このアドバイザリの目的は何ですか?
このアドバイザリは、このアドバイザリで説明している多層防御が自動更新を介し利用可能であることをお知らせするものです。またサポート技術情報 954157 でも提供しています。この更新プログラムは「影響を受けるソフトウェア」の表に記載されているソフトウェアに影響を及ぼします。
Indeo コーデックとは何ですか?
Indeo コーデックとは、Windows Media Player などのアプリケーションで使用されるデジタル メディア ファイルを解凍するコーデックです。コーデックに関する詳細情報は、コーデックの使用をご覧ください。
攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、Internet Explorer を介してこの脆弱性を悪用するように特別に細工した Web サイトをホストし、ユーザーを誘導してその Web サイトを表示させる可能性があります。また、侵害された Web サイトまたはユーザーが提供したコンテンツまたは広告を受け入れるまたはホストする Web サイトが含まれる場合もあります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。その代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせることにより攻撃者の Web サイトへ誘導します。
また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。
攻撃者がこの脆弱性を悪用する可能性のある別の方法は、特別な細工がされたメディア コンテンツを Indeo コーデックを使用するユーザーのコンピューターにインストールすることです。
この更新プログラムをインストールした後、ユーザー エクスペリエンスに何か変更はありますか?
このアドバイザリで説明している更新プログラムをインストールした後、Web サイトからのメディア コンテンツが Internet Explorer または Windows Media Player で読み込まれなくなる場合があります。ローカル コンピューターにあるコンテンツからこのコーデックを使用するアプリケーションまたはゲームは引き続き機能します。
Indeo コーデックはどのように無効にするのですか?
コーデックの登録を解除することにより、コーデックを無効にすることができます。コーデックの登録を解除すると、アプリケーションやメディア コンテンツがコーデックを使用できなくなります。コーデックの登録の解除方法については、マイクロソフト サポート技術情報 954157 をご覧ください。
この更新プログラムをインストールした後、このコーデックの使用をどのように再度有効にできますか?
この更新プログラムをインストールした後、Indeo コーデックの機能を再度有効にすることができます。コーデックを再度有効にすると、ユーザーはリモートでコードが実行される攻撃の危険にさらされます。このため、攻撃の危険にさらされても、この機能を使用する必要性の方を重視する場合以外は再度有効にしないでください。コーデックの機能を再度有効にする方法に関する詳細情報は、マイクロソフト サポート技術情報 954157 をご覧ください。
このアドバイザリに関連する更新プログラムにはなぜ 2 つの部分があるのですか?
この更新プログラムには 2 つの部分があり、Indeo コーデックに関連する危険を緩和する手助けとなります。1 つ目は Quartz.dll (Windows Media Player により使用される主なバイナリです) に対する更新プログラムです。2 つ目はアプリケーションの互換性 shim 技術により提供される更新プログラムです。Media Player の更新プログラムは、アプリケーションが Indeo コーデックを使用するメディア コンテンツを開かないようにし、またインターネット ゾーンで再生しないようにします。一方で、アプリケーションの互換性 shim 技術の更新プログラムは Internet Explorer および Windows Media Player が Indeo コーデックを使用するメディア コンテンツを読み込まないようにします。
これはなぜセキュリティ情報に関連した更新プログラムではないのですか?
この更新プログラムはセキュリティ情報に関連したものではありません。この理由は、これは特定の脆弱性を修正するものではなく、追加の多層防御の緩和策を提供し、旧式のオペレーティング システムに Windows Vista や Windows 7 と同じレベルに近いセキュリティ保護をもたらすものです。お客様は、一般的なシナリオで脅威の影響を緩和するためにこの更新プログラムを適用し、またあらゆるシナリオでの Indeo コーデックへのアクセスを排除するため、Indeo コーデックの登録を解除することを評価してください。
マイクロソフトはなぜこの更新プログラムで特定の脆弱性を修正しないのですか?
Indeo コーデックは、いくつかのセキュリティ上の脆弱性が存在することが知られている旧式のコーデックです。特定の脆弱性を修正するのではなく、マイクロソフトは多層防御の変更を行い、既知の脆弱性および今後の類似した脆弱性についての攻撃の表面削減します。
