Silverlight をインストールするには、ここをクリックします*
Japan変更|すべてのMicrosoft のサイト
Microsoft TechNet
サイトの検索


2010 年 2 月のセキュリティ情報

公開日: 2010年2月10日 | 最終更新日: 2010年2月11日

絵でみるセキュリティ情報

このセキュリティ情報は 2010 年 2 月に公開したセキュリティ情報の一覧です。

2010 年 2 月 10 日のセキュリティ情報の公開により、2010 年 2 月 5 日に公開した事前通知をこのセキュリティ情報に置き換えました。事前通知サービスの詳細については、「マイクロソフト セキュリティ情報の事前通知」をご覧ください。

マイクロソフト セキュリティ情報の公開についての自動の電子メールによる通知の購読は、マイクロソフト テクニカル セキュリティ情報通知のご案内でお申し込みください (無料)。

マイクロソフトは公開したセキュリティ更新プログラムの概要を説明用スライドと音声でお伝えする日本語の Webcast 情報を 2010 年 2 月 10 日 の午後 (日本時間) に配信する予定です。詳細は、「今月のワンポイント セキュリティ情報」をご覧ください。

また、マイクロソフトはこのセキュリティ情報に関するお客様からの質問を解決するため、2010 年 2 月 10 日 午前 11:00 (太平洋標準時刻、米国およびカナダ) に Webcast を行う予定です。2 月のセキュリティ情報 Webcast (英語) に登録する。詳細は、Microsoft Security Bulletin Summaries and Webcasts (英語) をご覧ください。

マイクロソフトはお客様が月例のセキュリティ更新プログラムのリリースと同日に公開されるセキュリティ以外の優先度の高い更新プログラムとともに、月例のセキュリティ更新プログラムの優先順位を決定する手助けとなる情報も提供します。「関連情報」の欄をご覧ください。

セキュリティ情報

概要

セキュリティ情報番号タイトルおよび概要最大深刻度および脆弱性の影響再起動情報影響を受けるソフトウェア

MS10-006

SMB クライアントの脆弱性により、リモートでコードが実行される (978251)

このセキュリティ更新プログラムは、非公開で報告された 2 件の Microsoft Windows に存在する脆弱性を解決します。この脆弱性で、攻撃者が特別に細工された SMB の応答を起動済みのクライアントの SMB リクエストに送信した場合、リモートでコードが実行される可能性があります。これらの脆弱性が悪用されるには、攻撃者はユーザーに悪意のある SMB サーバーへ SMB 接続を開始させることが攻撃者にとっての必要条件となります。

緊急
リモートでコードが実行される

要再起動

Microsoft Windows

MS10-007

Windows Shell ハンドラー の脆弱性により、リモートでコードが実行される (975713)

このセキュリティ更新プログラムは非公開で報告された Microsoft Windows に存在する 1 件の脆弱性を解決します。この脆弱性により、Web ブラウザーなどのアプリケーションが Windows Shell ハンドラーを介して ShellExecute API 機能に特別に細工されたデータを渡した場合、リモートでコードが実行される可能性があります。

緊急
リモートでコードが実行される

要再起動

Microsoft Windows

MS10-008

ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (978262)

このセキュリティ更新プログラムは非公開で報告された 1 件のマイクロソフトのソフトウェアの脆弱性を解決します。 この脆弱性では、ユーザーが Internet Explorer で特別に細工された Web ページを訪問し、ActiveX コントロールをインスタンス化した場合、リモートでコードが実行される可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。 この更新プログラムには 4 つのサードパーティの ActiveX コントロール用の Kill Bit も含まれています。

緊急
リモートでコードが実行される

再起動が必要な場合あり

Microsoft Windows

MS10-009

Windows TCP/IP の脆弱性により、リモートでコードが実行される (974145)

このセキュリティ更新プログラムは、非公開で報告された 4 件の Microsoft Windows に存在する脆弱性を解決します。これらの脆弱性で最も深刻なものについて、特別に細工されたパケットが IPv6 が有効にされているコンピューターに送信された場合、リモートでコードが実行される可能性があります。攻撃者は、特別に細工した ICMPv6 パケットを作成し、IPv6 が有効にされているコンピューターにそのパケットを送信することにより、この脆弱性を悪用する可能性があります。この脆弱性が悪用される可能性があるのは、攻撃者がリンクに存在する場合のみです。

緊急
リモートでコードが実行される

要再起動

Microsoft Windows

MS10-013

Microsoft DirectShow の脆弱性により、リモートでコードが実行される (977935)

このセキュリティ更新プログラムは非公開で報告された Microsoft DirectShow に存在する 1 件の脆弱性を解決します。この脆弱性は、特別に細工された AVI ファイルをユーザーが開いた場合に、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピューターで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

緊急
リモートでコードが実行される

要再起動

Microsoft Windows

MS10-003

Microsoft Office (MSO) の脆弱性により、リモートでコードが実行される (978214)

このセキュリティ更新プログラムは、特別に細工された Office ファイルをユーザーが開いた場合、リモートでコードが実行される可能性がある Microsoft Office に存在する非公開で報告された脆弱性を解決します。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピューターで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

重要
リモートでコードが実行される

再起動が必要な場合あり

Microsoft Office

MS10-004

Microsoft Office PowerPoint の脆弱性により、リモートでコードが実行される (975416)

このセキュリティ更新プログラムは、非公開で報告された 6 件の Microsoft Office PowerPoint に存在する脆弱性を解決します。これらの脆弱性は、特別に細工された PowerPoint ファイルをユーザーが開いた場合、リモートでコードが実行される可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピューターで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

重要
リモートでコードが実行される

再起動が必要な場合あり

Microsoft Office

MS10-010

Windows Server 2008 Hyper-V の脆弱性により、サービス拒否が起こる (977894)

このセキュリティ更新プログラムは、非公開で報告された 1 件の Windows Server 2008 Hyper-V および Windows Server 2008 R2 Hyper-V の脆弱性を解決します。この脆弱性により、Hyper-V サーバーがホストしているゲスト仮想マシンの一台で、認証済みユーザーがマシン命令を特定のシーケンスで実行した場合、サービス拒否が起こる可能性があります。この脆弱性を悪用する場合、有効なログオン資格情報を所持し、ローカルでログオンできることが攻撃者にとっての必要条件となります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。

重要
サービス拒否

要再起動

Microsoft Windows

MS10-011

Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される (978037)

このセキュリティ更新プログラムは Microsoft Windows 2000、Windows XP および Windows Server 2003 の Microsoft Windows クライアント/サーバー ランタイム サブシステム (CSRSS) に存在する 1 件の非公開で報告された脆弱性を解決します。この脆弱性で、攻撃者がコンピューターにログオンし、攻撃者がログオフした後も引き続き実行されるよう設計された特別な細工がされたアプリケーションを起動した場合、特権が昇格される可能性があります。この脆弱性を悪用する場合、有効なログオン資格情報を所持し、ローカルでログオンできることが攻撃者にとっての必要条件となります。匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。

重要
特権の昇格

要再起動

Microsoft Windows

MS10-012

SMB サーバーの脆弱性により、リモートでコードが実行される (971468)

このセキュリティ更新プログラムは、非公開で報告された複数の Microsoft Windows に存在する脆弱性を解決します。これらの中で最も深刻な脆弱性では、攻撃者が特別な細工がされた SMB パケットを作成し、そのパケットを影響を受けるコンピューターに送信した場合、リモートでコードが実行される可能性があります。ファイアウォールによる最善策および標準のファイアウォールの既定の構成を使用することにより、組織のネットワーク境界の外部からの攻撃を防ぎ、ネットワークを保護することができます。

重要
リモートでコードが実行される

要再起動

Microsoft Windows

MS10-014

Kerberos の脆弱性により、サービス拒否が起こる (977290)

このセキュリティ更新プログラムは非公開で報告された Microsoft Windows に存在する 1 件の脆弱性を解決します。 特別な細工がされたチケット更新のリクエストが信頼されている非 Windows Kerberos 領域に存在する認証されたユーザーから Windows Kerberos ドメインに送信された場合、この脆弱性により、サービス拒否が起こる可能性があります。 サービス拒否は、ドメイン コントローラーを再起動するまで続きます。

重要
サービス拒否

要再起動

Microsoft Windows

MS10-015

Windows カーネルの脆弱性により、特権が昇格される (977165)

このセキュリティ更新プログラムは Microsoft Windows に存在する 1 件の公開された脆弱性および 1 件の非公開で報告された脆弱性を解決します。これらの脆弱性により、攻撃者がシステムにログオンして、次に特別に細工されたアプリケーションを実行した場合に、特権の昇格が起こる可能性があります。いずれかの脆弱性が悪用された場合、攻撃者が有効なログオン資格情報を取得し、ローカルでログオンする可能性があります。リモートで、または匿名ユーザーにより、この脆弱性が悪用されることはないと思われます。

重要
特権の昇格

要再起動

Microsoft Windows

MS10-005

Microsoft ペイントの脆弱性により、リモートでコードが実行される (978706)

このセキュリティ更新プログラムは非公開で報告された Microsoft ペイントに存在する 1 件の脆弱性を解決します。これらの脆弱性により、ユーザーが Microsoft ペイントを使用して、特別に細工された JPEG の画像ファイルを表示すると、リモートでコードが実行される可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

警告
リモートでコードが実行される

再起動が必要な場合あり

Microsoft Windows

Exploitability Index (悪用可能性指標)

次の表は、今月解決した各脆弱性の Exploitability (悪用可能性) を提供します。脆弱性は、悪用の可能性が高いものから順に、次に CVE ID の順に記載しています。

この表はどのように使用しますか?

この表を使用して、お客様がインストールする必要のある各セキュリティ更新プログラムについて、セキュリティ情報のリリース後 30 日以内に機能する悪用コードが公開される可能性を確認してください。適用の優先順位を決定するために、お客様の特定の構成に従って、下記の各評価を検討してください。これらの評価の意味に関する詳細は、Microsoft Exploitability Index (悪用可能性指標) をご覧ください。

セキュリティ情報番号脆弱性タイトルCVE IDExploitability Index の評価注意事項

MS10-006

SMB クライアントの競合状態の脆弱性

CVE-2010-0017

1 - 安定した悪用コードの可能性

リモートの攻撃方法によりサービス拒否が起こり、ローカルの攻撃方法により特権の昇格が起こる可能性があります。

MS10-011

CSRSS のローカルの特権の昇格の脆弱性

CVE-2010-0023

1 - 安定した悪用コードの可能性

攻撃者および被害者は同じコンソールにログオンする必要があります。

MS10-007

URL の検証の脆弱性

CVE-2010-0027

1 - 安定した悪用コードの可能性

(なし)

MS10-004

PowerPoint の LinkedSlideAtom のヒープ オーバーフローの脆弱性

CVE-2010-0030

1 - 安定した悪用コードの可能性

(なし)

MS10-004

PowerPoint の OEPlaceholderAtom 'placementId' の無効な配列のインデックスの脆弱性

CVE-2010-0031

1 - 安定した悪用コードの可能性

(なし)

MS10-004

PowerPoint の OEPlaceholderAtom の Use After Free の脆弱性

CVE-2010-0032

1 - 安定した悪用コードの可能性

(なし)

MS10-004

PowerPoint Viewer の TextBytesAtom レコードのスタック オーバーフローの脆弱性

CVE-2010-0033

1 - 安定した悪用コードの可能性

脆弱性は PowerPoint Viewer 2003 のみが影響を受けます。

MS10-004

Office PowerPoint Viewer の TextCharsAtom レコードのスタック オーバーフローの脆弱性

CVE-2010-0034

1 - 安定した悪用コードの可能性

脆弱性は PowerPoint Viewer 2003 のみが影響を受けます。

MS10-012

SMB の NTLM 認証のエントロピ不足の脆弱性

CVE-2010-0231

1 - 安定した悪用コードの可能性

(なし)

MS10-015

Windows カーネルの例外ハンドラーの脆弱性

CVE-2010-0232

1 - 安定した悪用コードの可能性

(なし)

MS10-003

MSO.DLL のバッファー オーバーフロー

CVE-2010-0243

1 - 安定した悪用コードの可能性

(なし)

MS10-013

DirectShow のヒープ オーバーフローの脆弱性

CVE-2010-0250

1 - 安定した悪用コードの可能性

(なし)

MS10-006

SMB クライアントのプール破損の脆弱性

CVE-2010-0016

2 - 不安定な悪用コードの可能性

(なし)

MS10-012

SMB のパス名のオーバーフローの脆弱性

CVE-2010-0020

2 - 不安定な悪用コードの可能性

(なし)

MS10-012

SMB のメモリの破損の脆弱性

CVE-2010-0021

2 - 不安定な悪用コードの可能性

(なし)

MS10-005

MS ペイントの整数のオーバーフローの脆弱性

CVE-2010-0028

2 - 不安定な悪用コードの可能性

悪用が成功するには、著しいユーザーの操作が必要条件になります。

MS10-004

PowerPoint のファイル パスの処理のバッファー オーバーフローの脆弱性

CVE-2010-0029

2 - 不安定な悪用コードの可能性

(なし)

MS10-015

Windows カーネルのダブル フリーの脆弱性

CVE-2010-0233

2 - 不安定な悪用コードの可能性

(なし)

MS10-009

ICMPv6 のルーター アドバタイズの脆弱性

CVE-2010-0239

2 - 不安定な悪用コードの可能性

悪用される場合、攻撃者が標的のホストに対して「オンリンク」であることが必要です。

MS10-009

ヘッダーの MDL 断片化の脆弱性

CVE-2010-0240

2 - 不安定な悪用コードの可能性

脆弱性は、サード パーティのネットワーク ドライバーが必要です。

MS10-009

ICMPv6 のルート情報の脆弱性

CVE-2010-0241

2 - 不安定な悪用コードの可能性

悪用される場合、攻撃者が標的のホストに対して「オンリンク」であることが必要です。

MS10-012

SMB の Null ポインターの脆弱性

CVE-2010-0022

3 - 機能する見込みのない悪用コード

(なし)

MS10-010

Hyper-V のインストラクション セットの検証の脆弱性

CVE-2010-0026

3 - 機能する見込みのない悪用コード

サービス拒否のみ起こる可能性があります。

MS10-014

Kerberos の NULL ポインター逆参照の脆弱性

CVE-2010-0035

3 - 機能する見込みのない悪用コード

サービス拒否のみ; 悪用は、既定以外の構成のドメイン コントローラーでのみ起きる可能性があります。

MS10-009

TCP/IP の選択の確認の脆弱性

CVE-2010-0242

3 - 機能する見込みのない悪用コード

(なし)

影響を受けるソフトウェアおよびダウンロード先

この表はどのように使用しますか?

この表を使用して、セキュリティ情報のリリース時に、インストールが必要なセキュリティ更新プログラムに関する情報をご確認ください。記載されている各ソフトウェア プログラムまたはコンポーネントをご覧いただき、セキュリティ更新プログラムがリリースされるかどうかを確認してください。ソフトウェア プログラムまたはコンポーネントが記載されている場合、脆弱性の深刻度も記載されています。

注: ひとつの脆弱性のために複数のセキュリティ更新プログラムをインストールする必要がある場合があります。上記の各セキュリティ情報の番号の表全体をご覧になり、お使いのシステムにインストールしてあるプログラムまたはコンポーネントをもとに、インストールする必要がある更新プログラムをご確認ください。

Windows オペレーティング システムおよびコンポーネント

Microsoft Windows 2000           

セキュリティ情報番号

MS10-006

MS10-007

MS10-008

MS10-009

MS10-013

MS10-010

MS10-011

MS10-012

MS10-014

MS10-015

MS10-005

最大深刻度

緊急

緊急

緊急

なし

緊急

なし

重要

重要

重要

重要

警告

Microsoft Windows 2000 Service Pack 4

Microsoft Windows 2000 Service Pack 4
(緊急)

Microsoft Windows 2000 Service Pack 4
(緊急)

Microsoft Windows 2000 Service Pack 4
(緊急)

対象外

AVI フィルター
(KB977914)
(緊急)

Quartz
(KB975560)
(緊急)

DirectX 9.0 の Quartz[1]
(KB975560)
(緊急)

対象外

Microsoft Windows 2000 Service Pack 4
(重要)

Microsoft Windows 2000 Service Pack 4
(重要)

Microsoft Windows 2000 Server Service Pack 4
(重要)

Microsoft Windows 2000 Service Pack 4
(重要)

Microsoft Windows 2000 Service Pack 4
(警告)

Windows XP           

セキュリティ情報番号

MS10-006

MS10-007

MS10-008

MS10-009

MS10-013

MS10-010

MS10-011

MS10-012

MS10-014

MS10-015

MS10-005

最大深刻度

緊急

緊急

緊急

なし

緊急

なし

重要

重要

なし

重要

警告

Windows XP Service Pack 2 および Windows XP Service Pack 3

Windows XP Service Pack 2 および Windows XP Service Pack 3
(緊急)

Windows XP Service Pack 2 および Windows XP Service Pack 3
(緊急)

Windows XP Service Pack 2 および Windows XP Service Pack 3
(緊急)

対象外

AVI フィルター
(KB977914)
(緊急)

Quartz
(KB975560)
(緊急)

対象外

Windows XP Service Pack 2 および Windows XP Service Pack 3
(重要)

Windows XP Service Pack 2 および Windows XP Service Pack 3
(重要)

対象外

Windows XP Service Pack 2 および Windows XP Service Pack 3
(重要)

Windows XP Service Pack 2 および Windows XP Service Pack 3
(警告)

Windows XP Professional x64 Edition Service Pack 2

Windows XP Professional x64 Edition Service Pack 2
(緊急)

Windows XP Professional x64 Edition Service Pack 2
(緊急)

Windows XP Professional x64 Edition Service Pack 2
(緊急)

対象外

AVI フィルター
(KB977914)
(緊急)

Quartz
(KB975560)
(緊急)

対象外

Windows XP Professional x64 Edition Service Pack 2
(重要)

Windows XP Professional x64 Edition Service Pack 2
(重要)

対象外

Windows XP Professional x64 Edition Service Pack 2
(重要)

Windows XP Professional x64 Edition Service Pack 2
(警告)

Windows Server 2003           

セキュリティ情報番号

MS10-006

MS10-007

MS10-008

MS10-009

MS10-013

MS10-010

MS10-011

MS10-012

MS10-014

MS10-015

MS10-005

最大深刻度

緊急

緊急

警告

なし

緊急

なし

重要

重要

重要

重要

警告

Windows Server 2003 Service Pack 2

Windows Server 2003 Service Pack 2
(緊急)

Windows Server 2003 Service Pack 2
(緊急)

Windows Server 2003 Service Pack 2
(警告)

対象外

AVI フィルター
(KB977914)
(緊急)

Quartz
(KB975560)
(緊急)

対象外

Windows Server 2003 Service Pack 2
(重要)

Windows Server 2003 Service Pack 2
(重要)

Windows Server 2003 Service Pack 2
(重要)

Windows Server 2003 Service Pack 2
(重要)

Windows Server 2003 Service Pack 2
(警告)

Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 x64 Edition Service Pack 2
(緊急)

Windows Server 2003 x64 Edition Service Pack 2
(緊急)

Windows Server 2003 x64 Edition Service Pack 2
(警告)

対象外

AVI フィルター
(KB977914)
(緊急)

Quartz
(KB975560)
(緊急)

対象外

Windows Server 2003 x64 Edition Service Pack 2
(重要)

Windows Server 2003 x64 Edition Service Pack 2
(重要)

Windows Server 2003 x64 Edition Service Pack 2
(重要)

Windows Server 2003 x64 Edition Service Pack 2
(重要)

Windows Server 2003 x64 Edition Service Pack 2
(警告)

Windows Server 2003 with SP2 for Itanium-based Systems

Windows Server 2003 with SP2 for Itanium-based Systems
(緊急)

Windows Server 2003 with SP2 for Itanium-based Systems
(緊急)

Windows Server 2003 with SP2 for Itanium-based Systems
(警告)

対象外

AVI フィルター
(KB977914)
(重要)

Quartz
(KB975560)
(重要)

対象外

Windows Server 2003 with SP2 for Itanium-based Systems
(重要)

Windows Server 2003 with SP2 for Itanium-based Systems
(重要)

Windows Server 2003 with SP2 for Itanium-based Systems
(重要)

Windows Server 2003 with SP2 for Itanium-based Systems
(重要)

Windows Server 2003 with SP2 for Itanium-based Systems
(警告)

Windows Vista           

セキュリティ情報番号

MS10-006

MS10-007

MS10-008

MS10-009

MS10-013

MS10-010

MS10-011

MS10-012

MS10-014

MS10-015

MS10-005

最大深刻度

重要

なし

重要

緊急

緊急

なし

なし

重要

なし

重要

なし

Windows Vista, Windows Vista Service Pack 1 および Windows Vista Service Pack 2

Windows Vista, Windows Vista Service Pack 1 および Windows Vista Service Pack 2
(重要)

対象外

Windows Vista, Windows Vista Service Pack 1 および Windows Vista Service Pack 2
(重要)

Windows Vista, Windows Vista Service Pack 1 および Windows Vista Service Pack 2
(緊急)

Quartz
(KB975560)
(緊急)

対象外

対象外

Windows Vista, Windows Vista Service Pack 1 および Windows Vista Service Pack 2
(重要)

対象外

Windows Vista, Windows Vista Service Pack 1 および Windows Vista Service Pack 2
(重要)

対象外

Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2

Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2
(重要)

対象外

Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2
(重要)

Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2
(緊急)

Quartz
(KB975560)
(緊急)

対象外

対象外

Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2
(重要)

対象外

Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2
(重要)

対象外

Windows Server 2008           

セキュリティ情報番号

MS10-006

MS10-007

MS10-008

MS10-009

MS10-013

MS10-010

MS10-011

MS10-012

MS10-014

MS10-015

MS10-005

最大深刻度

重要

なし

注意

緊急

緊急

重要

なし

重要

重要

重要

なし

Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2

Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2*
(重要)

対象外

Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2**
(注意)

Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2*
(緊急)

Quartz**
(KB975560)
(緊急)

対象外

対象外

Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2*
(重要)

Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2*
(重要)

Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2*
(重要)

対象外

Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2

Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2*
(重要)

対象外

Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2**
(注意)

Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2*
(緊急)

Quartz**
(KB975560)
(緊急)

Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2*
(重要)

対象外

Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2*
(重要)

Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2*
(重要)

Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2*
(重要)

対象外

Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems Service Pack 2

Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems Service Pack 2
(重要)

対象外

Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems Service Pack 2
(注意)

Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems Service Pack 2
(緊急)

Quartz
(KB975560)
(重要)

対象外

対象外

Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems Service Pack 2
(重要)

対象外

Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems Service Pack 2
(重要)

対象外

Windows 7           

セキュリティ情報番号

MS10-006

MS10-007

MS10-008

MS10-009

MS10-013

MS10-010

MS10-011

MS10-012

MS10-014

MS10-015

MS10-005

最大深刻度

緊急

なし

重要

なし

緊急

なし

なし

重要

なし

重要

なし

Windows 7 for 32-bit Systems

Windows 7 for 32-bit Systems
(緊急)

対象外

Windows 7 for 32-bit Systems
(重要)

対象外

Quartz
(KB975560)
(緊急)

対象外

対象外

Windows 7 for 32-bit Systems
(重要)

対象外

Windows 7 for 32-bit Systems
(重要)

対象外

Windows 7 for x64-based Systems

Windows 7 for x64-based Systems
(緊急)

対象外

Windows 7 for x64-based Systems
(重要)

対象外

Quartz
(KB975560)
(緊急)

対象外

対象外

Windows 7 for x64-based Systems
(重要)

対象外

対象外

対象外

Windows Server 2008 R2           

セキュリティ情報番号

MS10-006

MS10-007

MS10-008

MS10-009

MS10-013

MS10-010

MS10-011

MS10-012

MS10-014

MS10-015

MS10-005

最大深刻度

緊急

なし

注意

なし

緊急

重要

なし

重要

なし

なし

なし

Windows Server 2008 R2 for x64-based Systems

Windows Server 2008 R2 for x64-based Systems*
(緊急)

対象外

Windows Server 2008 R2 for x64-based Systems**
(注意)

対象外

Quartz**
(KB975560)
(緊急)

Windows Server 2008 R2 for x64-based Systems*
(重要)

対象外

Windows Server 2008 R2 for x64-based Systems*
(重要)

対象外

対象外

対象外

Windows Server 2008 R2 for Itanium-based Systems

Windows Server 2008 R2 for Itanium-based Systems
(緊急)

対象外

Windows Server 2008 R2 for Itanium-based Systems
(注意)

対象外

Quartz
(KB975560)
(重要)

対象外

対象外

Windows Server 2008 R2 for Itanium-based Systems
(重要)

対象外

対象外

対象外

MS10-013 に関する注意

[1]DirectX 9.0 用の更新プログラムは Microsoft Windows 2000 上の DirectX 9.0a、DirectX 9.0b および DirectX 9.0c にも適用することができます。

Windows Server 2008 および Windows Server 2008 R2 に関する注意

*Server Core インストールは影響を受けます。サポートされているエディションの Windows Server 2008 または Windows Server 2008 R2 では、Server Core インストール オプションを使用してインストールされているかどうかに関わらず、この更新プログラムの深刻度は同じです。このインストール オプションに関する詳細情報は、Server Core および Windows Server 2008 R2 の Server Core をご覧ください。Server Core インストール オプションは Windows Server 2008 および Windows Server 2008 R2 の特定のエディションにのみ適用する事ができます。詳細は、Server Core インストールオプションの比較をご覧ください。

**Server Core インストールは影響を受けません。この更新プログラムで解決されている脆弱性は、Server Core インストールオプションを使用してインストールされたサポートされているエディションの Windows Server 2008 または Windows Server 2008 R2 は、影響を受けません。このインストール オプションに関する詳細情報は、Server Core および Windows Server 2008 R2 の Server Core をご覧ください。Server Core インストール オプションは Windows Server 2008 および Windows Server 2008 R2 の特定のエディションにのみ適用する事ができます。詳細は、Server Core インストールオプションの比較をご覧ください。

Microsoft Office スイートおよびソフトウェア

Microsoft Office スイートおよびソフトウェア  

セキュリティ情報番号

MS10-003

MS10-004

最大深刻度

重要

重要

Microsoft Office XP

Microsoft Office XP Service Pack 3
(KB977896)
(重要)

Microsoft Office PowerPoint 2002 Service Pack 3
(KB973143)
(重要)

Microsoft Office 2003

対象外

Microsoft Office PowerPoint 2003 Service Pack 3
(KB976881)
(重要)

Microsoft Office for Mac  

セキュリティ情報番号

MS10-003

MS10-004

最大深刻度

重要

重要

Microsoft Office 2004 for Mac

Microsoft Office 2004 for Mac [1]
(KB979674)
(重要)

Microsoft Office 2004 for Mac [1]
(KB979674)
(重要)

Microsoft Office for Mac に関する注意

[1] Microsoft Office 2004 for Mac の累積的なサービス モデルのため、これらの更新プログラムは同一のものです。

検出および展開ツールとガイダンス

セキュリティ セントラル

組織のサーバー、デスクトップ、モバイル コンピューターに適用する必要があるソフトウェアおよびセキュリティ更新プログラムを管理してください。詳細情報は、TechNet 更新プログラム管理をご覧ください。Microsoft TechNet セキュリティ センターでは、製品に関するセキュリティ情報を提供しています。

コンシューマーのお客様は セキュリティ At Home をご覧ください。この情報は「最新のセキュリティ更新プログラムを入手する」をクリックすることによってもご覧いただけます。

セキュリティ更新プログラムは Microsoft UpdateWindows Update から利用可能です。セキュリティ更新プログラムはマイクロソフト ダウンロード センターからダウンロードすることができます。「セキュリティ更新プログラム」のキーワード探索によって容易に見つけることができます。さらに、セキュリティ更新プログラムは Windows Update カタログからダウンロードできます。「アップデートのカタログ」の関連情報を参照するには、サポート技術情報 323166 をご覧ください。

注: 2009 年 8 月 1 日より、マイクロソフトは Office Update および Office Update Inventory Tool のサポートを終了します。Microsoft Office 製品用の最新の更新プログラムを引き続き入手するためには、Microsoft Update をご利用ください。詳細情報は、About Microsoft Office Update: Frequently Asked Questions (英語情報) をご覧ください。

検出および適用のガイダンス

マイクロソフトはセキュリティ更新プログラムについての検出および適用のガイダンスを提供しました。このガイダンスは、IT プロフェッショナルが各種ツールを使用したセキュリティ更新プログラムの適用方法を理解するのに役立ちます。詳細情報は、サポート技術情報 961747 をご覧ください。

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer は、管理者によりローカルコンピューターやリモートコンピューターの未適 用のセキュリティ更新プログラムの確認、一般的なセキュリティの設定の検査を行うことができます。MBSA の詳細情報については、Microsoft Baseline Security Analyzer (MBSA) Web サイトをご覧ください。

Windows Server Update Services

Windows Server Update Services (WSUS) により、最新の状態を維持するために重要な更新プログラムを迅速かつ確実に配布することができます。WSUS は Windows 2000 以降のオペレーティング システム用のセキュリティ更新プログラム、Office XP 以降の Office 用のセキュリティ更新プログラム、Exchange Server 2003 およびそれ以降のバージョン、SQL Server 2000 およびそれ以降のバージョン用のセキュリティ更新プログラムに対応しています。

Windows Server Update Services によるセキュリティ更新プログラムの配布に関する詳細は Windows Server Update Services Web サイト をご覧ください。

Systems Management Server

Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピューターを識別し、エンド ユーザーへの中断を最小限にして、エンタープライズ全体にこれらの更新プログラムの適用を管理することができます。管理者が SMS 2003 を使用してセキュリティ更新プログラムを展開する方法に関する詳細情報は SMS 2003 セキュリティ パッチの管理をご覧下さい。SMS 2.0 をご使用のお客様は、セキュリティ更新プログラムの適用を補助するツールである SMS Software Update Services Feature Pack を使用することもできます。SMS に関する情報は、Microsoft Systems Management Server をご覧ください。

: SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールを活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピューターへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する情報は、Deploying Software Updates Using the SMS Software Distribution Feature をご覧ください。コンピューターの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS 2003 Administration Feature Pack および SMS 2.0 Administration Feature Pack で利用可能) は、これらの更新プログラムのインストールに使用することができます。

Update Compatibility Evaluator および Application Compatibility Toolkit

更新プログラムはアプリケーションを実行させるために、たびたび同じファイルやレジストリ構成に書き込みをすることがあります。これにより、非互換性が起こったり、セキュリティ更新プログラムの適用時間が長くなったりする可能性があります。Application Compatibility Toolkit 5.0 (英語情報) に含まれている Update Compatibility Evaluator (英語情報) コンポーネントでインストールされているアプリケーションに対し、Windows の更新プログラムのテストおよび確認を効率化することができます。Application Compatibility Toolkit (ACT) には、お客様の環境に Microsoft Windows Vista、Windows Update、Microsoft Security Update または Windows Internet Explorer の新しいバージョンを適用する前に、アプリケーションの互換性問題を評価するために必要なツールやドキュメントが含まれています。

関連情報

Microsoft Windows 悪意のあるソフトウェアの削除ツール

マイクロソフトは Windows Update、Microsoft Update、Windows Server Update Services およびダウンロード センターで Microsoft Windows 悪意のあるソフトウェアの削除ツールの更新バージョンを公開しました。

MU、WU、および WSUS でのセキュリティ以外の優先度の高い更新プログラム

Windows Update および Microsoft Update のセキュリティ以外のリリースの詳細は、次をご覧ください。

サポート技術情報 894199 (英語情報): Software Update Services および Windows Server Update Services におけるコンテンツの変更について、すべての Windows のコンテンツが含まれます。

Updates from Past Months for Windows Server Update Services (英語情報):
Windows 以外の Microsoft 製品についてのすべての新着、更新および再リリースした更新プログラムを表示します。

Microsoft Active Protections Program (MAPP)

お客様のセキュリティ保護をより向上させるために、マイクロソフトは、月例のセキュリティ更新プログラムの公開に先立ち、脆弱性情報を主要なセキュリティ ソフトウェア プロバイダーに提供しています。セキュリティ ソフトウェア プロバイダーは、この脆弱性の情報を使用し、ウイルス対策、ネットワーク ベースの侵入検出システムまたはホスト ベースの侵入防止システムを介して、お客様に最新の保護環境を提供します。この様な保護環境を提供するセキュリティ ソフトウェア ベンダーの情報は、Microsoft Active Protections Program (MAPP) Partners (英語情報) に記載されている各社の Web サイトをご覧ください。

セキュリティの計画とコミュニティ

更新プログラムの管理の計画

パッチ管理のセキュリティ ガイドで、セキュリティ更新プログラムの適用についてのマイクロソフトの推奨策に関する情報を提供しています。

他のセキュリティ更新プログラムの入手先

他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。

セキュリティ更新プログラムは マイクロソフト ダウンロード センターからダウンロードすることができます。「security update」のキーワード探索によって容易に見つけることができます。

コンシューマー用プラットフォームの更新プログラムは、Microsoft Update でご利用になれます。

今月の Windows Update で提供されているセキュリティ更新プログラム、セキュリティおよび緊急のリリースの ISO CD イメージをマイクロソフト ダウンロード センターから入手することができます。詳細情報は、サポート技術情報 913086 をご覧ください。

IT Pro Security Zone Community

セキュリティの強化および IT インフラストラクチャの最適化について学び、セキュリティ関連のトピックについてその他の IT プロフェッショナルとの情報交換を行うためには、IT Pro Security Community (英語) をご覧下さい。

謝辞

この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。

MS10-003 で説明している問題について報告してくださった Core Security Technologies の Damian Frizza 氏

MS10-004 で説明している問題について報告してくださった Secunia の Carsten Eiram 氏

MS10-004 で説明している 3 つの問題について報告してくださった VeriSign iDefense Labs の Sean Larsson 氏

MS10-004 で説明している問題について TippingPointZeroDay Initiative と協力して報告してくださった SkD 氏

MS10-004 で説明している問題について報告してくださった TippingPoint DVLabsの Cody Pierce 氏

MS10-005 で説明している問題について Secunia と協力して報告してくださった ICST-ERCIS (Engineering Research Center of Info Security, Institute of Computer Science & Technology, Peking University/China) の Tielei Wang 氏

MS10-006 で説明している問題について報告してくださった stratsec の Laurent Gaffié 氏

MS10-007 で説明している問題を TippingPoint および Zero Day Initiative と協力して報告してくださった Brett Moore 氏

MS10-007 で説明している問題について報告してくださった Lostmon Lords

MS10-008 で説明している問題について報告してくださった NGS Software の Shaun Colley 氏

MS10-009 で説明している問題について報告してくださった Google Security Team の Sumit Gwalani、Drew Hintz および Neel Mehta 氏

MS10-010 で説明している問題について報告してくださった Jan Bottorff 氏

MS10-011 で説明している問題について報告してくださった Hispasec の Matthew 'j00ru' Jurczyk 氏および Gynvael Coldwind 氏

MS10-012 で説明している問題について報告してくださった Codenomicon の Joshua Morin 氏

MS10-012 で説明している問題について報告してくださった BSI の Florian Rienhardt 氏

MS10-012 で説明している問題について報告してくださった Hernan Ochoa 氏

MS10-013 で説明している問題について報告してくださった TippingPoint および Zero Day Initiative

MS10-015 で説明している問題について報告してくださった Google の Tavis Ormandy 氏

サポート

セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。

その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いた します。マイクロソフト プロダクト サポートへの連絡方法は こちら をご覧ください。

免責 :

本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失 利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

更新履歴 :

2010/02/10: このセキュリティ情報ページを公開しました。

2010/02/11: MS10-005 の再起動情報を修正しました。


 

Microsoft