照してください。
このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。 どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。 他のリリースはサポート ライフサイクルを過ぎている。 ソフトウェア リリースのサポート ライフサイクルを確認するには、Microsoft サポート ライフサイクルにアクセスしてください。
ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。 Windows 製品ライフサイクルの詳細については、「Microsoft サポート ライフサイクル」を参照してください。 これらのソフトウェア バージョンまたはエディションの延長されたセキュリティ更新プログラムのサポート期間の詳細については、Microsoft 製品サポート サービスを参照してください。
以前のリリースでカスタム サポートを必要とするお客様は、カスタム サポート オプションについて、Microsoft アカウント チームの担当者、テクニカル アカウント マネージャー、または適切な Microsoft パートナー担当者にお問い合わせください。 アライアンス、プレミア、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。 連絡先情報については、Microsoft Worldwide Information にアクセスし、国を選択し、[移動] をクリックして電話番号の一覧を表示します。 お電話の際は、地元の Premier サポートセールスマネージャーにお問い合わせください。 詳細については、Windows オペレーティング システム製品サポート ライフサイクルに関する FAQ を参照してください。
脆弱性情報
重大度の評価と脆弱性識別子
| 影響を受けるソフトウェア | DNS の不十分なソケット エントロピの脆弱性 - CVE-2008-1447 | DNS キャッシュの有害性の脆弱性 - CVE-2008-1454 | 重大度の評価の集計 |
|---|---|---|---|
| Microsoft Windows 2000 Service Pack 4 | 重要\ スプーフィング | 重要\ スプーフィング | 重要 |
| Windows XP Service Pack 2 と Windows XP Service Pack 3 | 重要\ スプーフィング | 適用なし | 重要 |
| Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 | 重要\ スプーフィング | 適用なし | 重要 |
| Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2 | 重要\ スプーフィング | 重要\ スプーフィング | 重要 |
| Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2 | 重要\ スプーフィング | 重要\ スプーフィング | 重要 |
| Itanium ベース システムの場合は Windows Server 2003 SP1、Itanium ベース システムの場合は Windows Server 2003 SP2 | 重要\ スプーフィング | 重要\ スプーフィング | 重要 |
| 32 ビット システム用 Windows Server 2008* | 適用なし | 重要\ スプーフィング | 重要 |
| x64 ベースシステム用 Windows Server 2008* | 適用なし | 重要\ スプーフィング | 重要 |
*影響を受ける Windows Server 2008 サーバー コアのインストール。 Windows Server 2008 のサポートされているエディションの場合、この更新プログラムは、Windows Server 2008 が Server Core インストール オプションを使用してインストールされたかどうかにかかわらず、同じ重大度評価で適用されます。 このインストール オプションの詳細については、「Server Core」を参照してください。 Server Core のインストール オプションは、Windows Server 2008 の特定のエディションには適用されないことに注意してください。「Server Core インストール オプションの比較」を参照してください。
DNS の不十分なソケット エントロピの脆弱性 - CVE-2008-1447
Windows DNS クライアントと Windows DNS サーバーにスプーフィングの脆弱性が存在します。 この脆弱性により、認証されていないリモートの攻撃者が迅速かつ確実に応答をスプーフィングし、DNS サーバーまたはクライアント キャッシュにレコードを挿入し、インターネット トラフィックをリダイレクトする可能性があります。
この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2008-1447 を参照してください。
「DNS の不十分なソケット エントロピーの脆弱性」の問題を緩和する要素 - CVE-2008-1447
軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。
- IPsec や SSL/TLS など、TCP および IP 層の上で動作する暗号化プロトコルによって、攻撃者がリダイレクトされたトラフィックを監視または妨害できなくなる可能性があります。
「DNS Insufficient Socket Entropy の脆弱性」の回避策 - CVE-2008-1447
回避策とは、基になる脆弱性を修正しないが、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立つ設定または構成の変更を指します。
- Microsoft は、この脆弱性の回避策を特定していません。
「DNS の不十分なソケット エントロピーの脆弱性」のよく寄せられる質問 - CVE-2008-1447:
この脆弱性の範囲は何ですか?
Windows DNS クライアントと DNS サーバーにスプーフィングの脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、任意のアドレスが DNS キャッシュに挿入される可能性があります。
この脆弱性の原因は何ですか?
Windows DNS クライアントと DNS サーバーの Windows DNS サービスでは、DNS クエリの実行時に十分なエントロピが提供されません。
Doメイン ネーム システム (DNS) とは
Doメイン Name System (DNS) は、TCP/IP を構成する業界標準のプロトコル スイートの 1 つです。 DNS は、DNS サーバーと DNS クライアント (またはリゾルバー) の 2 つのソフトウェア コンポーネントを使用して実装されます。 どちらのコンポーネントもバックグラウンド サービス アプリケーションとして実行されます。 ネットワーク リソースは数値の IP アドレスで識別されますが、ネットワーク ユーザーが覚えにくい IP アドレスです。 DNS データベースには、ネットワーク リソースのユーザーフレンドリな英数字名 (www.microsoft.com など) を、通信にこれらのリソースで使用される IP アドレスにマップするレコードが含まれています。 このように、DNS はニーモニック デバイスとして機能し、ネットワーク リソースをネットワーク ユーザーにとって覚えやすくします。 詳細と、DNS が他の Windows テクノロジとどのように適合するかを示す論理図を表示するには、DNS とは何かを確認してください。
DNS キャッシュとは
Doメイン Name System (DNS) キャッシュ リゾルバー サービスは、DNS サーバーが同じ情報に対して繰り返しクエリされないように、DNS クエリへの応答を保存するサービスです。 詳細については、DNSCache Technet の記事または DNS リゾルバー キャッシュ サービスの Technet に関する記事を参照してください。 DNS キャッシュのポイズニングの 詳細については、攻撃検出 の TechNet に関する記事を参照してください。
攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、DNS キャッシュに任意のアドレスを挿入できます (DNS キャッシュの有害性とも呼ばれます)。
攻撃者がこの脆弱性を悪用する方法
攻撃者は、脆弱な DNS サーバーまたはクライアントに特定のクエリを送信し、同時に、攻撃者が誤ったまたは誤解を招く DNS データを挿入できるようにする方法で応答する可能性があります。 その後、攻撃者はインターネット トラフィックを正当な場所から攻撃者が選択したアドレスにリダイレクトする可能性があります。
どのシステムが主に脆弱性のリスクにさらされていますか?
ネットワークまたはインターネットに接続されているすべての Windows システムが危険にさらされます。 Windows Vista および Windows Server 2008 は、この脆弱性の影響を受けません。
更新プログラムは何を行いますか?
この更新プログラムは、リモート クエリに対して厳密にランダムな DNS トランザクション ID 値とランダム UDP ソケットを使用することにより、この脆弱性を排除します。
このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、責任ある開示を通じてこの脆弱性に関する情報を受け取りました。
このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取りましたか?
いいえ。 Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取らず、このセキュリティ情報が最初に発行されたときに公開された概念実証コードの例を見ていませんでした。
DNS キャッシュの有害性の脆弱性 - CVE-2008-1454
Windows DNS Server にキャッシュポイズニングの脆弱性が存在します。 この脆弱性により、認証されていないリモート攻撃者が脆弱なシステムによって行われた DNS 要求に特別に細工された応答を送信し、DNS キャッシュを有害化し、正当な場所からインターネット トラフィックをリダイレクトする可能性があります。
この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2008-1454 を参照してください。
「DNS キャッシュのポイズニングの脆弱性」の問題を緩和する要素 - CVE-2008-1454:
軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。
- Microsoft は、この脆弱性の軽減策を特定していません。
「DNS キャッシュの有害性の脆弱性」の回避策 - CVE-2008-1454
回避策とは、基になる脆弱性を修正しないが、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立つ設定または構成の変更を指します。
- Microsoft は、この脆弱性の回避策を特定していません。
「DNS キャッシュのポイズニングの脆弱性」のよく寄せられる質問 - CVE-2008-1454
この脆弱性の範囲は何ですか?
Windows DNS Server にキャッシュポイズニングの脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、特定の DNS 要求への応答に偽または誤解を招く DNS データが挿入され、インターネット トラフィックがリダイレクトされる可能性があります。
この脆弱性の原因は何ですか?
特定の条件下では、DNS サーバーはリモート サーバーの機関の外部にある応答からのレコードを受け入れます。
Doメイン ネーム システム (DNS) とは
Doメイン Name System (DNS) は、TCP/IP を構成する業界標準のプロトコル スイートの 1 つです。 DNS は、DNS サーバーと DNS クライアント (またはリゾルバー) の 2 つのソフトウェア コンポーネントを使用して実装されます。 どちらのコンポーネントもバックグラウンド サービス アプリケーションとして実行されます。 ネットワーク リソースは数値の IP アドレスで識別されますが、ネットワーク ユーザーが覚えにくい IP アドレスです。 DNS データベースには、ネットワーク リソースのわかりやすい英数字名を、それらのリソースが通信に使用する IP アドレスにマップするレコードが含まれています。 このように、DNS はニーモニック デバイスとして機能し、ネットワーク リソースをネットワーク ユーザーにとって覚えやすくします。 詳細と、DNS が他の Windows テクノロジとどのように適合するかを示す論理図を表示するには、「DNS とは」の記事を参照してください。
DNS キャッシュとは
Doメイン Name System (DNS) キャッシュ リゾルバー サービスは、DNS サーバーが同じ情報に対して繰り返しクエリされないように、DNS クエリへの応答を保存するサービスです。 詳細については、DNSCache Technet の記事または DNS リゾルバー キャッシュ サービスの Technet に関する記事を参照してください。 DNS キャッシュのポイズニングの 詳細については、攻撃検出 の TechNet に関する記事を参照してください。
攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、DNS キャッシュが有害になる可能性があります。
攻撃者がこの脆弱性を悪用する方法
攻撃者がこの脆弱性を悪用した場合、特定の DNS 要求への応答に偽または誤解を招く DNS データが挿入され、インターネット トラフィックがリダイレクトされる可能性があります。
どのシステムが主に脆弱性のリスクにさらされていますか?
Windows DNS サーバーが危険にさらされています。
更新プログラムは何を行いますか?
この更新プログラムは、キャッシュポイズニングを回避するために内部 DNS 処理を修正することで、この脆弱性を排除します。
このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、責任ある開示を通じてこの脆弱性に関する情報を受け取りました。
このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取りましたか?
いいえ。 Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取らず、このセキュリティ情報が最初に発行されたときに公開された概念実証コードの例を見ていませんでした。
情報の更新
検出と展開のツールとガイダンス
組織内のサーバー、デスクトップ、モバイル システムに展開するために必要なソフトウェアとセキュリティの更新プログラムを管理します。 詳細については、TechNet Update Management Center を参照してください。 Microsoft TechNet セキュリティ Web サイトは、Microsoft 製品のセキュリティに関する追加情報を提供します。
セキュリティ更新プログラムは、Microsoft Update、Windows Update、Office Update から入手できます。 セキュリティ更新プログラムは、Microsoft ダウンロード センターからも入手できます。 "セキュリティ更新プログラム" のキーワード (keyword)検索を実行すると、最も簡単に見つけることができます。
最後に、セキュリティ更新プログラムは Microsoft Update カタログからダウンロードできます。 Microsoft Update カタログには、セキュリティ更新プログラム、ドライバー、サービス パックなど、Windows Update と Microsoft Update を通じて利用できるコンテンツの検索可能なカタログが用意されています。 セキュリティ情報番号 ("MS07-036" など) を使用して検索すると、該当するすべての更新プログラムをバスケットに追加し (更新プログラムの異なる言語を含む)、選択したフォルダーにダウンロードできます。 Microsoft Update カタログの詳細については、Microsoft Update カタログに関する FAQ を参照してください。
検出と展開のガイダンス
Microsoft は、今月のセキュリティ更新プログラムの検出と展開に関するガイダンスを提供しています。 このガイダンスは、WINDOWS Update、Microsoft Update、Office Update、Microsoft Baseline Security Analyzer (MB (メガバイト)SA)、Office 検出ツール、Microsoft Systems Management Server (SMS)、拡張セキュリティ更新プログラム インベントリ ツールなど、さまざまなツールを使用してセキュリティ更新プログラムを展開する方法を IT プロフェッショナルが理解するのにも役立ちます。 詳細については、マイクロソフト サポート技術情報の記事910723を参照してください。
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用すると、管理者はローカル システムとリモート システムをスキャンして、不足しているセキュリティ更新プログラムや一般的なセキュリティ構成の誤りを確認できます。 MB (メガバイト)SA の詳細については、Microsoft Baseline Security Analyzer を参照してください。
次の表に、このセキュリティ更新プログラムの MB (メガバイト)SA 検出の概要を示します。
| ソフトウェア | MB (メガバイト)SA 2.1 |
|---|---|
| Microsoft Windows 2000 Service Pack 4 | はい |
| Windows XP Service Pack 2 と Windows XP Service Pack 3 | はい |
| Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 | はい |
| Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2 | はい |
| Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2 | はい |
| Itanium ベース システムの場合は Windows Server 2003 SP1、Itanium ベース システムの場合は Windows Server 2003 SP2 | はい |
| 32 ビット システム用 Windows Server 2008 | はい |
| x64 ベースシステム用 Windows Server 2008 | はい |
MB (メガバイト)SA 2.1 の詳細については、「MB (メガバイト)SA 2.1 に関するよく寄せられる質問」を参照してください。
Windows Server Update Services
Windows Server Update Services (WSUS) を使用すると、管理者は Windows 2000 オペレーティング システム以降、Office XP 以降、Exchange Server 2003、および SQL Server 2000 の最新の重要な更新プログラムとセキュリティ更新プログラムを展開できます。 Windows Server Update Services を使用してこのセキュリティ更新プログラムを展開する方法の詳細については、Windows Server Update Services Web サイトを参照してください。
Systems Management Server
次の表に、このセキュリティ更新プログラムの SMS 検出と展開の概要を示します。
| ソフトウェア | SMS 2.0 | SMS 2003 と SUSFP | ITMU を使用した SMS 2003 | SCCM 2007 |
|---|---|---|---|---|
| Microsoft Windows 2000 Service Pack 4 | はい | イエス | イエス | はい |
| Windows XP Service Pack 2 と Windows XP Service Pack 3 | はい | イエス | イエス | はい |
| Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 | いいえ | 番号 | イエス | はい |
| Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2 | はい | イエス | イエス | はい |
| Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2 | いいえ | 番号 | イエス | はい |
| Itanium ベース システムの場合は Windows Server 2003 SP1、Itanium ベース システムの場合は Windows Server 2003 SP2 | いいえ | 番号 | イエス | はい |
| 32 ビット システム用 Windows Server 2008 | いいえ | いいえ | 以下の Windows Server 2008 の注を参照してください | はい |
| x64 ベースシステム用 Windows Server 2008 | いいえ | いいえ | 以下の Windows Server 2008 の注を参照してください | はい |
SMS 2.0 および SMS 2003 では、セキュリティ更新プログラム インベントリ ツール (SUIT) を含む SMS SUS Feature Pack (SUSFP) を SMS で使用してセキュリティ更新プログラムを検出できます。 「Systems Management Server 2.0 のダウンロード」も参照してください。
SMS 2003 の場合、SMS 2003 Inventory Tool for Microsoft 更新 (ITMU) を SMS で使用して、Microsoft Update によって提供され、Windows Server Update Services でサポートされているセキュリティ更新プログラムを検出できます。 SMS 2003 ITMU の詳細については、「SMS 2003 Inventory Tool for Microsoft 更新」を参照してください。 SMS 2003 では、Microsoft Office インベントリ ツールを使用して、Microsoft Office アプリlications に必要な更新プログラムを検出することもできます。 Office インベントリ ツールとその他のスキャン ツールの詳細については、「SMS 2003 ソフトウェア更新プログラムのスキャン ツール」を参照してください。 「Systems Management Server 2003 のダウンロード」も 参照してください。
System Center Configuration Manager (SCCM) 2007 では、更新プログラムの検出に WSUS 3.0 が使用されます。 SCCM 2007 ソフトウェア更新管理の詳細については、System Center Configuration Manager 2007 を参照してください。
Windows Server 2008 Microsoft Systems Management Server 2003 Service Pack 3 の場合は、Windows Server 2008 管理容易性のサポートが含まれています。
SMS の詳細については、SMS Web サイトを参照してください。
詳細については、「 Microsoft サポート技術情報の記事 910723: 毎月の検出と展開のガイダンスに関する記事の概要一覧」を参照してください。
互換性エバリュエーターとアプリケーション互換性ツールキットの更新
更新多くの場合、アプリケーションの実行に必要なのと同じファイルとレジストリ設定に書き込みます。 これにより、非互換性がトリガーされ、セキュリティ更新プログラムの展開にかかる時間が長くなる可能性があります。 Application Compatibility Toolkit 5.0 に含まれている Update Compatibility Evaluator コンポーネントを使用すると、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を効率化できます。
アプリケーション互換性ツールキット (ACT) には、Microsoft Windows Vista、Windows Update、Microsoft セキュリティ更新プログラム、または新しいバージョンの Windows インターネット エクスプローラーを環境内に展開する前に、アプリケーションの互換性の問題を評価して軽減するために必要なツールとドキュメントが含まれています。
セキュリティ更新プログラムの展開
影響を受けるソフトウェア
影響を受けるソフトウェアの特定のセキュリティ更新プログラムの詳細については、適切なリンクをクリックしてください。
Windows 2000 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、 このセクションのサブセクション「デプロイ情報」を参照してください。
デプロイ情報
更新プログラムのインストール
このセキュリティ更新プログラムをインストールすると、インストーラーは、システムで更新されるファイルの 1 つ以上が以前に Microsoft 修正プログラムによって更新されたかどうかをチェックします。
これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。 それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。 セキュリティ更新プログラムには、これらのファイルのすべてのバリエーションが含まれていない場合があります。 この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。
インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。
修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。
このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。
| Switch | 説明 |
|---|---|
| /help | コマンド ライン オプションを表示します。 |
| セットアップ モード | |
| /passive | 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。 |
| /quiet | 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。 |
| 再起動オプション | |
| /norestart | インストールが完了しても再起動しません。 |
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 |
| /warnrestart[:x] | コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。 |
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 |
| 特別なオプション | |
| /overwriteoem | プロンプトを表示せずに OEM ファイルを上書きします。 |
| /nobackup | アンインストールに必要なファイルはバックアップしません。 |
| /forceappsclose | コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。 |
| /log:path | インストール ログ ファイルのリダイレクトを許可します。 |
| /extract[:p ath] | セットアップ プログラムを起動せずにファイルを抽出します。 |
| /Er | 拡張エラー報告を有効にします。 |
| /verbose | 詳細ログを有効にします。 インストール中に、%Windir%\CabBuild.log を作成します。 このログには、コピーされたファイルの詳細が表示されます。 このスイッチを使用すると、インストールが遅くなる可能性があります。 |
注: これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムでは、以前のバージョンのセットアップ プログラムで使用されるセットアップ スイッチもサポートされています。 サポートされているインストール スイッチの詳細については、マイクロソフト サポート技術情報の記事262841を参照してください。
更新プログラムの削除
このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。
| Switch | 説明 |
|---|---|
| /help | コマンド ライン オプションを表示します。 |
| セットアップ モード | |
| /passive | 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。 |
| /quiet | 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。 |
| 再起動オプション | |
| /norestart | インストールが完了しても再起動しません。 |
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 |
| /warnrestart[:x] | コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。 |
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 |
| 特別なオプション | |
| /forceappsclose | コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。 |
| /log:path | インストール ログ ファイルのリダイレクトを許可します。 |
更新プログラムが適用されたことを確認する
Microsoft Baseline Security Analyzer
影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 詳細については、 このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイル バージョンの検証
Microsoft Windows には複数のエディションがあるため、システムで次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
- [スタート] をクリックし、[検索] をクリックします。
- [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
- [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
- ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティング システムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。 - [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。
レジストリ キーの検証
このセクションの参照表に記載されているレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。
これらのレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリームすると、これらのレジストリ キーが正しく作成されない場合があります。
Windows XP (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、 このセクションのサブセクション「デプロイ情報」を参照してください。
注: サポートされているバージョンの Windows XP Professional x64 Edition の場合、このセキュリティ更新プログラムは、Windows Server 2003 x64 Edition セキュリティ更新プログラムのサポートされているバージョンと同じです。
デプロイ情報
更新プログラムのインストール
このセキュリティ更新プログラムをインストールすると、インストーラーは、システムで更新されるファイルの 1 つ以上が以前に Microsoft 修正プログラムによって更新されたかどうかをチェックします。
これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。 それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。 セキュリティ更新プログラムには、これらのファイルのすべてのバリエーションが含まれていない場合があります。 この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。
インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。
修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。
このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。
| Switch | 説明 |
|---|---|
| /help | コマンド ライン オプションを表示します。 |
| セットアップ モード | |
| /passive | 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。 |
| /quiet | 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。 |
| 再起動オプション | |
| /norestart | インストールが完了しても再起動しません。 |
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 |
| /warnrestart[:x] | コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。 |
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 |
| 特別なオプション | |
| /overwriteoem | プロンプトを表示せずに OEM ファイルを上書きします。 |
| /nobackup | アンインストールに必要なファイルはバックアップしません。 |
| /forceappsclose | コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。 |
| /log:path | インストール ログ ファイルのリダイレクトを許可します。 |
| /integrate:path | Windows ソース ファイルに更新プログラムを統合します。 これらのファイルは、スイッチで指定されているパスにあります。 |
| /extract[:p ath] | セットアップ プログラムを起動せずにファイルを抽出します。 |
| /Er | 拡張エラー報告を有効にします。 |
| /verbose | 詳細ログを有効にします。 インストール中に、%Windir%\CabBuild.log を作成します。 このログには、コピーされたファイルの詳細が表示されます。 このスイッチを使用すると、インストールが遅くなる可能性があります。 |
注: これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムでは、以前のバージョンのセットアップ プログラムで使用されるセットアップ スイッチもサポートされています。 サポートされているインストール スイッチの詳細については、マイクロソフト サポート技術情報の記事262841を参照してください。
更新プログラムの削除
このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。
| Switch | 説明 |
|---|---|
| /help | コマンド ライン オプションを表示します。 |
| セットアップ モード | |
| /passive | 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。 |
| /quiet | 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。 |
| 再起動オプション | |
| /norestart | インストールが完了したときに再起動しない |
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 |
| /warnrestart[:x] | コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。 |
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 |
| 特別なオプション | |
| /forceappsclose | コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。 |
| /log:path | インストール ログ ファイルのリダイレクトを許可します。 |
更新プログラムが適用されたことを確認する
Microsoft Baseline Security Analyzer
影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 詳細については、 このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイル バージョンの検証
Microsoft Windows には複数のエディションがあるため、システムで次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
- [スタート] をクリックし、[検索] をクリックします。
- [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
- [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
- ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティング システムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。 - [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。
レジストリ キーの検証
このセクションの参照表に記載されているレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。
これらのレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリームすると、これらのレジストリ キーが正しく作成されない場合があります。
Windows Server 2003 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、 このセクションのサブセクション「デプロイ情報」を参照してください。
| 将来のサービス パックに含める | この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です |
|---|---|
| デプロイ | |
| ユーザーの介入なしでインストールする | サポートされているすべての 32 ビット エディションの Windows Server 2003:\ Windowsserver2003-kb951746-x86-enu /quiet の DNS サーバー更新プログラムの場合 |
| サポートされているすべての 32 ビット エディションの Windows Server 2003:\ Windowsserver2003-kb951748-x86-enu /quiet の DNS クライアント更新プログラムの場合 | |
| サポートされているすべての x64 ベースエディションの Windows Server 2003:\ Windowsserver2003.WindowsXP-kb951746-x64-enu /quiet の DNS サーバー更新プログラムの場合 | |
| サポートされているすべての x64 ベースエディションの Windows Server 2003:\ Windowsserver2003.WindowsXP-kb951748-x64-enu /quiet の DNS クライアント更新プログラムの場合 | |
| サポートされているすべての Itanium ベースエディションの Windows Server 2003:\ Windowsserver2003-kb951746-ia64-enu /quiet の DNS サーバー更新プログラムの場合 | |
| サポートされているすべての Itanium ベースエディションの Windows Server 2003:\ Windowsserver2003-kb951748-ia64-enu /quiet の DNS クライアント更新プログラムの場合 | |
| 再起動せずにインストールする | サポートされているすべての 32 ビット エディションの Windows Server 2003:\ Windowsserver2003-kb951746-x86-enu /norestart の DNS サーバー更新プログラムの場合 |
| サポートされているすべての 32 ビット エディションの Windows Server 2003:\ Windowsserver2003-kb951748-x86-enu /norestart の DNS クライアント更新プログラムの場合 | |
| Windows Server 2003:\ Windowsserver2003.WindowsXP-kb951746-x64-enu /norestart でサポートされているすべての x64 ベースのエディションの DNS サーバー更新プログラムの場合 | |
| Windows Server 2003:\ Windowsserver2003.WindowsXP-kb951748-x64-enu /norestart でサポートされているすべての x64 ベースのエディションの DNS クライアント更新プログラムの場合 | |
| Windows Server 2003:\ Windowsserver2003-kb951746-ia64-enu /norestart でサポートされているすべての Itanium ベースのエディションの DNS サーバー更新プログラムの場合 | |
| Windows Server 2003:\ Windowsserver2003-kb951748-ia64-enu /norestart でサポートされているすべての Itanium ベースのエディションの DNS クライアント更新プログラムの場合 | |
| ログ ファイルを更新する | Windows Server 2003 の DNS サーバー更新プログラムの場合: kb951746.log |
| Windows Server 2003 の DNS クライアント更新プログラムの場合: kb951748.log | |
| 詳細情報 | サブセクション 、検出と展開のツールとガイダンスを参照してください |
| 再起動の要件 | |
| 再起動が必要ですか? | はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。 |
| ホットパッチ | このセキュリティ更新プログラムは、HotPatching をサポートしていません。 HotPatching の詳細については、マイクロソフト サポート技術情報の記事897341を参照してください。 |
| 削除情報 | Windows Server 2003 の DNS サーバー更新プログラムの場合は、%Windir%$NTUninstallkb 951746$\Spuninst フォルダーにあるコントロール パネルまたはSpuninst.exe ユーティリティの [プログラムの追加と削除] ツールを使用します |
| Windows Server 2003 の DNS クライアント更新プログラムの場合は、%Windir%$NTUninstallkb 951748$\Spuninst フォルダーにある コントロール パネル または Spuninst.exe ユーティリティの [プログラムの追加と削除] ツールを使用します | |
| ファイル情報 | Microsoft サポート技術情報の記事 953230 を参照してください |
| レジストリ キーの検証 | Windows Server 2003 の DNS サーバー更新プログラムの場合: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Windows Server 2003\SP3\kb951746\Filelist |
| Windows Server 2003 の DNS クライアント更新プログラムの場合: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\更新\Windows Server 2003\SP3\kb951748\Filelist |
デプロイ情報
更新プログラムのインストール
このセキュリティ更新プログラムをインストールすると、インストーラーチェック、システムで更新されている 1 つ以上のファイルが以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。
これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。 それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。 セキュリティ更新プログラムには、これらのファイルのすべてのバリエーションが含まれていない場合があります。 この動作の詳細については、マイクロソフト サポート技術情報の記事824994を参照してください。
インストーラーの詳細については、Microsoft TechNet Web サイトを参照してください。
修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。
このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。
| Switch | 説明 |
|---|---|
| /help | コマンド ライン オプションを表示します。 |
| セットアップ モード | |
| /passive | 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。 |
| /quiet | 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。 |
| 再起動オプション | |
| /norestart | インストールが完了しても再起動しません。 |
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 |
| /warnrestart[:x] | コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。 |
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 |
| 特別なオプション | |
| /overwriteoem | プロンプトを表示せずに OEM ファイルを上書きします。 |
| /nobackup | アンインストールに必要なファイルはバックアップしません。 |
| /forceappsclose | コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。 |
| /log:path | インストール ログ ファイルのリダイレクトを許可します。 |
| /integrate:path | Windows ソース ファイルに更新プログラムを統合します。 これらのファイルは、スイッチで指定されているパスにあります。 |
| /extract[:p ath] | セットアップ プログラムを起動せずにファイルを抽出します。 |
| /Er | 拡張エラー報告を有効にします。 |
| /verbose | 詳細ログを有効にします。 インストール中に、%Windir%\CabBuild.log を作成します。 このログには、コピーされたファイルの詳細が表示されます。 このスイッチを使用すると、インストールが遅くなる可能性があります。 |
注: これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムは、以前のバージョンのセットアップ プログラムで使用されるセットアップ スイッチの多くもサポートしています。 サポートされているインストール スイッチの詳細については、マイクロソフト サポート技術情報の記事262841を参照してください。
更新プログラムの削除
このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。
| Switch | 説明 |
|---|---|
| /help | コマンド ライン オプションを表示します。 |
| セットアップ モード | |
| /passive | 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの終了時に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されるダイアログ ボックスがユーザーに表示されます。 |
| /quiet | 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。 |
| 再起動オプション | |
| /norestart | インストールが完了しても再起動しません。 |
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 |
| /warnrestart[:x] | コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。/quiet スイッチまたは /passive スイッチでの使用を目的としています。 |
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 |
| 特別なオプション | |
| /forceappsclose | コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。 |
| /log:path | インストール ログ ファイルのリダイレクトを許可します。 |
更新プログラムが適用されたことを確認する
Microsoft Baseline Security Analyzer
影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 詳細については、このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイル バージョンの検証
Microsoft Windows には複数のエディションがあるため、システムで次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
- [スタート] をクリックし、[検索] をクリックします。
- [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
- [ファイル名のすべてまたは一部] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[検索] をクリックします。
- ファイルの一覧で、適切なファイル情報テーブルのファイル名を右クリックし、[プロパティ] をクリックします。
注 : オペレーティング システムのエディション、またはシステムにインストールされているプログラムによっては、ファイル情報テーブルに一覧表示されているファイルの一部がインストールされない場合があります。 - [バージョン] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
注: ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブル内の情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他のいずれかの方法を使用して更新プログラムのインストールを確認します。
レジストリ キーの検証
このセクションの参照表に記載されているレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。
これらのレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリームすると、これらのレジストリ キーが正しく作成されない場合があります。
Windows Server 2008 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、 このセクションのサブセクション「デプロイ情報」を参照してください。
デプロイ情報
更新プログラムのインストール
このセキュリティ更新プログラムをインストールすると、インストーラーは、システムで更新されるファイルの 1 つ以上が以前に Microsoft 修正プログラムによって更新されたかどうかをチェックします。
修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、マイクロソフト サポート技術情報の記事824684を参照してください。
このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。
サポートされているセキュリティ更新プログラムのインストール スイッチ
| Switch | 説明 |
|---|---|
| /?、/h、/help | サポートされているスイッチのヘルプを表示します。 |
| /quiet | 状態またはエラー メッセージの表示を抑制します。 |
| /norestart | /quiet と組み合わせると、インストールを完了するために再起動が必要な場合でも、インストール後にシステムは再起動されません。 |
注: wusa.exe インストーラーの詳細については、マイクロソフト サポート技術情報の記事934307を参照してください。
更新プログラムが適用されたことを確認する
Microsoft Baseline Security Analyzer
影響を受けるシステムにセキュリティ更新プログラムが適用されたことを確認するために、Microsoft Baseline Security Analyzer (MB (メガバイト)SA) ツールを使用できる場合があります。 詳細については、 このセキュリティ情報の「検出と展開のツールとガイダンス」セクションを参照してください。
ファイル バージョンの検証
Microsoft Windows には複数のエディションがあるため、システムで次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。
- [スタート] をクリックし、[検索の開始] に更新ファイル名を入力します。
- [プログラム] の下にファイルが表示されたら、ファイル名を右クリックし、[プロパティ] をクリックします。
- [全般] タブで、ファイル サイズと、セキュリティ情報のKB (キロバイト)に関する記事で提供されているファイル情報テーブルを比較します。
- [詳細] タブをクリックして、ファイルのバージョンや変更日などの情報を、セキュリティ情報KB (キロバイト)記事に記載されているファイル情報テーブルと比較することもできます。
- 最後に、[以前の バージョン ] タブをクリックして、以前のバージョンのファイル情報と、ファイルの新しいバージョンまたは更新されたバージョンのファイル情報を比較することもできます。
その他の情報
謝辞
Microsoft は、お客様を保護するために Microsoft と協力していただきありがとうございます。
- DNS の不十分なソケット エントロピーの脆弱性を報告するための IOActive の Dan Kaminsky (CVE-2008-1447)
サポート
- 米国およびカナダのお客様は、Microsoft 製品サポート サービス (1-866-PCSAFETY) からテクニカル サポートを受けることができます。 セキュリティ更新プログラムに関連付けられているサポート呼び出しには料金はかかりません。
- 海外のお客様は、現地の Microsoft 子会社からサポートを受けることができます。 セキュリティ更新プログラムに関連付けられているサポートに対する料金はかかりません。 サポートの問題について Microsoft に問い合わせる方法の詳細については、国際サポート Web サイトを参照してください。
免責情報
Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。
リビジョン
- V1.0 (2008 年 7 月 8 日): セキュリティ情報が公開されました。
- V2.0 (2008 年 7 月 10 日): このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) セクションで詳しく説明されているインターネット接続の問題について、ZoneAlarm と Check Point Endpoint Security をユーザーに通知するように改訂されました。 このリビジョンでは、このセキュリティ情報のセキュリティ更新プログラム ファイルは変更されませんでしたが、ZoneAlarm と Check Point Endpoint Security のユーザーは、ガイダンスに関する FAQ エントリを読む必要があります。
- V2.1 (2008 年 7 月 23 日): 影響を受けるソフトウェア テーブルが改訂され、MS06-064、MS07-062、MS08-001 が、この更新プログラムに置き換えられたセキュリティ情報として追加されました。
- V2.2 (2008 年 7 月 25 日): このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) に、3 つの新しい既知の問題エントリを追加しました。
- V2.3 (2009 年 1 月 13 日): Windows XP Service Pack 3 の検出と展開の問題に対する修正を伝えるために、このセキュリティ更新プログラムに関連するよく寄せられる質問 (FAQ) セクションに新しいエントリを追加しました。 この更新プログラムのバイナリまたはパッケージに変更はありませんでした。 システムを正常に更新したお客様は、この更新プログラムを再インストールする必要はありません。
- V3.0 (2009 年 12 月 8 日): Microsoft Windows 2000 Service Pack 4 (KB (キロバイト)951748) の DNS クライアントのセキュリティ更新プログラムの再リリースを通知するように更新されました。 また、この更新プログラムのセキュリティ情報の置換情報も修正されました。 この更新プログラムを以前にインストールしたお客様は、自動的に再インストールされた更新プログラムを再インストールする必要があります。 この再リリースの影響を受ける更新プログラムは他にありません。
- V3.1 (2009 年 12 月 9 日): Microsoft Windows 2000 Service Pack 4 (KB (キロバイト)951748) の DNS クライアントの参照テーブルのレジストリ キーの検証と削除の情報を修正しました。 これは情報の変更のみです。
ビルド日: 2014-04-18T13:49:36Z-07:00