このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」 をご参照ください。

トップページ サービスの詳細 セキュリティ情報 購読の申し込み
 

更新日:2007/01/31


不具合ならびに追加情報

情報の種類 セキュリティ番号 タイトル
脆弱性 −/− Word 2000に修正プログラム未提供の脆弱性
サポート −/− Windows XP Home/MCEのサポート期間延長
脆弱性 −/− セキュリティ・アドバイザリ
不具合 −/− そのほかの不具合情報
 
[脆弱性]
 
HotFix Alert:
 
セキュリティ番号:
 
サポート技術情報:
Word 2000に修正プログラム未提供の脆弱性
情報ソース マイクロソフト
情報の内容 Word 2000に修正プログラム未提供の脆弱性
条件 Word 2000の利用
報告日 2007年1月27日

 マイクロソフトは、Word 2000に修正プログラム未提供の脆弱性が明らかになったことをセキュリティ・アドバイザリで警告した。Word 2000において、細工された文字列を使用したWordファイルを開くと、メモリ破損が起こり、任意のコードが実行される危険性があるということだ。

・セキュリティ・アドバイザリ 932114(Microsoft Word 2000 の脆弱性により、リモートでコードが実行される):
http://www.microsoft.com/japan/technet/security/advisory/932114.mspx

 攻撃は、Webページに設けた細工済みWordファイルへのリンクをユーザーがクリックするように仕向けたり、電子メールに細工済みWordファイルを添付してそれを開くように誘導したりすることで実行される可能性がある。Word 2000は、Wordファイルに対するWebページのリンクをクリックすると、ユーザーの操作なしにファイルを開いてしまうため、危険性が高い。

 上記のとおり、現在のところ修正プログラムが提供されていないので、不審なWordファイルは開かない、Webページの怪しいリンクはクリックしないなど、運用によって攻撃を回避するしかない。

情報の対象:
 Word 2000
HotFix Report BBS関連スレッド:
・Word 2000にコード実行の脆弱性、修正プログラム未提供
http://bbs.hotfix.jp/ShowPost.aspx?PostID=6396
   
[サポート]
 
HotFix Alert:
 
セキュリティ番号:
 
サポート技術情報:
Windows XP Home/MCEのサポート期間延長
情報ソース マイクロソフト
情報の内容 Windows XP Home/MCEのサポート期間延長
条件 Windows XP Home/MCEの利用
報告日 2007年1月25日

 マイクロソフトは、Windows XP Home EditionとWindows XP Media Center Edition(MCE)に対し、Windows XP Professionalなどと同様に5年間の延長サポートを提供することを明らかにした。

・マイクロソフト(Windows XP Home Editionのサポート提供期間を2014年4月まで延長):
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=2947

 これまでマイクロソフトは、同社のサポート・ライフサイクル・ポリシーの規定により、コンシューマ向け製品であるWindows XP Home EditionとWindows XP MCEに対してはメインストリーム・サポートのみを提供し、その期間を「発売日から5年間」または「次期製品の発売日から2年間」の「どちらか長い方」の最短5年間としていた。そのため、これまではWindows Vista発売(2007年1月)から2年後の2009年4月までメインストリーム・サポートを提供し、この時点ですべてのサポートが終了する予定であった。

 しかし「ユーザーからの要望や市場の状況を考慮」した結果、メインストリーム・サポート終了後、5年間の延長サポートを提供し、2014年4月までサポートすることを決定したということだ。この結果、Windows XP Home Editionにおいても、2014年まではセキュリティ修正プログラムなどが継続的に提供されることになる。

情報の対象:
 Windows XP Home Edition
 Windows XP Media Center Edition

HotFix Report BBS関連スレッド:
・Windows XP Homeのサポート提供期間が大幅延長
http://bbs.hotfix.jp/ShowPost.aspx?PostID=6386

   

■セキュリティ・アドバイザリ

・セキュリティ・アドバイザリ 932114(Microsoft Word 2000 の脆弱性により、リモートでコードが実行される):[Word 2000]
http://www.microsoft.com/japan/technet/security/advisory/932114.mspx

 

■そのほかの不具合/追加情報

・サポート技術情報 931683(Access 2007 でタブ コントロールの背景スタイルを透明にするとコントロールのデザインが乱れる):[Access 2007]
http://support.microsoft.com/default.aspx?scid=kb;ja;931683

・サポート技術情報 931682(Access 2007 のレポートで Print メソッドで 2 バイト文字を 1 文字のみ出力すると 正しく出力されない):[Access 2007]
http://support.microsoft.com/default.aspx?scid=kb;ja;931682

・サポート技術情報 928718(Microsoft Office Document Imaging での TIFF ファイルである FAX を開こうとすると、 Windows 画像と FAX ビューア代わりに FAX を開きます):[Word 2007][Excel 2007][PowerPoint 2007]
http://support.microsoft.com/default.aspx?scid=kb;ja;928718(機械翻訳)

・サポート技術情報 930009(メールボックスにアクセスするために、 Outlook 2007 に IMAP4 プロトコルを使用するとき、予想されるより、より多くのネットワーク トラフィックが発生します):[Outlook 2007]
http://support.microsoft.com/default.aspx?scid=kb;ja;930009(機械翻訳)

・サポート技術情報 931408(2007 に Office プログラムは、文書を印刷するとき、応答を停止することがあります):[Office 2007]
http://support.microsoft.com/default.aspx?scid=kb;ja;931408(機械翻訳)

・サポート技術情報 931475(Windows XP からネットワーク共有で Windows Vista にある個人用フォルダ内の [ドキュメント] フォルダを参照できない):[Windows XP]
http://support.microsoft.com/default.aspx?scid=kb;ja;931475

・サポート技術情報 931478(Windows Vista でメイリオ フォントの文書を印刷する場合 "デバイスフォント代替" を設定しても TrueTypeフォントで印刷されることがある):[Windows Vista]
http://support.microsoft.com/default.aspx?scid=kb;ja;931478

・サポート技術情報 931479(Windows Vista からポイントアンドプリント印刷した場合、プリントサーバーで "0xD6" エラーが発生する):[Windows Vista]
http://support.microsoft.com/default.aspx?scid=kb;ja;931479

・サポート技術情報 931949(Windows メールでソースの編集を行うと、日本語が文字化けして元に戻せなくなる場合がある):[Windows Vista]
http://support.microsoft.com/default.aspx?scid=kb;ja;931949

・サポート技術情報 930890(Windows Vista に以前のバージョンの Windows をアップグレードすると、いくつかのファイルが指定しないでいることを発生することがあります):[Windows Vista]
http://support.microsoft.com/default.aspx?scid=kb;ja;930890(機械翻訳)

・サポート技術情報 929836(BitLocker ドライブ暗号化 プログラムは、 Windows Vista Ultimate-based コンピュータに応答できません):[Windows Vista Ultimate]
http://support.microsoft.com/default.aspx?scid=kb;ja;929836(機械翻訳)

・サポート技術情報 929909(ときどきスリープから モバイル Intel 945 GM 表する チップセット を使用する Windows Vista-based コンピュータが起きられません):[Windows Vista]
http://support.microsoft.com/default.aspx?scid=kb;ja;929909(機械翻訳)

・サポート技術情報 930889(Windows Vista に Windows ベースのコンピュータが正常にアップグレードできなく、コンピュータが元のオペレーティング システムのロールバックを行いません):[Windows Vista]
http://support.microsoft.com/default.aspx?scid=kb;ja;930889(機械翻訳)

・サポート技術情報 929855(Windows Vista-based コンピュータにプログラムをインストールすると、コンピュータの再起動後、インストール手順は終えません):[Windows Vista]
http://support.microsoft.com/default.aspx?scid=kb;ja;929855(機械翻訳)

・サポート技術情報 927821(Windows Vista を実行しているコンピュータが休止し、そしてすぐ次に起きるのが表示されます):[Windows Vista]
http://support.microsoft.com/default.aspx?scid=kb;ja;927821(機械翻訳)

・サポート技術情報 927891(ホットフィックス パッケージ 916089 を適用した後に、 Windows Update から更新をインストールするとき、アクセス違反が表示されます):[Windows XP][Windows Server 2003]
http://support.microsoft.com/default.aspx?scid=kb;ja;927891(機械翻訳)

 

UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。
HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。
 
Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。このメールに関する問い合わせ先
info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。