ファイル情報の詳細はどこにありますか?
ファイル情報の詳細の場所については、「セキュリティ更新プログラムの適用」の参照表をご覧ください。
必要なマイクロソフトのセキュリティ更新プログラムを適用しましたが、影響を受けるバージョンの Visual Basic for Applications runtime (VBE6.DLL) がまだシステムにあります。どのように、この DLL を更新すればよいですか?
Microsoft Office 用のセキュリティ更新プログラムおよびこのセキュリティ情報に記載されている Microsoft Visual Basic for Applications 向けの更新プログラムをインストール後でも、影響を受けるバージョンの VBE6.DLL がシステムに残存する場合があります。
サポートされるバージョンの Microsoft Office により VBE6.DLL がシステムにインストールされた後に、影響を受けるバージョンの Microsoft Office 用のセキュリティ更新プログラムを適用すると、VBE6.DLLが、このセキュリティ情報で説明している脆弱性を解決する更新されたバージョンに置き替わります。しかし、サード パーティのアプリケーションにより VBE6.DLL がシステムにインストールされていた場合、そのプログラム用の更新プログラムをインストールしなければならない場合があります。
サード パーティのアプリケーション向けの VBE6.DLL を更新するには、VBA のサード パーティのアプリケーションの実装により 2 種類のシナリオが想定されます。サード パーティのアプリケーションが推奨される最善策従って、サイド バイ サイドのアセンブリとして共有のコンポーネントを使用することを確認した場合、Microsoft Visual Basic for Applications (KB974945) の更新プログラムを適用すると、共有の場所の VBE6.DLL がこのセキュリティ情報で説明している脆弱性を解決する更新されたバージョンに置き替わります。
一方で、サード パーティのアプリケーションが、推奨された最善策通りに共有の場所に VBE6.DLL を配置しない場合、サード パーティのアプリケーション開発者に連絡し、このセキュリティ情報で説明している脆弱性を解決する最新バージョンの VBE6.DLL が含まれている更新されたバージョンのアプリケーションを提供してもらってください。アプリケーションが VBE6.DLL を使用して、悪用可能な方法で ActiveX コントロールを検索しない場合もあるため、VBE6.DLL をインストールするサード パーティのアプリケーションすべてがこのセキュリティ情報で説明している脆弱性の影響を受ける訳ではないことに注意してください。しかし、そのアプリケーションの開発者だけが決定を行うことができます。
このセキュリティ更新プログラムはマイクロソフトのソフトウェアのみに適用します。サード パーティのアプリケーションによって展開された影響を受けるバージョンの Visual Basic for Applications ランタイム (VBE6.DLL)が所有するシステムで見つかった場合は、どうすればよいですか？
VBA をサポートしているサード パーティのアプリケーションは、このセキュリティ更新プログラムで更新されていない場所で VBE6.DLL を展開する可能性があります。システムのサード パーティのアプリケーションが VBE6.DLL を使用しているかの検出方法に関する詳細は、サポート技術情報978213 をご覧ください。VBE6.DLL のコピーを同梱しているサード パーティのアプリケーションを所有している場合、所有のシステムがこのセキュリティ情報で説明している脆弱性から完全に守られていることを確認するために、サード パーティのアプリケーションをサポートする責任のある開発者またはベンダーに直接連絡する必要があります。
私はサード パーティのアプリケーション開発者ですが、Microsoft Visual Basic for Applications ランタイムをアプリケーションで使用しています。このアプリケーションはこの脆弱性の影響を受けますか? またどのようにこのアプリケーションを更新すればよいのですか?
Microsoft Visual Basic for Applications ランタイム VBE6.DLL を再配布した開発者は、Summit Software Company から、更新されたバージョンの Microsoft Visual Basic for Applications SDK をダウンロードして、確実にアプリケーションと一緒にインストールされた Microsoft Visual Basic for Applications ランタイムを更新する必要があります。再配布されたコンポーネントの使用についての最善策に関する詳細情報は、サポート技術情報 835322および MSDN コラムの Isolated Applications and Side-by-side Assemblies (英語情報) をご覧ください。
私は ISV です。Microsoft Visual Basic for Applications SDK の更新プログラムはどこにありますか?
この更新プログラムは、Summit Software Company (英語情報) からご利用になれます。Summit Software Company は、独立系ソフトウェア ベンダー (ISV) および企業の開発者に対してアプリケーション カスタマイズ ソフトウェア製品のグローバルな供給元および統合サポート サービスです。1996 年 6 月、Summit Software はマイクロソフトと合意を交わし、Microsoft Visual Basic for Applications および関連の付加価値テクノロジおよびサービスを販売することになりました。Summit は引き続き Microsoft VBA の販売およびサポートを行っています。
どうしてこの更新プログラムは Microsoft Visual Basic for Applications の深刻度は「緊急」と評価しているのに、Microsoft Office は「重要」なのですか?
Microsoft Office XP およびそれ以降のバージョンには、ドキュメントを開く前に、ユーザーに [開く]、[保存] または [キャンセル] の確認メッセージを表示する機能が組み込まれています。この脆弱性の悪用には、複数のユーザーの操作が攻撃者にとっての必要条件となるため、この脆弱性の問題を緩和する要素によって深刻度が「緊急」から「重要」に軽減されます。
2007 Microsoft Office System Service Pack 1 を使用していますが、この更新プログラムに追加のセキュリティ機能が含まれていますか?
はい。2007 Microsoft Office System のサービス モデルの一部として、2007 Microsoft Office System Service Pack 1 のユーザーがこの更新プログラムをインストールした場合、そのユーザーのコンピューターは 2007 Microsoft Office System Service Pack 2 で最初に公開されたセキュリティ機能にアップグレードされます。2009 年 4 月 24 日以降に公開された 2007 Microsoft Office System 用のすべての更新プログラムには、これらのセキュリティ機能が含まれています。このセキュリティ機能は 2007 Microsoft Office System Service Pack 2 で導入されました。マイクロソフトはこの更新プログラムのテストを徹底的に行っています。しかし、すべての更新プログラムについて言えることですが、ご使用のシステムの環境と構成に応じたテストの実施をお勧めします。
このセキュリティ情報で説明されているソフトウェアの旧バージョンを使用していますが、どうしたらよいですか?
このセキュリティ情報に記載されている影響を受けるソフトウェアについてはテストを実施し、影響を受けるバージョンを確認しました。その他のバージョンについては、サポート ライフサイクルが終了しています。製品のライフサイクルに関する詳細情報は、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。
今後、脆弱性の影響を防ぐために、旧バージョンのソフトウェアを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。ご使用中のソフトウェアのサポート ライフサイクルを確認するには、プロダクト サポート ライフサイクル - 製品一覧をご覧ください。これらのソフトウェアのサービス パックの詳細情報は、サポート対象サービス パックをご覧ください。
カスタムサポートが必要なお客様は、担当営業、担当テクニカル アカウント マネージャ (TAM)、またはカスタム サポート オプションのマイクロソフト パートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフト サポート契約センター（営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL: 0120-17-0196 FAX: 0120-74-019）までお問い合わせください。連絡先の情報は、Microsoft Worldwide Information Web サイト の Contact Information のプルダウン リストから、国を選択し、[Go] ボタンをクリックすると、連絡先の電話番号が表示されます。お問い合わせの際、お住まいの地域のプレミア サポート営業担当にご連絡ください。詳細情報は、マイクロソフト ライフサイクル ポリシー FAQ をご覧ください。