Silverlight をインストールするには、ここをクリックします*
Japan変更|すべてのMicrosoft のサイト
Microsoft TechNet*
マイクロソフト サイトの検索:
サイトの検索


2008 年 5 月のセキュリティ情報

公開日: 2008年5月9日 | 最終更新日: 2008年5月14日

絵でみるセキュリティ情報

このセキュリティ情報は 2008 年 5 月に公開したセキュリティ情報の一覧です。

2008 年 5 月のセキュリティ情報の公開により、2008 年 5 月 9 日に公開した事前通知をこのセキュリティ情報に置き換えました。事前通知サービスの詳細については、「マイクロソフト セキュリティ情報の事前通知」をご覧ください。

マイクロソフト セキュリティ情報の公開についての自動の電子メールによる通知の購読は、マイクロソフト テクニカル セキュリティ情報通知のご案内でお申し込みください (無料)。

マイクロソフトはこれらのセキュリティ情報に関するお客様からの質問を解決するため、2008 年 5 月 14 日 午前 11:00 (太平洋標準時刻、米国およびカナダ) に Webcast を行う予定です。5 月のセキュリティ情報 Webcast (英語) に登録する。詳細は、Microsoft Security Bulletin Summaries and Webcasts (英語) をご覧ください。

日本語版の Webcast 情報は 2008 年 5 月 14 日 の午後 (日本時間) に配信予定です。 詳細は、 「今月のワンポイント セキュリティ情報」をご覧ください。

マイクロソフトはお客様が月例のセキュリティ更新プログラムのリリースと同日に公開されるセキュリティ以外の優先度の高い更新プログラムとともに、月例のセキュリティ更新プログラムの優先順位を決定する手助けとなる情報も提供します。「関連情報」の欄をご覧ください。

セキュリティ情報

概要

今月のセキュリティ情報を深刻度別に下記に示します。

緊急 (3)

セキュリティ情報 ID 番号マイクロソフト セキュリティ情報 MS08-026

タイトル

Microsoft Word の脆弱性により、リモートでコードが実行される (951207)

概要

このセキュリティ更新プログラムは、ユーザーが特別な細工がされた Word ファイルを表示した場合、リモートでコードが実行される可能性がある非公開で報告された Microsoft Word に存在するいくつかの脆弱性を解決します。攻撃者によりこれらの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

最大深刻度

緊急

脆弱性の影響

リモートでコードが実行される

検出

Microsoft Baseline Security Analyzer はご使用のコンピュータにこの更新プログラムが必要であるかどうかを検出することができます。この更新プログラムは、再起動を必要としません。

影響を受けるソフトウェア

Microsoft Office. 詳細な情報は、「影響を受けるソフトウェア」をご確認ください。

セキュリティ情報 ID 番号マイクロソフト セキュリティ情報 MS08-027

タイトル

Microsoft Office Publisher の脆弱性により、リモートでコードが実行される (951208)

概要

このセキュリティ更新プログラムは、特別に細工された Publisher のファイルをユーザーが表示した場合、リモートでコードが実行される可能性がある、非公開で報告された Microsoft Publisher の脆弱性を解決します。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

最大深刻度

緊急

脆弱性の影響

リモートでコードが実行される

検出

Microsoft Baseline Security Analyzer はご使用のコンピュータにこの更新プログラムが必要であるかどうかを検出することができます。この更新プログラムは、再起動を必要としません。

影響を受けるソフトウェア

Microsoft Office. 詳細な情報は、「影響を受けるソフトウェア」をご確認ください。

セキュリティ情報 ID 番号マイクロソフト セキュリティ情報 MS08-028

タイトル

Microsoft Jet Database Engine の脆弱性により、リモートでコードが実行される (950749)

概要

このセキュリティ更新プログラムは Windows の Microsoft Jet Database Engine (Jet) のセキュリティの脆弱性を解決します。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

最大深刻度

緊急

脆弱性の影響

リモートでコードが実行される

検出

Microsoft Baseline Security Analyzer はご使用のコンピュータにこの更新プログラムが必要であるかどうかを検出することができます。このセキュリティ更新プログラムは、再起動を必要とする場合があります。

影響を受けるソフトウェア

Microsoft Windows. 詳細な情報は、「影響を受けるソフトウェア」をご確認ください。

警告 (1)

セキュリティ情報 ID 番号マイクロソフト セキュリティ情報 MS08-029

タイトル

Microsoft Malware Protection Engine の脆弱性により、サービス拒否が起こる (952044)

概要

このセキュリティ更新プログラムは非公開で報告された 2 件の Microsoft Malware Protection Engine の脆弱性を解決します。攻撃者はサービス拒否が起こる可能性のあるファイルを特別に細工して作成し、標的となるコンピュータがファイルを受け取り、Microsoft Malware Protection Engine がそのファイルをスキャンした場合に、いずれかの脆弱性を悪用する可能性があります。攻撃者がこの脆弱性を悪用した場合、Microsoft Malware Protection Engine が応答を停止し、Microsoft Malware Protection Engine が自動的に再起動する可能性があります。

最大深刻度

警告

脆弱性の影響

サービス拒否

検出

Microsoft Baseline Security Analyzer はご使用のコンピュータにこの更新プログラムが必要であるかどうかを検出することができます。このセキュリティ更新プログラムは、再起動を必要としません。

影響を受けるソフトウェア

Windows Live OneCare, Microsoft Antigen, Microsoft Windows Defender, Microsoft Forefront Security. 詳細な情報は、「影響を受けるソフトウェア」をご確認ください。

影響を受けるソフトウェア

この表はどのように使用しますか?

この表を使用して、セキュリティ情報のリリース時に、インストールが必要なセキュリティ更新プログラムに関する情報をご確認ください。記載されている各ソフトウェア プログラムまたはコンポーネントをご覧いただき、セキュリティ更新プログラムがリリースされるかどうかを確認してください。ソフトウェア プログラムまたはコンポーネントが 記載されている場合、脆弱性の深刻度も記載されています。

: ひとつの脆弱性のために複数のセキュリティ更新プログラムをインストールする必要がある場合があります。上記の各セキュリティ情報の番号の表全体をご覧になり、お使いのシステムにインストールしてあるプログラムまたはコンポーネントをもとに、インストールする必要がある更新プログラムをご確認ください。

Windows オペレーティング システムとサーバー

Microsoft Windows 2000

セキュリティ情報 ID 番号

MS08-028

最大深刻度

緊急

Microsoft Windows 2000 Service Pack 4

Microsoft Jet 4.0 Database Engine
(緊急)

Windows XP

セキュリティ情報 ID 番号

MS08-028

最大深刻度

緊急

Windows XP Service Pack 2

Microsoft Jet 4.0 Database Engine
(緊急)

Windows XP Professional x64 Edition

Microsoft Jet 4.0 Database Engine
(緊急)

Windows Server 2003

セキュリティ情報 ID 番号

MS08-028

最大深刻度

緊急

Windows Server 2003 Service Pack 1

Microsoft Jet 4.0 Database Engine
(緊急)

Windows Server 2003 x64 Edition

Microsoft Jet 4.0 Database Engine
(緊急)

Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Jet 4.0 Database Engine
(緊急)

Microsoft Office スイートおよびソフトウェア

Microsoft Office スイート、システム、コンポーネント

セキュリティ情報 ID 番号

MS08-026

MS08-027

最大深刻度

緊急

緊急

Microsoft Office 2000 Service Pack 3

Microsoft Word 2000 Service Pack 3
(緊急)

Microsoft Publisher 2000 Service Pack 3
(緊急)

Microsoft Office XP Service Pack 3

Microsoft Word 2002 Service Pack 3
(重要)

Microsoft Publisher 2002 Service Pack 3
(重要)

Microsoft Office 2003 Service Pack 2

Microsoft Word 2003 Service Pack 2
(重要)

Microsoft Publisher 2003 Service Pack 2
(重要)

Microsoft Office 2003 Service Pack 3

Microsoft Word 2003 Service Pack 3
(重要)

Microsoft Publisher 2003 Service Pack 3
(重要)

2007 Microsoft Office System

Microsoft Word 2007
(重要)

Microsoft Outlook 2007
(重要)

Microsoft Publisher 2007
(重要)

2007 Microsoft Office System Service Pack 1

Microsoft Word 2007 Service Pack 1
(重要)

Microsoft Outlook 2007 Service Pack 1
(重要)

Microsoft Publisher 2007 Service Pack 1
(重要)

Microsoft Office for Mac

セキュリティ情報 ID 番号

MS08-026

最大深刻度

緊急

Microsoft Office 2004 for Mac

Microsoft Office 2004 for Mac
(重要)

Microsoft Office 2008 for Mac

Microsoft Office 2008 for Mac
(重要)

その他の Microsoft Office ソフトウェア

セキュリティ情報 ID 番号

MS08-026

最大深刻度

緊急

Microsoft Word Viewer

Microsoft Word Viewer 2003
(重要)

Microsoft Word Viewer 2003 Service Pack 3
(重要)

Microsoft Office 互換パック

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック
(重要)

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック Service Pack 1
(重要)

その他の Microsoft ソフトウェア

注意: 以下の一覧には、ダウンロード用のリンクはありません。以下に掲載しているソフトウェアは、自動検出および更新プログラムの適用のための組み込み機構があるためです。

Microsoft セキュリティ ソフトウェア

セキュリティ情報 ID 番号

MS08-029

最大深刻度

警告

Windows Live OneCare

Windows Live OneCare
(警告)

Microsoft Antigen

Microsoft Antigen for Exchange
(警告)

Microsoft Antigen for SMTP Gateway
(警告)

Microsoft Windows Defender

Microsoft Windows Defender
(警告)

Microsoft Forefront Security

Microsoft Forefront Client Security
(警告)

Microsoft Forefront Security for Exchange Server
(警告)

Microsoft Forefront Security for SharePoint
(警告)

Standalone System Sweeper

Diagnostics and Recovery Toolset 6.0 の Standalone System Sweeper
(注意)

検出および展開ツールとガイダンス

セキュリティセントラル

組織のサーバー、デスクトップ、モバイル コンピュータに適用する必要があるソフトウェアおよびセキュリティ更新プログラムを管理してください。詳細情報は、 TechNet 更新プログラム管理をご覧ください。Microsoft TechNet Security センターでは、製品に関するセキュリティ情報を提供して います。

コンシューマのお客様は Security At Home をご覧ください。この情報は「最新のセキュ リティ更新プログラムを入手する」をクリックすることによってもご覧いただけます。

セキュリティ更新プログラムは Microsoft UpdateWindows Update および Office Update から利用可能です。セキュリティ更新プログラムはマイクロソフト ダウンロード センターからダウンロードすることができます。「security_patch」のキーワード探索によって容易に見つけることができます。さらに、セキュリティ更新プログラムは Windows Update カタログからダウンロードできます。「アップデートのカタログ」の 関連情報を参照するには、サポート技術情報 323166 をご覧ください。

検出および適用のガイダンス

マイクロソフトは今月のセキュリティ更新プログラムについての検出および適用のガイダンスを提供しました。このガイダンスは、IT プロフェッショナルが Windows Update、Microsoft Update、Office Update、Microsoft Baseline Security Analyzer (MBSA)、Office Detection Tool、Microsoft Systems Management Server (SMS)、 Extended Security Update Inventory Tool および Enterprise Update Scan Tool (EST) など、各種ツールを使用したセキュリティ更新プログラムの適用方法を理解するのに 役立ちます。詳細情報は、サポート技術情報 910723 をご覧ください。

Microsoft Baseline Security Analyzer および Enterprise Update Scan Tool

Microsoft Baseline Security Analyzer は、管理者によりローカルコンピュータやリモートコンピュータの未適用のセキュリティ更新プログラムの確認、一般的なセキュリティの設定の検査を行うことができます。MBSA の詳細情報については、 Microsoft Baseline Security Analyzer (MBSA) Web サイトをご覧ください。

注意: 2007 年 10 月 9 日以降、MBSA 1.2.1 で使用されている MSSecure.XML ファイルは更新されていません。この日以降、MBSA 1.2.1 で使用されている MSSecure.XML ファイルに新しいセキュリティ更新プログラムは追加されていません。また、新しいバージョンの Enterprise Scan Tool はリリースされません。MBSA の詳細情報については、 Microsoft Baseline Security Analyzer (MBSA) Web サイトをご覧ください。

Windows Server Update Services

Windows Server Update Services (WSUS) により、最新の状態を維持するために重要な更新プログラムを迅速かつ確実に配布することができます。WSUS は Windows 2000 以降のオペレーティング システム用のセキュリティ更新プログラム、Office XP 以降の Office 用のセキュリティ更新プログラム、Exchange Server 2003、およ び SQL Server 2000 用のセキュリティ更新プログラムに対応しています。

Windows Server Update Services によるセキュリティ更新プログラムの配布に関する詳細は Windows Server Update Services Web サイト をご覧ください。

Systems Management Server

Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、 管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピュータを識別し、エンド ユーザーへの中断を最小限にして、エンタープライズ全体にこれらの更新 プログラムの適用を管理することができます。管理者が SMS 2003 を使用してセキュリティ更新プログラムを展開する方法に関する詳細情報は SMS 2003 セキュリティ パッチの管理をご覧下さい。SMS 2.0 をご使用の お客様は、セキュリティ更新プログラムの適用を補助するツールである SMS Software Update Services Feature Pack を使用することもできます。SMS に関する情報は、Microsoft Systems Management Server をご覧ください。

: SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールを活用してセキュリティ情報で提供さ れた更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコン ピュータへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する情報は、Deploying Software Updates Using the SMS Software Distribution Feature をご覧ください。コンピュータの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS 2003 Administration Feature Pack および SMS 2.0 Administration Feature Pack で利用可能) は、これらの更新プログラムのインストールに使用することができます。

関連情報

Microsoft Windows 悪意のあるソフトウェアの削除ツール

マイクロソフトは Windows Update、Microsoft Update、Windows Server Update Services およびダウンロード センターで Microsoft Windows 悪意のあるソフトウェアの削除ツールの更新バージョンを公開する予定です。

MU、WU、および WSUS でのセキュリティ以外の優先度の高い更新プログラム

Windows Update および Microsoft update のセキュリティ以外のリリースの詳細は、次をご覧ください。

Microsoft Knowledge Base Article 894199 (英語情報): 2008 年のコンテンツでは、Software Update Services (SUS) および Windows Server Update Services (WSUS) の情報が変更されました。すべての Windows のコンテンツが含まれます。

New, Revised, and Released Updates for Microsoft Products Other Than Microsoft Windows. (英語情報)

この情報はセキュリティ情報と同日に公開予定の Microsoft Update、Windows Update、および Windows Server Update Services でのセキュリティ以外の優先度の高い更新プログラムにのみ関連することに注意してください。そのほかの日に公開されるセキュリティ以外の更新プログラムに関する情報は提供しません

セキュリティの計画とコミュニティ

更新プログラムの管理の計画

パッチ管理のセキュリティ ガイドで、セキュリティ更新プ ログラムの適用についてのマイクロソフトの推奨策に関する情報を提供しています。

他のセキュリティ更新プログラムの入手先

他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。

セキュリティ更新プログラムは Microsoft ダウンロード センターか らダウンロードすることができます。「security update」 のキーワード探索によって容易に見つけることができます。

コンシューマ用プラットフォームの更新プログラムは、Microsoft Update でご利用になれます。

今月の WindowsUpdate で提供されているセキュリティ更新プログラム、セキュリティおよび緊急のリリースの ISO CD イメージをマイクロソフト ダウンロード セ ンターから入手することができます。詳細情報は、サポート技術情報 913086 を ご覧ください。

IT Pro Security Zone Community

セキュリティの強化および IT インフラストラクチャの最適化について学び、セキュリティ関連のトピックについてそのほかの IT プロフェッショナルとの情報交換を 行うためには、IT Pro Security Community (英語) をご覧下さい。

謝辞

MS08-026 に説明されている問題に関して報告して下さった iDefense Labs に協力している Jun Mao 氏

MS08-026 に説明されている問題に関して報告して下さった Zero Day Initiative に協力している Team 509 の Wushi 氏

MS08-027 に説明されている問題に関して報告して下さった Fortinet Security Research の Cocoruder 氏

MS08-028 に説明されている問題に関して報告して下さった CERT/CC

MS08-028 に説明されている問題に関して報告して下さった ISC/SANS

MS08-028 に説明されている問題に関して報告して下さった TippingPoint DVLabs の Aaron Portnoy 氏

MS08-029 に説明されている問題に関して報告して下さった Nevis Labs の SoWhat 氏

サポート

セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。

その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原 因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。マイクロソフト プロダクト サポートへの連絡方法は こちら をご覧ください。

免責 :

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報 の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または 書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連 会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一 切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

更新履歴

2008/05/14: このセキュリティ情報ページを公開しました。


 

Microsoft