なぜこのセキュリティ情報は 2009 年 9 月 9 日に更新されたのですか?
関連するサポート技術情報 969706 のセキュリティ情報についての既知の問題の欄を更新し、この問題を修正するためのセキュリティ以外の更新プログラムを提供するため、既知の問題の番号を KB974223 から KB974479 に変更したことをお知らせするために、このセキュリティ情報を更新しました。このセキュリティ情報で説明しているセキュリティ更新プログラムをインストールしていない Microsoft Visual Studio 2008 Service Pack 1 のユーザーには、Microsoft Update によりセキュリティ更新プログラムとセキュリティ以外の更新プログラムの両方が自動的に提供されます。このセキュリティ更新プログラムを既にインストールした Microsoft Visual Studio 2008 Service Pack 1 のユーザーには、Microsoft Update によりセキュリティ以外の更新プログラムが自動的に提供されます。このセキュリティ更新プログラムを既にインストールした Microsoft Visual Studio 2008 Service Pack 1 ユーザーはこのセキュリティ更新プログラムを再インストールする必要はありませんが、KB974479 で説明した問題が発生している場合には、セキュリティ以外の更新プログラムのみをインストールしてください。
なぜこのセキュリティ情報は 2009 年 8 月 12 日に更新されたのですか?
マイクロソフトは以下のプラットフォームにおける更新プログラムを再度提供するためにこのセキュリティ情報をリリースしました。
| • | Microsoft Visual Studio 2005 Service Pack 1 (KB973673) |
| • | Microsoft Visual Studio 2008 (KB973674) |
| • | Microsoft Visual Studio 2008 Service Pack 1 (KB973675) |
新しいセキュリティ更新プログラムは、スマート デバイス向けの ATL を使用したモバイルアプリケーション用コンポーネントおよびコントロールをVisual Studio を使用して作成している開発者向けのものです。全ての Visual Studio 開発者は、これらの新しい更新プログラムをインストールすることにより、Visual Studio を使用して報告された問題の影響を受けないコンポーネントおよびコントロールが作成できます。
この問題に関する詳細情報は、マイクロソフト サポート技術情報 969706 をご覧ください。
なぜこのセキュリティ情報は 2009 年 8 月 5 日に更新されたのですか?
このセキュリティ情報の「既知の問題」のセクションの、関連のサポート技術情報 969706 を更新し、KB973923 と KB973924 のセキュリティ更新プログラムが再度検出される検出ロジックを修正したことをお知らせするために、このセキュリティ情報を更新しました。修正前の検出ロジックではセキュリティ更新プログラムが正常にインストールされているかを確認するために、そのセキュリティ更新プログラムが既にインストールされているかの有無を確認していました。マイクロソフト ダウンロード センターより提供している Visual C++ 再頒布可能パッケージ (KB973544、KB973551、KB973552) は Microsoft Update より提供している ATL に関するセキュリティ更新プログラム (KB973923、KB973924) のスーパーセットです。ダウンロード センターより提供している Visual C++ 再頒布可能パッケージを既にインストールされたお客様は、ATL に関するセキュリティ更新プログラムを再度インストールする必要はありません。新しい検出ロジックでは、修正版の Visual C++ 再頒布可能パッケージが既にインストールされている場合、ATL のセキュリティ更新プログラムを検出しません。また、「このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)」のセクションでは、Visual C++ 再頒布可能パッケージとその他の Visual Studio の更新プログラムとの違いを説明しています。このセキュリティ情報で公開している更新プログラムを Microsoft Update 以外の方法で展開する場合、Visual C++ 再頒布可能パッケージをダウンロードし、展開する事が可能です。このパッケージは ATL 更新プログラムを含むスーパーセットです。
Visual C++ 再頒布可能パッケージとその他の Visual Studio の更新プログラムの違いは何ですか？
Visual C++ 再頒布可能パッケージを配布する必要のあるお客様は、このパッケージをそれぞれのセットアップに同梱、またはチェーンする必要があります。その他の Visual Studio の更新プログラムは、以前のバージョンの Visual C++ 再頒布可能パッケージ、または Visual Studio をインストールされているお客様を対象にしています。これらのパッケージは、Microsoft Update からのみお客様に提供しており、以前のバージョンの Visual C++ 再頒布可能パッケージ、または Visual Studio がインストールされている環境にのみ適用可能です。
なぜ、マイクロソフト ダウンロード センターの Visual C++ 再頒布可能パッケージ用の更新プログラムの KB 番号は、SMS、SCCM、WSUS および MU の更新プログラムの KB 番号と違うのですか?
修正された Visual C++ 2005 および 2008 再頒布可能パッケージ (KB973544、KB973551 およびKB973552) の完全なバージョンは、製品の完全な新しいバージョンであるため、マイクロソフト ダウンロード センターから配布されます。SMS、SCCM、WSUS および MU (KB973923、KB9739234) から配布される更新プログラムは、影響を受けるバージョンの Visual C++ 再頒布可能パッケージを以前にインストールしたお客様用の更新プログラムです。これらの更新プログラムはダウンロード センターのバージョンではありません。マイクロソフトはお客様が、マイクロソフト ダウンロード センターからダウンロード可能な完全なバージョン (KB973544、KB973551 および KB973552) 以外のバージョンの再頒布を実行しないことを推奨します。
なぜ、このセキュリティ更新プログラムを定例外で公開したのですか?
このセキュリティ更新プログラムは、マイクロソフト セキュリティ アドバイザリ 973882 「Microsoft ATL (Active Template Library) の脆弱性により、リモートでコードが実行される」で公開した問題を解決するため、定例外でリリースしました。
このセキュリティ情報は、マイクロソフト セキュリティ アドバイザリ (973882) で説明している脆弱性にどのように関連しますか?
このセキュリティ情報は、パブリック バージョンの Active Template Library (ATL) の脆弱性を解決します。プライベート バージョンの Active Template Library (ATL) の脆弱性については、マイクロソフト セキュリティ アドバイザリ 973882 の Web サイトをご覧ください。
これらがリモートでコードが実行される脆弱性である場合、このセキュリティ情報の深刻度を「警告」にしか評価していないのはどうしてですか?
既定では Microsoft Visual Studio はこれらの脆弱性の影響を受けないため、このセキュリティ情報の深刻度は「警告」と評価しています。脆弱な ATL を使用して作成したコントロールおよびコンポーネントが影響を受けます。影響を受けた場合、コントロールまたはコンポーネントに存在する脆弱性の種類により、深刻度が「緊急」または「警告」と評価されます。
これらの脆弱性は Visual Studio のユーザーに直接影響を及ぼしますか?
いいえ。システムに Visual Studio がインストールされているということで、この問題の影響を受けることはありません。
このセキュリティ情報に関連する更新プログラムは、コンポーネントおよびコントロールを作成する開発者向けのもので、Visual Studio を使用して、報告された問題の影響を受けないコンポーネントおよびコントロールが作成できます。影響を受けるバージョンの ATL を使用して作成された脆弱なコンポーネントおよびコントロールのみがこの問題の影響を受けます。影響を受けるバージョンの ATL を使用して作成したコンポーネントおよびコントロールを構築または再配布する開発者は、このセキュリティ情報で提供される更新プログラムをインストールし、コンポーネントおよびコントロールにこのセキュリティ情報で説明している脆弱性が含まれないよう、ステップに従う必要があります。
どのバージョンの Active Template Library (ATL) がこれらの脆弱性の影響を受けますか?
バージョン 7.0、7.1、8.0 および 9.0 が影響を受けます。他のすべてのバージョンは、サポートされていません。
どのバージョンの Visual Studio が影響を受けますか?
マイクロソフト セキュリティ情報の、「影響を受けるソフトウェアおよび影響を受けないソフトウェア」の欄をご覧ください。
このセキュリティ更新プログラムは MS09-034 に関連していて、定例外の更新プログラムとしても公開されるのですか?
はい。マイクロソフト セキュリティ情報 MS09-034 「Internet Explorer 用の累積的なセキュリティ更新プログラム」には、関係のない複数の脆弱性を解決すると同時に、影響を受ける ATL を使用して作成したコンポーネントおよびコントロールが Internet Explorer で悪用されるのを防ぐための緩和策が含まれています。MS09-034 で提供している新しい多層防御には、Internet Explorer 5.01、Internet Explorer 6 および Internet Explorer 6 Service Pack 1、Internet Explorer 7 および Internet Explorer 8 に対する更新プログラムが含まれています。これは、ActiveX の Kill Bit のセキュリティ機能が無視される可能性のある脆弱性など、既知のパブリック、およびプライベートの ATL の脆弱性の悪用を監視し、阻止する手助けとなります。これらの保護はお客様を Web ベースの攻撃から保護するよう設計されています。
MS09-034 の更新プログラムをインストールした場合でも、この更新プログラムをインストールする必要がありますか?
このセキュリティ更新プログラムは、特にコンポーネントおよびコントロールの開発者に向けられたものです。影響を受けるバージョンの Active Template Library を使用して作成したコンポーネントおよびコントロールを構築または再配布する開発者は、このセキュリティ情報で提供される更新プログラムをインストールし、コンポーネントおよびコントロールにこのセキュリティ情報で説明している脆弱性が含まれないよう、ステップに従う必要があります。
MS09-034 の更新プログラムをインストールしている場合、マイクロソフト セキュリティ アドバイザリ 973882 およびマイクロソフト セキュリティ情報 MS09-035 で説明している脆弱性を解決するために、マイクロソフトまたはサード パーティが提供した追加のコンポーネントおよびコントロールをインストールする必要がありますか?
セキュリティ情報 MS09-034 の Internet Explorer の緩和策は、Visual Studio の Active Template Library で作成した、特定のコンポーネントおよびコントロールの基本的な脆弱性を解決しません。マイクロソフトは開発者に、このセキュリティ情報で提供しているガイダンスに従い、このセキュリティ情報で説明している脆弱性の影響を受けるすべてのコンポーネントおよびコントロールを修正および再度作成することを推奨します。
ファイル情報の詳細はどこにありますか?
ファイル情報の詳細の場所については、「セキュリティ更新プログラムの適用」の参照表をご覧ください。
ATL とは何ですか?
Active Template Library (ATL) はテンプレート ベースの C++ クラスのセットで、小型の迅速なコンポーネント オブジェクト モデル (COM) オブジェクトを作成することができます。ATL にはストックの実装、デュアル インターフェイス、標準 COM エミュレーター インターフェイス、接続ポイント、ティアオフ インターフェイスおよび ActiveX コントロールなどの重要な COM 機能の特別なサポートがあります。詳細情報は、次の MSDN の Web サイト (英語情報) をご覧ください。
サードバーティのコンポーネントおよびコントロールはこの問題の影響を受けますか?
サード パーティのコンポーネントおよびコントロールには、コンポーネントおよびコントロールのビルド時の特定の状況により、この問題の影響を受ける可能性があるものがあります。マイクロソフトは開発者に、このセキュリティ情報で提供しているガイダンスに従い、このセキュリティ情報で説明している脆弱性の影響を受けるすべてのコンポーネントおよびコントロールを修正および再度作成することを推奨します。
私はサード パーティのアプリケーション開発者ですが、ActiveX コントロールで ATL を使用しています。この ActiveX コントロールはこの脆弱性の影響を受けますか? また、受けるとしたら、どのように更新したらよいのでしょうか?
コンポーネントおよびコントロールが影響を受けるかどうかを判断するための手順および更新方法については、次の MSDN の Web サイト をご覧ください。
なぜこの更新プログラムはいくつかの報告されたセキュリティ上の脆弱性を解決するのですか?
これらの問題を解決するために必要な変更が関連するファイルに存在するため、この更新プログラムはいくつかの脆弱性を解決します。ユーザーは、ほぼ同一のファイルを含むいくつもの更新プログラムをインストールする代わりに、この更新プログラムのみをインストールすることができます。
このセキュリティ情報で説明されているソフトウェアの旧バージョンを使用していますが、どうしたらよいですか?
このセキュリティ情報に記載されている影響を受けるソフトウェアのテストを行い、この脆弱性による影響を評価しました。そのほかのバージョンについてはサポート ライフサイクルが終了しています。ご使用中の製品およびバージョンのサポート ライフサイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。
今後の脆弱性の影響を受ける可能性を防ぐため、旧バージョンのソフトウェアを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。Windows 製品のサポート ライフサイクルに関する詳細情報は、マイクロソフト サポート ライフサイクルをご覧ください。これらのオペレーティング システムのサポート対象サービス パックに関する情報は、こちらをご覧ください。
旧バージョンのソフトウェアに関するカスタムサポートが必要なお客様は、担当営業、またはマイクロソフト アカウント チームの担当者、担当テクニカル アカウント マネージャー (TAM)、またはカスタム サポート オプションのマイクロソフト パートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター （営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253） までお問い合わせください。連絡先の情報は、Microsoft Worldwide Information Web サイトの Contact Information のプルダウン リストから、国を選択し、[Go] ボタンをクリックすると、連絡先の電話番号が表示されます。お問い合わせの際、現地プレミア サポート営業担当にご連絡ください。詳細情報は、Windows オペレーティング システム FAQ をご覧ください。
私は開発者ですが、このマイクロソフト セキュリティ情報で説明されていない問題に関する質問があります。どうすればよいですか?
この問題への対応の一環として、マイクロソフトは開発者用のコンテンツおよびマイクロソフトのリソースおよびマイクロソフトの開発者のコミュニティで皆様の質問にお答えするフォーラムへのリンク先を提供しています。詳細情報は、次の MSDN の記事 をご覧ください。