セキュリティ情報
Microsoft セキュリティ情報 MS12-062 - 重要
System Center Configuration Manager の脆弱性により、特権が昇格される (2741528)
公開日: 2012 年 9 月 11 日 |更新日: 2012 年 11 月 13 日
バージョン: 1.2
一般情報
概要
このセキュリティ更新プログラムは、Microsoft System Center Configuration Managerで非公開で報告された脆弱性を解決します。 この脆弱性により、ユーザーが特別に細工された URL を使用して影響を受ける Web サイトにアクセスした場合、特権が昇格される可能性があります。 攻撃者は、ユーザーにこのような Web サイトへのアクセスを強制する方法はありません。 代わりに、攻撃者は、通常、ユーザーを攻撃者の Web サイトに誘導する電子メール メッセージまたはインスタント メッセンジャー メッセージ内のリンクをクリックするようにユーザーに誘導する必要があります。
このセキュリティ更新プログラムは、Microsoft Systems Management Server 2003 および Microsoft System Center Configuration Manager 2007 でサポートされているすべてのエディションで重要と評価されています。 詳細については、このセクションの「 影響を受けるソフトウェア」と「影響を受けるソフトウェア」のサブセクションを参照してください。
このセキュリティ更新プログラムは、System Center Configuration Managerが特別に細工された要求を処理する方法を変更することで、この脆弱性を解決します。 この脆弱性の詳細については、次のセクション「脆弱性 情報」の下にある特定の脆弱性エントリに関するよく寄せられる質問 (FAQ) サブセクションを参照してください。
推薦。 Microsoft では、お客様ができるだけ早い機会に更新プログラムを適用することをお勧めします。
既知の問題。マイクロソフト サポート技術情報の記事2741528 、このセキュリティ更新プログラムをインストールするときにお客様が発生する可能性がある現在の既知の問題について説明しています。 この記事では、これらの問題に対して推奨される解決策についても説明します。 現在既知の問題と推奨される解決策がこのソフトウェアの特定のリリースにのみ関連する場合、この記事では、その他の記事へのリンクを提供します。
影響を受けるソフトウェアと影響を受けないもの
影響を受けるバージョンまたはエディションを特定するために、次のソフトウェアがテストされています。 その他のバージョンまたはエディションは、サポート ライフ サイクルを過ぎているか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフ サイクルを確認するには、「Microsoft サポート ライフサイクル」を参照してください。
影響を受けるソフトウェア
| ソフトウェア | セキュリティへの影響の最大値 | 重大度評価の集計 | 更新置換済み |
|---|---|---|---|
| Microsoft Systems Management Server 2003 Service Pack 3[1]\ (KB2733631) | 特権の昇格 | 重要 | なし |
| Microsoft System Center Configuration Manager 2007 Service Pack 2[1]\ (KB2721642) | 特権の昇格 | 重要 | なし |
[1]この更新プログラムは、Microsoft ダウンロード センターからのみ入手できます。
影響を受けないもの
| ソフトウェア |
|---|
| Microsoft System Center 2012 Configuration Manager |
このセキュリティ更新プログラムに関してよく寄せられる質問 (FAQ)
このセキュリティ情報が 2012 年 11 月 13 日に改訂された理由
Microsoft は、System Center Configuration Manager 2007 の KB2721642 更新プログラムを再リリースするようにこのセキュリティ情報を改訂し、お客様が 1 つ以上のローカライズされたバージョンをインストールし、KB2721642 更新プログラムをインストールした場合に、ローカライズされたバージョンの元のローカライズされたリソース ファイルを英語のリソース ファイルと共に上書きした問題に対処しました。
元の KB2721642 更新プログラムが既に正常にインストールされています。 2012 年 11 月 13 日に再リリースされた KB2721642 更新プログラム パッケージを適用する必要がありますか?
KB2721642 更新プログラムの元の EN (英語) バージョンをインストールし、ローカライズされたバージョンの更新プログラムをインストールしなかった場合は、何も行う必要はありません。 再リリースの更新シナリオは適用されません。
KB2721642 更新プログラムの 1 つ以上のローカライズされたバージョンをインストールした場合は、適切なローカライズされたリソース ファイルではなく、元のローカライズされた更新プログラム パッケージに英語のリソース ファイルが正しく含まれていなかったため、適切な更新プログラムを再インストールする必要があります。
KB2721642 更新プログラムをまだインストールしていない場合は、更新された適切なパッケージをインストールする必要があります。
ファイル情報の詳細はどこにありますか?
ファイル情報の詳細の場所については、「 セキュリティ更新プログラムの展開 」セクションの参照テーブルを参照してください。
セキュリティ更新プログラムのハッシュはどこにありますか?
セキュリティ更新プログラムの SHA1 ハッシュと SHA2 ハッシュを使用して、ダウンロードしたセキュリティ更新プログラム パッケージの信頼性を確認できます。 この更新プログラムに関連するハッシュ情報については、「 Microsoft サポート技術情報の記事2741528」を参照してください。
このセキュリティ情報に記載されている脆弱性は、System Center Configuration Manager 2007 R2 および R3 のインストール、および Systems Management Server2003 R2 のインストールに影響しますか?
はい。 System Center Configuration Manager 2007 R2 または R3 を実行しているシステムは、System Center Configuration Manager 2007 Service Pack 2 を実行しているシステムと同じ重大度評価の影響を受けます。 Systems Management Server 2003 R2 を実行しているシステムは、Systems Management Server 2003 Service Pack 3 を実行しているシステムと同じ重大度評価の影響を受けます。 お客様は、ソフトウェアに適切なセキュリティ更新プログラム パッケージ KB2733631 または KB2721642 を適用する必要があります。
メモSystem Center Configuration Manager 2007 R2 は、System Center Configuration Manager 2007 Service Pack 1 にインストールできます。 System Center Configuration Manager 2007 Service Pack 1 は、サポート ライフ サイクルの終了を過ぎます。 KB2721642 更新プログラム パッケージをインストールするには、System Center Configuration Manager 2007 Service Pack 2 にアクセスする必要があります。
メモ Systems Management Server 2003 R2 は、Systems Management Server 2003 Service Pack 2 にインストールできます。 Systems Management Server 2003 Service Pack 2 は、サポート ライフ サイクルの終了を過ぎます。 お客様は、インストールする KB2733631 更新プログラム パッケージの Systems Management Server 2003 Service Pack 3 である必要があります。
これらの更新が必要なサーバー ロールはどれですか? ブランチ配布ポイントにインストールする必要がありますか?
System Management Server 2003 Service Pack 3 の KB2733631 更新プログラムと System Center Configuration Manager 2007 Service Pack 2 の KB2721642 更新プログラムはサーバー側の更新プログラムであり、すべてのプライマリ およびセカンダリ サイト サーバーに適用する必要があります。 これらの更新プログラムは、管理者コンソール、クライアント、ブランチ配布ポイント (BDP) には適用されません。
このセキュリティ情報で説明されているソフトウェアの古いリリースを使用しています。 どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。 その他のリリースはサポート ライフサイクルを過ぎている。 製品ライフサイクルの詳細については、「Microsoft サポート ライフサイクル」Web サイトを参照してください。
ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。 ソフトウェア リリースのサポート ライフサイクルを確認するには、「ライフサイクル 情報の製品を選択する」を参照してください。 これらのソフトウェア リリースのサービス パックの詳細については、「 Service Pack ライフサイクル サポート ポリシー」を参照してください。
古いソフトウェアのカスタム サポートを必要とするお客様は、Microsoft アカウント チームの担当者、テクニカル アカウント マネージャー、またはカスタム サポート オプションに関する適切な Microsoft パートナー担当者にお問い合わせください。 アライアンス、プレミア、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。 連絡先情報については、 Microsoft Worldwide Information Web サイトを参照し、[連絡先情報] リストで国を選択し、[ 移動 ] をクリックして電話番号の一覧を表示します。 お電話の際は、現地のプレミアサポートセールスマネージャーにお問い合わせください。 詳細については、「Microsoft サポート ライフサイクル ポリシーに関する FAQ」を参照してください。
脆弱性情報
重大度評価と脆弱性識別子
次の重大度評価は、脆弱性の潜在的な最大の影響を想定しています。 このセキュリティ情報のリリースから 30 日以内に、重大度の評価とセキュリティへの影響に関連する脆弱性の悪用可能性の可能性については、 9 月のセキュリティ情報の概要にある Exploitability Index を参照してください。 詳細については、「 Microsoft Exploitability Index」を参照してください。
| 影響を受けるソフトウェア | 反映された XSS の脆弱性 - CVE-2012-2536 | 重大度評価の集計 |
|---|---|---|
| Microsoft Systems Management Server 2003 Service Pack 3 | 重要 \ 特権の昇格 | 重要 |
| Microsoft System Center Configuration Manager 2007 Service Pack 2 | 重要 \ 特権の昇格 | 重要 |
反映された XSS の脆弱性 - CVE-2012-2536
System Center Configuration Managerにはクロスサイト スクリプティング (XSS) の脆弱性が存在します。これにより、結果のページでコードをユーザーに挿入し直すことができます。これにより、攻撃者が制御するコードを、ユーザーがリンクをクリックしたコンテキストで効果的に実行できるようになります。
一般的な脆弱性と公開の一覧の標準エントリとしてこの脆弱性を表示するには、 CVE-2012-2536 を参照してください。
「反映された XSS の脆弱性」の問題を緩和する要素 - CVE-2012-2536:
軽減策とは、既定の状態に存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。 状況によっては、次の軽減要因が役立つ場合があります。
- Web ベースの攻撃シナリオでは、攻撃者がこの脆弱性を悪用するために使用される Web ページを含む Web サイトをホストする可能性があります。 さらに、侵害された Web サイトと、ユーザーが提供するコンテンツまたは広告を受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれる可能性があります。 ただし、いずれの場合も、攻撃者はユーザーにこれらの Web サイトへのアクセスを強制する方法はありません。 その代わりに、攻撃者は通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャー メッセージのリンクをクリックさせ、ユーザーを攻撃者の Web サイトに誘導する必要があります。
「反映された XSS の脆弱性」の回避策 - CVE-2012-2536
回避策とは、基になる脆弱性を修正しないが、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立つ設定または構成の変更を指します。 Microsoft は、次の回避策をテストし、回避策が機能を低下させるかどうかを説明しています。
ローカル イントラネット セキュリティ ゾーンでインターネット エクスプローラー 8 とインターネット エクスプローラー 9 XSS フィルターを有効にする
ローカル イントラネット セキュリティ ゾーンで XSS フィルターを有効にするように設定を変更することで、この脆弱性の悪用から保護できます。 (XSS フィルターは、インターネット セキュリティ ゾーンで既定で有効になっています)。これを行うには、次の手順を実行します。
- [インターネット エクスプローラー 8] または [インターネット エクスプローラー 9] で、[ツール] メニューの [インターネット オプション] をクリックします。
- [セキュリティ] タブをクリックします。
- [ ローカル イントラネット] をクリックし、[ カスタム レベル] をクリックします。
- [ 設定] の [ スクリプト ] セクションの [ XSS フィルターを有効にする] で、[ 有効にする] をクリックし、[OK] をクリック します。
- [OK] を 2 回クリックしてインターネット エクスプローラーに戻ります。
回避策の影響。 以前は XSS リスクとしてフラグが設定されていない内部サイトにフラグが設定される可能性があります。
回避策を元に戻す方法。
この回避策を元に戻すには、次の手順を実行します。
- [インターネット エクスプローラー 8] または [インターネット エクスプローラー 9] で、[ツール] メニューの [インターネット オプション] をクリックします。
- [セキュリティ] タブをクリックします。
- [ ローカル イントラネット] をクリックし、[ カスタム レベル] をクリックします。
- [ 設定] の [ スクリプト ] セクションの [ XSS フィルターを有効にする] で、[ 無効にする] をクリックし、[OK] をクリック します。
- [OK] を 2 回クリックしてインターネット エクスプローラーに戻ります。
「反射された XSS の脆弱性」のよく寄せられる質問 - CVE-2012-2536
脆弱性の範囲は何ですか?
これはクロスサイト スクリプティングの脆弱性であり、特権が昇格される可能性があります。
脆弱性の原因は何ですか?
この脆弱性は、System Center Configuration Managerが特別に細工された要求を不適切に処理し、攻撃者が System Center Configuration Managerにアクセスし、認証されたユーザーと同じアクションを実行できるようにする場合に発生します。
クロスサイト スクリプティングとは
クロスサイト スクリプティング (XSS) は、攻撃者が Web サイトとのユーザーのセッションにスクリプト コードを挿入できるようにするセキュリティ脆弱性のクラスです。 この脆弱性は、HTML ページを動的に生成する Web サーバーに影響を与える可能性があります。 これらのサーバーがブラウザーに送り返す動的ページにブラウザー入力を埋め込む場合、これらのサーバーを操作して、悪意を持って提供されたコンテンツを動的ページに含めることができます。 これにより、特別に細工されたスクリプトを実行できます。 Web ブラウザーは、"信頼できる" サイトを想定し、Cookie を使用して頻繁に Web サイトの永続的な状態を維持することで、この問題を永続させることができます。 XSS 攻撃は、信頼されたサーバーに関連付けられているコンテキストでブラウザーで実行できる、特別に細工された新しいスクリプトを挿入します。
攻撃者がこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、ユーザーのブラウザーにクライアント側スクリプトが挿入される可能性があります。 スクリプトは、対象ユーザーに代わって、コンテンツのスプーフィング、情報の開示、または影響を受ける Web サイトでユーザーが実行できるアクションを実行する可能性があります。
攻撃者がこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、特別に細工された URL を使用して、影響を受ける Web サイトをユーザーに訪問させることで、この脆弱性を悪用する可能性があります。 これは、電子メール内のリンク、Web サイト上のリンク、Web サイトのリダイレクトなど、攻撃者によって制御される URL Web リンクを含むことができる任意のメディアを介して行うことができます。 さらに、侵害された Web サイトと、ユーザーが提供するコンテンツまたは広告を受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれる可能性があります。 ただし、いずれの場合も、攻撃者はユーザーにこれらの Web サイトへのアクセスを強制する方法はありません。 その代わりに、攻撃者は、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャー メッセージ内のリンクをクリックさせ、特別に細工された URL を使用して影響を受ける Web サイトに誘導することで、ユーザーを Web サイトにアクセスさせる必要があります。
主に脆弱性の危険にさらされているシステムは何ですか?
System Center Configuration Manager 管理 UI へのアクセスを許可されているユーザーが含まれる System Center Configuration Manager サーバーは、主に危険にさらされます。
更新プログラムは何を行いますか?
この更新プログラムは、System Center Configuration Managerが特別に細工された要求を処理する方法を変更します。
このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取っています。
このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取っていましたか?
いいえ。 マイクロソフトは、このセキュリティ情報が最初に発行されたときに、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。
更新情報
検出と展開のツールとガイダンス
Security Central
organization内のサーバー、デスクトップ、モバイル システムに展開するために必要なソフトウェアとセキュリティの更新プログラムを管理します。 詳細については、 TechNet Update Management Center を参照してください。 Microsoft TechNet セキュリティ Web サイトでは、Microsoft 製品のセキュリティに関する追加情報が提供されます。
セキュリティ更新プログラムは、 Microsoft ダウンロード センターから入手できます。 "セキュリティ更新プログラム" をキーワード (keyword)検索すると、最も簡単に見つけることができます。
セキュリティ更新プログラムの展開
影響を受けるソフトウェア
影響を受けるソフトウェアの特定のセキュリティ更新プログラムの詳細については、適切なリンクをクリックしてください。
Microsoft Systems Management Server 2003 Service Pack 3
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、このセクションのサブセクション「 デプロイ情報」を参照してください。
| 将来のサービス パックに含める | この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です。 |
|---|---|
| デプロイ | |
| ユーザーの介入なしでインストールする | Microsoft Systems Management Server 2003:\ SMS2003-SP3-KB2733631-X86-ENU.exe /quiet の場合 |
| 再起動せずにインストールする | Microsoft Systems Management Server 2003:\ の場合 SMS2003-SP3-KB2733631-X86-ENU.exe /norestart |
| ログ ファイルを更新する | KB2733631.log |
| 詳細情報 | サブセクション「検出と展開のツールとガイダンス」を参照してください。 |
| 再起動の要件 | |
| 再起動が必要ですか? | いいえ。このセキュリティ更新プログラムは再起動を必要としません。 |
| ホットパッチ | 該当なし |
| 削除情報 | %Windir%$NTUninstallKB 2733631$\Spuninst フォルダーにあるコントロール パネルまたは Spuninst.exe ユーティリティの [プログラムの追加と削除] 項目を使用する |
| ファイル情報 | マイクロソフト サポート技術情報の記事2733631を参照してください |
| レジストリ キーの検証 | Microsoft Systems Management Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Systems Management Server 2003\SP3\KB2733631 |
配置情報
更新プログラムのインストール
このセキュリティ更新プログラムをインストールすると、インストーラーは、システムで更新されているファイルの 1 つ以上が以前に Microsoft 修正プログラムによって更新されているかどうかを確認します。
これらのファイルのいずれかを更新する修正プログラムを以前にインストールした場合、インストーラーは RTMQFE、SP1QFE、または SP2QFE ファイルをシステムにコピーします。 それ以外の場合、インストーラーは RTMGDR、SP1GDR、または SP2GDR ファイルをシステムにコピーします。 セキュリティ更新プログラムには、これらのファイルのすべてのバリエーションが含まれていない場合があります。 この動作の詳細については、「 Microsoft サポート技術情報の記事824994」を参照してください。
インストーラーの詳細については、「 Microsoft サポート技術情報の記事 832475」を参照してください。
修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、「Microsoft サポート技術情報の記事 824684」を参照してください。
このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。
| Switch | 説明 |
|---|---|
| /help | コマンド ライン オプションを表示します。 |
| セットアップ モード | |
| /passive | 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒で再起動することを示すタイマー警告を表示するダイアログ ボックスがユーザーに表示されます。 |
| /quiet | 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。 |
| 再起動オプション | |
| /norestart | インストールが完了しても再起動しません。 |
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 |
| /warnrestart[:x] | コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。 /quiet スイッチまたは / passive スイッチでの使用を目的としています。 |
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 |
| 特別なオプション | |
| /overwriteoem | プロンプトを表示せずに OEM ファイルを上書きします。 |
| /nobackup | アンインストールに必要なファイルをバックアップしません。 |
| /forceappsclose | コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。 |
| /log:path | インストール ログ ファイルのリダイレクトを許可します。 |
| /integrate:fullpath | 更新プログラムを Windows ソース ファイルに統合します。 これらのファイルは、スイッチで指定されたパスにあります。 |
| /extract[:p ath] | セットアップ プログラムを起動せずにファイルを抽出します。 |
| /Er | 拡張エラーレポートを有効にします。 |
| /verbose | 詳細なログを有効にします。 インストール時に、%Windir%\CabBuild.log を作成します。 このログは、コピーされるファイルの詳細を示します。 このスイッチを使用すると、インストールの処理が遅くなる可能性があります。 |
更新プログラムの削除
このセキュリティ更新プログラムは、次のセットアップ スイッチをサポートしています。
| Switch | 説明 |
|---|---|
| /help | コマンド ライン オプションを表示します。 |
| セットアップ モード | |
| /passive | 無人セットアップ モード。 ユーザーの操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒で再起動することを示すタイマー警告を表示するダイアログ ボックスがユーザーに表示されます。 |
| /quiet | 非表示モードです。 これは無人モードと同じですが、状態またはエラー メッセージは表示されません。 |
| 再起動オプション | |
| /norestart | インストールが完了したときに再起動しない |
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 |
| /warnrestart[:x] | コンピューターが x 秒で再起動することをユーザーに警告するタイマーを含むダイアログ ボックスを表示します。 (既定の設定は 30 秒です)。 /quiet スイッチまたは / passive スイッチでの使用を目的としています。 |
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 |
| 特別なオプション | |
| /overwriteoem | プロンプトを表示せずに OEM ファイルを上書きします。 |
| /nobackup | アンインストールに必要なファイルをバックアップしません。 |
| /forceappsclose | コンピューターのシャットダウン時に他のプログラムを強制的に閉じます。 |
| /log:path | インストール ログ ファイルのリダイレクトを許可します。 |
| /integrate:fullpath | 更新プログラムを Windows ソース ファイルに統合します。 これらのファイルは、スイッチで指定されたパスにあります。 |
| /extract[:p ath] | セットアップ プログラムを起動せずにファイルを抽出します。 |
| /Er | 拡張エラーレポートを有効にします。 |
| /verbose | 詳細なログを有効にします。 インストール時に、%Windir%\CabBuild.log を作成します。 このログは、コピーされるファイルの詳細を示します。 このスイッチを使用すると、インストールの処理が遅くなる可能性があります。 |
更新プログラムが適用されたことを確認する
Microsoft Baseline Security Analyzer
影響を受けるシステムにセキュリティ更新プログラムが適用されていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用できる場合があります。 詳細については、このセキュリティ情報の前の「 検出と展開のツールとガイダンス」セクションを参照してください。ファイル バージョンの検証
Microsoft Windows には複数のエディションがあるため、システムでは次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。- [ スタート] をクリックし、[ 検索] をクリックします。
- [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
- [ ファイル名のすべてまたは一部 ] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[ 検索] をクリックします。
- ファイルの一覧で、適切なファイル情報テーブルからファイル名を右クリックし、[ プロパティ] をクリックします。
メモ オペレーティング・システムのエディションまたはシステムにインストールされているプログラムによっては、ファイル情報表にリストされている一部のファイルがインストールされない場合があります。 - [ バージョン ] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
メモ ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブルの情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他の使用可能な方法のいずれかを使用して、更新プログラムのインストールを確認します。
レジストリ キーの検証
また、このセクションの 参照表 に記載されているレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。これらのレジストリ キーには、インストールされているファイルの完全な一覧が含まれていない場合があります。 また、管理者または OEM がこのセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリームすると、これらのレジストリ キーが正しく作成されないことがあります。
Microsoft System Center Configuration Manager 2007 Service Pack 2
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。 その他の情報については、このセクションの「 デプロイ情報」サブセクションを参照してください。
| 将来のサービス パックに含める | この問題の更新プログラムは、今後のサービス パックまたは更新プログラムのロールアップに含まれる予定です。 |
|---|---|
| デプロイ | |
| ユーザーの介入なしでインストールする | Microsoft System Center Configuration Manager 2007:\ msiexec.exe /i SCCM2007-SP2-KB2721642-V2-ENU.msi /quiet /L*v KB2721642.log |
| 再起動せずにインストールする | Microsoft System Center Configuration Manager 2007:\ msiexec.exe /i SCCM2007-SP2-KB2721642-V2-ENU.msi /norestart /L*v KB2721642.log |
| ログ ファイルを更新する | KB2721642.log |
| 詳細情報 | サブセクション、検出と展開のツールとガイダンスを参照してください |
| 再起動の要件 | |
| 再起動が必要ですか? | いいえ。このセキュリティ更新プログラムは再起動を必要としません。 |
| ホットパッチ | 該当なし |
| 削除情報 | [インストールされた更新] ウィンドウをビルドイン管理者として使用するか、管理者特権のコマンド ラインから msiexec を実行します。 |
| ファイル情報 | Microsoft サポート技術情報の記事2721642を参照してください |
| レジストリ キーの検証 | Microsoft System Center Configuration Manager 2007:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Updates\System Center Configuration Manager 2007\SP2\KB2721642 |
配置情報
更新プログラムのインストール
[影響を受けるソフトウェア] セクションと [影響を受けないもの] セクションの適切なダウンロード リンクから更新プログラムをインストールできます。
このセキュリティ更新プログラムでは、Windows インストーラー 3.1 以降のバージョンをシステムにインストールする必要があります。
3.1 以降のバージョンの Windows インストーラーをインストールするには、次のいずれかの Microsoft Web サイトにアクセスしてください。
- Windows Server 2008、Windows Vista、Windows Server 2003、Windows XP 用 Windows インストーラー 4.5 再頒布可能パッケージ
- Windows Server 2003、Windows XP、Microsoft Windows 2000 用 Windows インストーラー 3.1 再頒布可能パッケージ
修正プログラムなど、このセキュリティ情報に表示される用語の詳細については、「 Microsoft サポート技術情報の記事824684」を参照してください。
このセキュリティ更新プログラムでは、次のセットアップ スイッチがサポートされています。
| Switch | 説明 | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| /help | コマンド ライン オプションを表示します。 | ||||||||||||||
| セットアップ モード | |||||||||||||||
| /passive | 無人セットアップ モード。 ユーザー操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されたダイアログ ボックスがユーザーに表示されます。 | ||||||||||||||
| /quietまたは **/q[n | b | r | f]** | Quiet モード、ユーザー操作なし、または /q[n | b | r | f] ユーザー インターフェイス レベルを設定します: n - ユーザー インターフェイスなし b - 基本ユーザー インターフェイス r - 縮小されたユーザー インターフェイス f - フル ユーザー インターフェイス (既定値) | ||||||||
| 再起動オプション | |||||||||||||||
| /norestart | インストールが完了したときに再起動しません。 | ||||||||||||||
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 | ||||||||||||||
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 | ||||||||||||||
| 特別なオプション | |||||||||||||||
| **/l[i | 。 | e | a | r | u | c | m | o | p | v | x | + | ! | *] <LogFile>** | ログ記録を有効にします。 オプション: i - Status messages w - Nonfatal warnings e - All error messages a - Start up of actions r - Action-specific records u - User requests c - Initial UI parameters m - Out-of-memory or fatal exit information o - Out-of-disk-space messages p - Terminal properties v - Verbose output x - Extra debugging information + - Append to existing log file ! - 各行をログにフラッシュ * - v オプションと x オプションを除くすべての情報をログに記録する |
| /log<LogFile> | /l* <LogFile> に相当します。 |
メモ これらのスイッチを 1 つのコマンドに結合できます。 下位互換性のために、セキュリティ更新プログラムでは、以前のバージョンのセットアップ プログラムで使用されるセットアップ スイッチもサポートされています。 サポートされているインストール スイッチの詳細については、「 Microsoft サポート技術情報の記事 262841」を参照してください。
更新プログラムの削除
このセキュリティ更新プログラムでは、次のセットアップ スイッチがサポートされています。
| Switch | 説明 | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| /help | コマンド ライン オプションを表示します。 | ||||||||||||||
| セットアップ モード | |||||||||||||||
| /passive | 無人セットアップ モード。 ユーザー操作は必要ありませんが、インストールの状態が表示されます。 セットアップの最後に再起動が必要な場合は、コンピューターが 30 秒以内に再起動することを示すタイマー警告が表示されたダイアログ ボックスがユーザーに表示されます。 | ||||||||||||||
| /quiet | 非表示モードです。 これは無人モードと同じですが、状態メッセージやエラー メッセージは表示されません。 | ||||||||||||||
| 再起動オプション | |||||||||||||||
| /norestart | インストールが完了したときに再起動しない | ||||||||||||||
| /forcerestart | インストール後にコンピューターを再起動し、最初に開いているファイルを保存せずに、シャットダウン時に他のアプリケーションを強制的に閉じます。 | ||||||||||||||
| /promptrestart | 再起動を許可するようにローカル ユーザーに求めるダイアログ ボックスを表示します。 | ||||||||||||||
| 特別なオプション | |||||||||||||||
| **/l[i | 。 | e | a | r | u | c | m | o | p | v | x | + | ! | *] <LogFile>** | ログ記録を有効にします。 オプション: i - Status messages w - Nonfatal warnings e - All error messages a - Start up of actions r - Action-specific records u - User requests c - Initial UI parameters m - Out-of-memory or fatal exit information o - Out-of-disk-space messages p - Terminal properties v - Verbose output x - Extra debugging information + - Append to existing log file ! - 各行をログにフラッシュ * - v オプションと x オプションを除くすべての情報をログに記録する |
| /logpath | インストール ログ ファイルのリダイレクトを許可します。 |
更新プログラムが適用されたことを確認する
Microsoft Baseline Security Analyzer
影響を受けるシステムにセキュリティ更新プログラムが適用されていることを確認するために、Microsoft Baseline Security Analyzer (MBSA) ツールを使用できる場合があります。 詳細については、このセキュリティ情報の「 検出および展開ツールとガイダンス」セクションを参照してください。ファイル バージョンの検証
Microsoft Windows には複数のエディションがあるため、システムでは次の手順が異なる場合があります。 該当する場合は、製品のドキュメントを参照して、これらの手順を完了してください。- [ スタート] をクリックし、[ 検索] をクリックします。
- [検索結果] ウィンドウで、[検索コンパニオン] の [すべてのファイルとフォルダー] をクリックします。
- [ ファイル名のすべてまたは一部 ] ボックスに、適切なファイル情報テーブルのファイル名を入力し、[ 検索] をクリックします。
- ファイルの一覧で、適切なファイル情報テーブルからファイル名を右クリックし、[ プロパティ] をクリックします。
メモ オペレーティング・システムのエディションまたはシステムにインストールされているプログラムによっては、ファイル情報表にリストされている一部のファイルがインストールされない場合があります。 - [ バージョン ] タブで、システムにインストールされているファイルのバージョンを、適切なファイル情報テーブルに記載されているバージョンと比較して確認します。
メモ ファイル バージョン以外の属性は、インストール中に変更される可能性があります。 他のファイル属性とファイル情報テーブルの情報の比較は、更新プログラムが適用されたことを確認するサポートされている方法ではありません。 また、場合によっては、インストール時にファイルの名前が変更されることがあります。 ファイルまたはバージョンの情報が存在しない場合は、他の使用可能な方法のいずれかを使用して、更新プログラムのインストールを確認します。
レジストリ キーの検証
このセクションの 参照表 に記載されているレジストリ キーを確認することで、このセキュリティ更新プログラムがインストールされていることを確認することもできます。
その他の情報
謝辞
Microsoft は 、お客様を保護するために Microsoft と協力していただきありがとうございます。
- 影響を受けた XSS の脆弱性を報告するための Stratsec の Andy Yang (CVE-2012-2536)
Microsoft Active Protections Program (MAPP)
お客様のセキュリティ保護を強化するために、Microsoft は、毎月のセキュリティ更新プログラムのリリースの前に、主要なセキュリティ ソフトウェア プロバイダーに脆弱性情報を提供します。 セキュリティ ソフトウェア プロバイダーは、この脆弱性情報を使用して、ウイルス対策、ネットワークベースの侵入検出システム、ホストベースの侵入防止システムなどのセキュリティ ソフトウェアまたはデバイスを介して、お客様に最新の保護を提供できます。 セキュリティ ソフトウェア プロバイダーからアクティブな保護を利用できるかどうかを確認するには、「 Microsoft Active Protections Program (MAPP) パートナー」に記載されているプログラム パートナーによって提供されるアクティブな保護 Web サイトにアクセスしてください。
サポート
このセキュリティ更新プログラムのヘルプとサポートを取得する方法
- 更新プログラムのインストールに関するヘルプ: Microsoft Update のサポート
- IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート
- ウイルスやマルウェアから Windows を実行しているコンピューターを保護する: ウイルス ソリューションとセキュリティ センター
- お住まいの国に応じた現地 サポート:国際サポート
免責情報
Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく "現状有姿" で提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を否認します。 Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接、間接、付随的、派生的、事業利益の損失、特別な損害を含むいかなる損害に対しても、Microsoft Corporation またはそのサプライヤーは一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限が適用されない場合があります。
リビジョン
- V1.0 (2012 年 9 月 11 日): セキュリティ情報が公開されました。
- V1.1 (2012 年 9 月 12 日): Microsoft System Center Configuration Manager 2007 R2 と Microsoft System Center Configuration Manager 2007 R3 を影響を受けないものの表から削除し、問題に対処するセキュリティ情報 FAQ を追加しました。 また、この更新プログラムを必要とするサーバーロールに対処するためのセキュリティ情報の FAQ も追加されました。 これらはセキュリティ情報の変更のみです。 検出ロジックまたはセキュリティ更新プログラム ファイルに変更はありませんでした。
- V1.2 (2012 年 11 月 13 日): System Center Configuration Manager 2007 の KB2721642 更新プログラムを再リリースするようにセキュリティ情報を改訂しました。 更新プログラムの KB2721642 EN (英語) バージョンのみを正常にインストールしたお客様は、何も行う必要はありません。
2014-04-18T13:49:36Z-07:00 にビルド