このセキュリティ更新プログラムは非公開で報告された Microsoft Windows に存在する 1 件の脆弱性を解決します。この脆弱性により、リモートの認証されていない攻撃者が特別な細工がされた DNS クエリをターゲット DNS サーバーに送信した場合に、サービス拒否の状態が起こる可能性があります。
このセキュリティ更新は、すべてのサポートされているエディションの Microsoft Windows Server 2003、32-bit および x64-based エディションの Windows Server 2008、および x64-based エディションの Windows Server 2008 R2 に対して「重要」と評価されています。詳細については、このセクションの「影響を受けるソフトウェアおよび影響を受けないソフトウェア」のサブセクションを参照してください。
\*Server Core インストールは影響を受けます。サポートされているエディションの Windows Server 2008 または Windows Server 2008 R2 では、Server Core インストール オプションを使用してインストールされているかどうかに関わらず、この更新プログラムの深刻度は同じです。このインストール オプションの詳細については、TechNet の記事 [Server Core](https://www.microsoft.com/japan/windowsserver2008/technologies/server-core.mspx) および [Windows Server 2008 R2 の Server Core](https://www.microsoft.com/japan/windowsserver2008/r2/technologies/server-core.mspx) を参照してください。Windows Server 2008 および Windows Server 2008 R2 の特定のエディションでは、Server Core インストール オプションが使用できないことに注意してください。詳細については、[Server Core インストール オプションの比較](https://www.microsoft.com/japan/windowsserver2008/r2/editions/core-installation.mspx)を参照してください。
影響を受けないソフトウェア
| オペレーティング システム |
|-------------------------------------------------------------------------------------------------------------------------|
| Windows XP Service Pack 3 |
| Windows XP Professional x64 Edition Service Pack 2 |
| Windows Vista Service Pack 2 |
| Windows Vista x64 Edition Service Pack 2 |
| Windows Server 2008 for Itanium-based Systems Service Pack 2 |
| Windows 7 for 32-bit Systems および Windows 7 for 32-bit Systems Service Pack 1 |
| Windows 7 for x64-based Systems および Windows 7 for x64-based Systems Service Pack 1 |
| Windows Server 2008 R2 for Itanium-based Systems および Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 |
このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)
--------------------------------------------------------------
ファイル情報の詳細はどこにありますか?
ファイル情報の詳細の場所については、「セキュリティ更新プログラムの展開」の参照表をご覧ください。
「影響を受けるソフトウェア」の表に記載されているプラットフォームを実行していますが、なぜ更新プログラムが提供されないのですか?なぜ、この更新プログラムが提供されないのですか?
この更新プログラムは DNS が「影響を受けるソフトウェア」の表に記載されているオペレーティング システムで有効にされている場合のみインストールできます。既定で DNS はこれらのオペレーティング システムで有効ではないため、DNS が有効にされていないとこの更新プログラムは提供されません。
このセキュリティ情報で説明しているソフトウェアの旧バージョンを使用しています。どうすればよいですか?
このセキュリティ情報に記載されている影響を受けるソフトウェアのテストを行い、影響を受けるリリースを確認しました。その他のリリースは、サポート ライフサイクルが終了しました。製品のライフサイクルに関する詳細については、[マイクロソフト サポート ライフサイクル](https://go.microsoft.com/fwlink/?linkid=21742)の Web ページを参照してください。
今後、脆弱性の影響を受けないようにするため、旧リリースのソフトウェアを使用しているお客様は、サポート対象のリリースに移行することを強く推奨します。使用するソフトウェアのサポート ライフサイクルを確認するには、[プロダクト サポート ライフサイクル - 製品一覧](https://go.microsoft.com/fwlink/?linkid=169555)を参照してください。これらのソフトウェアのリリースのサービス パックの詳細については、[プロダクト サポート ライフサイクル - 製品一覧](https://go.microsoft.com/fwlink/?linkid=89213)を参照してください。
以前のソフトウェアに関するカスタム サポートが必要なお客様は、担当営業、またはマイクロソフト アカウント チームの担当者、担当テクニカル アカウント マネージャー (TAM)、またはカスタム サポート オプションのマイクロソフト パートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフト サポート契約センター (営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253) までお問い合わせください。連絡先の情報は、[Microsoft Worldwide Information](https://go.microsoft.com/fwlink/?linkid=33329) Web サイトの Contact Information のプルダウン リストから、国を選択し、\[Go\] ボタンをクリックすると、連絡先の電話番号が表示されます。お問い合わせの際、お住まいの地域のプレミア サポート営業担当にご連絡ください。詳細については、[マイクロソフト サポート ライフサイクル ポリシー FAQ](https://go.microsoft.com/fwlink/?linkid=169557) を参照してください。
### 脆弱性の情報
深刻度および脆弱性識別番号
--------------------------
次の深刻度の評価は、脆弱性の影響が最も深刻な場合を想定しています。深刻度の評価およびセキュリティ上の影響に関連して、このセキュリティ情報の公開から 30 日以内にこの脆弱性が悪用される可能性に関する情報については、[3 月のセキュリティ情報の概要](https://technet.microsoft.com/ja-jp/security/bulletin/ms12-mar)の Exploitability Index (悪用可能性指標) を参照してください。詳細については、[Microsoft Exploitability Index](https://technet.microsoft.com/ja-jp/security/cc998259.aspx) (悪用可能性指標) を参照してください。
影響を受けるソフトウェアごとの脆弱性の深刻度および最大のセキュリティ上の影響
影響を受けるソフトウェア
DNS のサービス拒否の脆弱性 - CVE-2012-0006
総合的な深刻度
Windows Server 2003 Service Pack 2
重要
サービス拒否
重要
Windows Server 2003 x64 Edition Service Pack 2
重要
サービス拒否
重要
Windows Server 2003 with SP2 for Itanium-based Systems
重要
サービス拒否
重要
Windows Server 2008 for 32-bit Systems Service Pack 2\*
重要
サービス拒否
重要
Windows Server 2008 for x64-based Systems Service Pack 2\*
重要
サービス拒否
重要
Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1*
重要
サービス拒否
重要
\*Server Core インストールは影響を受けます。サポートされているエディションの Windows Server 2008 または Windows Server 2008 R2 では、Server Core インストール オプションを使用してインストールされているかどうかに関わらず、この更新プログラムの深刻度は同じです。このインストール オプションの詳細については、TechNet の記事 [Server Core](https://www.microsoft.com/japan/windowsserver2008/technologies/server-core.mspx) および [Windows Server 2008 R2 の Server Core](https://www.microsoft.com/japan/windowsserver2008/r2/technologies/server-core.mspx) を参照してください。Windows Server 2008 および Windows Server 2008 R2 の特定のエディションでは、Server Core インストール オプションが使用できないことに注意してください。詳細については、[Server Core インストール オプションの比較](https://www.microsoft.com/japan/windowsserver2008/r2/editions/core-installation.mspx)を参照してください。
DNS のサービス拒否の脆弱性 - CVE-2012-0006
------------------------------------------
ドメインのリソース レコードをルックアップする際にメモリ内のオブジェクトを DNS サーバーが不適切に処理する方法にサービス拒否の脆弱性が存在します。この脆弱性が攻撃者に悪用された場合、DNS サーバーが標的となるコンピューターで応答を停止し、自動的に再起動する可能性があります。
Common Vulnerabilities and Exposures のリストの標準のエントリとしてこの脆弱性を確認するには、[CVE-2012-0006](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2012-0006) を参照してください。
#### 「DNS のサービス拒否の脆弱性」の問題を緩和する要素 - CVE-2012-0006
マイクロソフトは、この脆弱性の問題を緩和する要素を確認していません。
#### 「DNS のサービス拒否の脆弱性」の回避策 - CVE-2012-0006
回避策は、根本的な脆弱性を正すものではありませんが、更新プログラムを適用するまでの間、既知の攻撃方法の阻止に役立つ設定または構成の変更を示します。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうかの情報を提供しています。
- 定期的に DNS キャッシュをクリアする
以下の記事に記載されたとおりに、次の dnscmd コマンドを実行します。 [Dnscmd Syntax](https://technet.microsoft.com/en-us/library/cc756116(v=ws.10).aspx): (英語情報)
`dnscmd [ServerName] /clearcache`
このコマンドはスケジュールされたタスクとして、あるいは必要に応じて実行できます。
回避策の影響: 指定した DNS サーバー内のリソース レコードの DNS キャッシュ メモリをクリアします。
回避策の解除方法:
dnscmd コマンドを実行しているすべてのスケジュールされたタスクを削除または無効化します。
#### 「DNS のサービス拒否の脆弱性」に関する FAQ - CVE-2012-0006
この脆弱性により、どのようなことが起こる可能性がありますか?
これは、サービス拒否の脆弱性です。
何が原因で起こりますか?
この脆弱性は、リソース レコードをルックアップする際に DNS サーバーがメモリ内のオブジェクトを不適切に処理すると発生します。
DNS リソース レコードとは何ですか ?
DNS リソース レコード (RR) は、ドメイン内の特定リソースを識別します。詳細については、TechNet の記事 [How DNS Works](https://technet.microsoft.com/ja-jp/library/dd197446(ws.10).aspx) (英語情報) を参照してください。
この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者にこの脆弱性が悪用された場合、標的となったコンピューターが応答せず、自動的に再起動する可能性があります。
攻撃者はこの 脆弱性をどのように悪用する可能性がありますか?
リモートの認証を受けていない攻撃者が、特別に細工された DNS クエリをターゲット DNS サーバーに送信して、この脆弱性を悪用する可能性があります。
主にどのコンピューターがこの脆弱性による危険にさらされますか?
DNS の役割を実行しているサーバーが主にこの脆弱性による危険にさらされます。この役割を有効にしていないサーバーは、危険にさらされません。
この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、DNS サーバーがメモリ内でオブジェクトを処理する方法を変更することにより、この脆弱性を解決します。
このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?
いいえ。マイクロソフトは協調的な脆弱性の公開を通して、この脆弱性に関する情報を受けました。
このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般で悪用され、お客様が攻撃されていたことを示す情報を受けていませんでした。
### 更新プログラムに関する情報
検出および展開ツールとガイダンス
--------------------------------
セキュリティ セントラル
組織のサーバー、デスクトップ、モバイル コンピューターに適用する必要があるソフトウェアおよびセキュリティ更新プログラムを管理してください。詳細については、[TechNet 更新プログラム管理センター](https://technet.microsoft.com/ja-jp/updatemanagement/bb245732)を参照してください。[Microsoft TechNet セキュリティ センター](https://technet.microsoft.com/ja-jp/security/default.aspx)では、マイクロソフト製品に関するセキュリティ情報を提供しています。
セキュリティ更新プログラムは、[Microsoft Update](https://go.microsoft.com/fwlink/?linkid=40747) および [Windows Update](https://go.microsoft.com/fwlink/?linkid=21130) から入手できます。セキュリティ更新プログラムは、[Microsoft ダウンロード センター](https://go.microsoft.com/fwlink/?linkid=21129)からもダウンロードできます。「セキュリティ更新プログラム」のキーワード探索で容易に見つけられます。
さらに、セキュリティ更新プログラムは、[Microsoft Update カタログ](https://go.microsoft.com/fwlink/?linkid=96155)からダウンロードできます。Microsoft Update カタログは、セキュリティ更新プログラム、ドライバーおよび Service Pack などが含まれるコンテンツを検索するカタログで、Windows Update および Microsoft Update でご利用になれます。セキュリティ情報番号 (たとえば「MS07-036」など) を使用して検索することで、バスケットに適用可能な更新プログラムをすべて追加でき (異なる言語の更新プログラムを含む)、選択しているフォルダーにダウンロードできます。「Microsoft Update カタログ」の詳細については、[Microsoft Update Catalog FAQ](https://go.microsoft.com/fwlink/?linkid=97900) (英語情報) を参照してください。
検出および展開のガイダンス
マイクロソフトは、セキュリティ更新プログラムの検出および展開に関して、ガイダンスを提供しています。このガイダンスには、IT プロフェッショナルがセキュリティ更新プログラムの検出および展開のための多様なツールの使用方法を理解するのに役立つ推奨策および情報が含まれています。詳細については、サポート技術情報 961747 を参照してください。
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (MBSA) を使用して、管理者はローカルおよびリモートで一般的に誤った構成のセキュリティ更新プログラムと不足しているセキュリティ更新プログラムをスキャンできます。MBSA の詳細については、[Microsoft Baseline Security Analyzer](https://technet.microsoft.com/ja-jp/security/cc184924) を参照してください。
次の表にこのセキュリティ更新プログラムについての MBSA の検出の概要を記載します。
| ソフトウェア | MBSA |
|-----------------------------------------------------------------------------------------------------------------|------|
| Windows Server 2003 Service Pack 2 | 可 |
| Windows Server 2003 x64 Edition Service Pack 2 | 可 |
| Windows Server 2003 with SP2 for Itanium-based Systems | 可 |
| Windows Server 2008 for 32-bit Systems Service Pack 2 | 可 |
| Windows Server 2008 for x64-based Systems Service Pack 2 | 可 |
| Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1 | 可 |
注: MBSA、Microsoft Update および Windows Server Update Services でサポートされていないレガシ製品をご使用のお客様は、[Microsoft Baseline Security Analyzer (MBSA)](https://technet.microsoft.com/ja-jp/security/cc184924) をご覧のうえ、レガシ製品のサポート セクションのレガシ ツールで包括的にセキュリティ更新プログラムを検出する方法をご参照ください。
Windows Server Update Services
Microsoft Windows Server Update Services (WSUS) により、情報技術の管理者は最新のマイクロソフト製品の更新プログラムを Windows オペレーティング システムを実行しているコンピューターに適用できます。Windows Server Update Services を使用して、セキュリティ更新プログラムを展開する方法の詳細については、TechNet の記事 [Windows Server Update Services (WSUS)](https://technet.microsoft.com/ja-jp/windowsserver/bb332157.aspx) を参照してください。
Systems Management Server
次の表は、このセキュリティ更新プログラムに関する SMS の検出および展開についての概要です。
| ソフトウェア | SMS 2003 with ITMU | Configuration Manager 2007 |
|-----------------------------------------------------------------------------------------------------------------|--------------------|----------------------------|
| Windows Server 2003 Service Pack 2 | 可 | 可 |
| Windows Server 2003 x64 Edition Service Pack 2 | 可 | 可 |
| Windows Server 2003 with SP2 for Itanium-based Systems | 可 | 可 |
| Windows Server 2008 for 32-bit Systems Service Pack 2 | 可 | 可 |
| Windows Server 2008 for x64-based Systems Service Pack 2 | 可 | 可 |
| Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1 | 可 | 可 |
注: マイクロソフトは 2011 年 4 月 12 日付で SMS 2.0 のサポートを終了しました。また SMS 2003 についても、マイクロソフトは 2011 年 4 月 12 日付で Security Update Inventory Tool (SUIT) のサポートを終了しました。マイクロソフトはお客様に [System Center Configuration Manager 2007](https://technet.microsoft.com/ja-jp/library/bb735860.aspx) にアップグレードすることを推奨します。また、SMS 2003 Service Pack 3 を引き続きご使用のお客様は、[Microsoft 更新プログラム用 SMS 2003 インベントリ ツール](https://technet.microsoft.com/ja-jp/sms/bb676783.aspx) (ITMU) の使用もご検討ください。
SMS 2003 では、SMS 2003 Inventory Tool for Microsoft Updates (ITMU) を SMS で使用すると、[Microsoft Update](https://go.microsoft.com/fwlink/?linkid=40747) によって提供され [Windows Server Update Service](https://go.microsoft.com/fwlink/?linkid=50120) によってサポートされるセキュリティ更新プログラムを検出できます。SMS 2003 ITMU の詳細については、[Microsoft 更新プログラム用 SMS 2003 インベントリ ツール](https://technet.microsoft.com/ja-jp/sms/bb676783.aspx)を参照してください。SMS のスキャンニング ツールの詳細については、[SMS 2003 Software Update Scanning Tools](https://technet.microsoft.com/ja-jp/sms/bb676786.aspx) を参照してください。[Systems Management Server 2003 ダウンロード](https://technet.microsoft.com/ja-jp/sms/bb676766.aspx)も参照してください。
System Center Configuration Manager 2007 は WSUS 3.0 を使用して更新プログラムを検出します。Configuration Manager 2007 Software Update Management の詳細については、[System Center Configuration Manager 2007](https://technet.microsoft.com/ja-jp/library/bb735860.aspx) を参照してください。
SMS の詳細については、[SMS Web サイト](https://go.microsoft.com/fwlink/?linkid=21158)を参照してください。
詳細については、サポート技術情報 910723 「毎月リリースされる検出と展開の手引きの一覧」を参照してください。
Update Compatibility Evaluator および Application Compatibility Toolkit
更新プログラムはアプリケーションを実行させるために、たびたび同じファイルやレジストリ構成に書き込みをすることがあります。これにより、非互換性が起こったり、セキュリティ更新プログラムの適用時間が長くなったりする可能性があります。[Application Compatibility Toolkit](https://www.microsoft.com/download/details.aspx?familyid=24da89e9-b581-47b0-b45e-492dd6da2971&displaylang=en) (英語情報) に含まれている [Update Compatibility Evaluator](https://technet2.microsoft.com/windowsvista/en/library/4279e239-37a4-44aa-aec5-4e70fe39f9de1033.mspx?mfr=true) (英語情報) コンポーネントでインストールされているアプリケーションに対し、Windows の更新プログラムのテストおよび確認を効率化することができます。
Application Compatibility Toolkit (ACT) には、お客様の環境に Windows Vista、Windows Update、Microsoft Security Update または Windows Internet Explorer の新しいバージョンを適用する前に、アプリケーションの互換性問題を評価し、緩和するために必要なツールやドキュメントが含まれています。
セキュリティ更新プログラムの展開
--------------------------------
影響を受けるソフトウェア
影響を受けるソフトウェア用の特定のセキュリティ更新プログラムについては、該当リンクの情報を参照してください。
#### Windows Server 2003 (すべてのエディション)
参照表
次の表では、このソフトウェア用のセキュリティ更新プログラムの情報を記載しています。追加情報については、このセクションのサブセクション「展開に関する情報」を参照してください。
V1.1 (2011/04/23): このセキュリティ情報ページを更新し、「概説」の「既知の問題」のセクションに、サポート技術情報 2647170 へのリンクを追加しました。また、Windows Server 2003 Service Pack 2、Windows Server 2003 x64 Edition Service Pack 2 および Windows Server 2003 with SP2 for Itanium-based Systems についての置き換えられるセキュリティ情報を修正しました。これはセキュリティ情報の変更のみです。このセキュリティ情報のセキュリティ更新プログラムの検出およびファイルへの変更はありません。