このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」 をご参照ください。

トップページ サービスの詳細 セキュリティ情報 購読の申し込み
　
　
 Windowsプラットフォーム向けHotFix情報サービス
HotFix Alert：2007/07/12版
　
【登録日】2007/07/11
【更新日】2007/07/12
HFR BBS会議室
　
深刻度
→ 1（緊急）
　 2（重要）
　 3（警告）
　 4（注意）
攻撃コードの有無
なし
対策
至急適用
再起動の必要性
必要
アンインストール
可能
対象環境
○ サーバ
○ クライアント
セキュリティ情報
MS07-040（日本）
MS07-040（US）
サポート技術情報
含まれる過去の修正
MS05-004（.NET Framework 2.0を除く）
脆弱性識別番号
MS07-040／931212
.NET Frameworkの未チェック・バッファの脆弱性などにより、リモートで任意のコードが実行される危険性
（.NET Framework の脆弱性により、リモートでコードが実行される）

対応の緊急性：至急適用 ［攻撃コード未公開］［攻撃事例なし］
危険性
低 　 　 　 　 　 　 　 ● 　 　
高
←
SP待ち
 　
早期適用
 　
緊急適用
→
脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。

可能性のある攻撃
攻撃手法
脆弱性の影響
リモート攻撃 ウイルス／ワーム 電子メール添付 Webサイトへの誘導 コードの実行 権限の昇格 情報の漏えい サービス拒否 なりすまし
○
　 　
○
○
 　
○
　 　
　
‥‥‥ 概要 ‥‥‥

　.NET Frameworkに未チェック・バッファの脆弱性などが存在する。細工されたWebページを開くと、任意のコードが実行される危険性がある。アドウェアやトロイの木馬のインストールに悪用されることが懸念される。

　マイクロソフトによれば、MS07-040の脆弱性はすべて非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。ただし、この脆弱性は、細工されたWebページを開くだけで攻撃が実行されてしまうため、危険性が非常に高い。至急、修正プログラムを適用した方がよい。
　
脆弱性の内容

　MS07-040の修正プログラムは、以下の3件の脆弱性を解消する。

■.NET PEローダーの脆弱性（深刻度：緊急 CVE：CVE-2007-0041）
　.NET Frameworkの「PEローダー」に未チェック・バッファの脆弱性が存在する。PEローダーは、Microsoft Portable Executable（PE）フォーマットの実行可能ファイルを、Win32アプリケーションのプログラムとして起動するためのサービスである。細工されたPEファイルを含むWebページを開くと、任意のコードが実行されてしまう。

　なおWindows Vista＋.NET Framework 1.0／1.1／2.0は、この脆弱性の影響を受けない。

■.NET JITのコンパイラの脆弱性（深刻度：緊急 CVE：CVE-2007-0043）
　.NET FrameworkのJIT（Just In Time）コンパイラに未チェック・バッファの脆弱性が存在する。細工された.NETアプリケーションを含むWebページを開くと、任意のコードが実行されてしまう。

　なお.NET Framework 1.0／1.1およびWindows Vista＋.NET Framework 2.0は、この脆弱性の影響を受けない。

■ASP.NETのヌル・バイト・ターミネーションの脆弱性（深刻度：重要 CVE：CVE-2007-0042）
　ASP.NETが入力として渡されたURLパスを正しく検証しないことに起因する、情報漏えいの脆弱性が存在する。無効なURLにより、ASP.NETのセキュリティ機能がバイパスされ、本来はアクセスが許可されないファイルへのアクセスを許してしまう。ASP.NETを用いたWebサイトをインターネットに公開している場合、匿名ユーザー（攻撃者）によってWebサーバ内の重要な情報が漏えいする危険性がある。

　なお.NET Framework 1.0／1.1／2.0の全バージョンが、この脆弱性の影響を受ける。
　
対象プラットフォーム
影響を受けるソフトウェア 対象プラットフォーム
.NET Framework 1.0 Windows 2000 SP4、Windows XP SP2、Windows XP Tablet PC Edition 2005、Windows XP Media Center Edition 2005、Windows Server 2003 SP1／R2／SP2、Windows Vista＋.NET Framework 1.0 SP3
.NET Framework 1.1 Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2、Windows Vista＋.NET Framework 1.1 SP1
.NET Framework 2.0 Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2、Windows Vista＋.NET Framework 2.0 SP未適用
　
‥‥‥ DA Lab：HotFixテスティング・チームからのコメント ‥‥‥

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

プラットフォーム
適用テスト結果
Windows 2000 Professional SP4＋.NET Framework 2.0
○
Windows 2000 Professional SP4＋.NET Framework 1.0 SP3
○
Windows 2000 Advanced Server SP4＋.NET Framework 1.1 SP1
○
Windows XP Professional SP2＋.NET Framework 1.0 SP3
○
Windows XP Professional SP2＋.NET Framework 1.1 SP1
○
Windows XP Professional SP2＋.NET Framework 2.0
○
Windows Server 2003, Standard Edition SP1＋.NET Framework 1.1 SP1
○
Windows Server 2003, Standard Edition SP1＋.NET Framework 2.0
○
Windows Server 2003, Enterprise Edition SP1＋.NET Framework 1.1 SP1
○
Windows Server 2003 R2, Standard Edition＋.NET Framework 1.1 SP1
○
Windows Server 2003 R2, Standard Edition＋.NET Framework 2.0
○
Windows Server 2003 R2, Enterprise Edition＋.NET Framework 1.0 SP3
○
Windows Server 2003 R2, Enterprise Edition＋.NET Framework 2.0
○
Windows Server 2003 R2, Standard Edition SP2＋.NET Framework 1.0 SP3
○
Windows Server 2003, Enterprise Edition SP2＋.NET Framework 1.1 SP1
○
Windows Server 2003, Enterprise Edition SP2＋.NET Framework 2.0
○
Windows Vista Ultimate＋.NET Framework 1.1 SP1 　
Windows Vista Ultimate＋.NET Framework 2.0
○
○は問題なし、△は一部に問題あり、×は適用による障害あり

■MBSA 2.0.1の結果
　MS07-040の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

  • Microsoft .NET Framework, Version 1.0 Service Pack 3 用セキュリティ更新プログラム (KB928367)
  • Microsoft .NET Framework, Version 1.0 Service Pack 3 用セキュリティ更新プログラム (KB930494)
  • Microsoft .NET Framework, Version 1.1 Service Pack 1 用セキュリティ更新プログラム (KB928366)
  • Microsoft .NET Framework, Version 1.1 Service Pack 1 用セキュリティ更新プログラム (KB933854)
  • Microsoft .NET Framework, Version 1.1 Service Pack 1 用セキュリティ更新プログラム (KB929729)
  • Microsoft .NET Framework, Version 2.0 用セキュリティ更新プログラム (KB928365)
  • Microsoft .NET Framework, Version 2.0 用セキュリティ更新プログラム (KB929916)
　
適用時の注意点

■事前にサービスパックのインストールが必要
　MS07-040の.NET Framework 1.0／1.1向けの修正プログラムは、それぞれ.NET Framework 1.0 SP3、.NET Framework 1.1 SP1の環境にのみ適用可能だ。.NET Framework 1.0 SP未適用／SP1／SP2、.NET Framework 1.1 SP未適用の環境には適用できない。事前に対応するサービスパックをインストールしておく必要がある。

　これらのサービスパックは、Windows Update／Microsoft Updateの「優先度の高い更新プログラム」からインストールできるほか、ダウンロード・センターからインストール・パッケージをダウンロードし、手動でインストールすることも可能だ。

・ダウンロード・センター（Microsoft .NET Framework 1.0 Service Pack 3）：
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&
FamilyID=6978d761-4a92-4106-a9bc-83e78d4abc5b

・ダウンロード・センター（Microsoft .NET Framework 1.1 Service Pack 1）：
http://www.microsoft.com/downloads/details.aspx?
familyid=a8f5654f-088e-40b2-bbdb-a83353618b38&displaylang=ja

　ただし、.NET Framework 1.0 SP2以前や.NET Framework 1.1 SP未適用に対して何らかの修正プログラムが適用済みだと、上記のサービスパックのインストールには失敗してしまう。いったん.NET Frameworkの修正プログラムをアンインストールしてから、サービスパックのインストールを行い、そのあとでセキュリティ修正プログラムなどを適用する必要がある。

■複数のバージョンの.NET Frameworkがインストールされている場合はそれぞれに修正プログラムの適用が必要
　.NET Frameworkは、異なるバージョンをインストールすると、複数のバージョンが並存する状態となる。例えば、.NET Framework 1.0をインストールした環境に、.NET Framework 1.1をインストールすると、互換性を維持するため.NET Framework 1.0と1.1が並存するようになる。.NET Framework 1.0が1.1に置き換わるわけではない。

　そのため、複数の.NET Frameworkがインストールされている場合は、それぞれに対して、対応する修正プログラムを適用しなければならない。すべての.NET Frameworkのバージョンに対して修正プログラムを適用しないと、MS07-040の脆弱性は解消されない。

　Windows Update／Microsoft Update／自動更新では、インストール済みの.NET Frameworkのバージョンを自動的に検出し、対応する修正プログラムがリストアップされるので、すべて適用するとよい。

■.NET Framework 3.0のみがインストールされている環境でも修正プログラムの適用が必要
　TechNetセキュリティ情報によれば、MS07-040の脆弱性は.NET Framework 3.0に影響がないとのことだ。しかしデフォルトで.NET Framework 3.0のみがインストールされているWindows Vistaにおいても、Windows UpdateでMS07-040の修正プログラムの適用が求められる。そもそも.NET Framework 3.0は.NET Framework 2.0のスーパーセットであり、.NET Framework 2.0を包含していることから、実質的にMS07-040の脆弱性の影響を受けてしまう。

　.NET Framework 3.0のみしかインストールされていない環境においても、MS07-040の.NET Framework 2.0向けの修正プログラムの適用が必要になるので、注意した方がよい。

■プラットフォームによって修正プログラムのパッケージが異なる
　.NET Frameworkのバージョンが同じでも、プラットフォームによってMS07-040の修正プログラムのインストール・パッケージは異なる。具体的には、以下のプラットフォームに対する修正プログラムは、そのほかのプラットフォーム向けのものとは別のインストール・パッケージで提供されている。

  • Windows XP Tablet PC Edition 2005、Windows XP Media Center Edition 2005＋.NET Framework 1.0 SP3
  • Windows Server 2003＋.NET Framework 1.1 SP1
  • Windows Vista＋.NET Framework 1.1 SP1／2.0

　修正プログラムを手動でダウンロードあるいは展開したりする場合は、インストール・パッケージを間違えないように気を付けた方がよい。

■MS07-040の修正プログラム適用で生じる既知の不具合
　MS07-040の修正プログラムを適用したりアンインストールしたりすると、以下のような不具合が発生することが明らかになっている。特に「サポート技術情報：923100」では、.NET Framework 2.0向けの修正プログラムの適用でコンピュータが応答を停止する可能性などが指摘されている。事前に十分な検証を行った上で、複数のコンピュータへの展開を行った方がよい。

KB番号 タイトル 対象
934711 Error message when you restart the computer after you uninstall a security update for the .NET Framework 1.1: "This application has requested the Runtime to terminate in an unusual way" .NET Framework 1.1 SP1
923100 .NET Framework 2.0 用のセキュリティ更新プログラムをインストールするときに、コンピュータが応答を停止することやエラー コード "0x643" が表示されることがある .NET Framework 2.0
931846 スクリプト タスクまたはスクリプト コンポーネントを含む SQL Server 2005 Integration Services パッケージを実行することができません Windows Vista＋SQL Server 2005＋.NET Framework 2.0
939160 The file version is rolled back to the version that was installed by the last service pack when you remove some security updates for the .NET Framework 1.1 or for the .NET Framework 1.0 .NET Framework 1.0 SP3、.NET Framework 1.1 SP1
934712 Warning message when you try to install a .NET Framework 1.0 or a .NET Framework 1.1 security update on a Windows Vista-based computer: "An unidentified program wants access to your computer" .NET Framework 1.0 SP3、Windows Vista＋.NET Framework 1.1 SP1
936597 The application or control does not run when you try to run .NET Framework 1.0 HREF tags to point to a managed executable application or to a control .NET Framework 1.0 SP3、.NET Framework 1.1 SP1、.NET Framework 2.0
　
‥‥‥ 修正プログラムのダウンロード先 ‥‥‥
プラットフォーム ダウンロード・センター Office Update／MU／WSUSの表示
.NET Framework 1.0 SP3
（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2、Windows Vista）		 Microsoft .NET Framework, Version 1.0 Service Pack 3 用セキュリティ更新プログラム (KB928367)
.NET Framework 1.0 SP3
（Windows XP Tablet PC Edition 2005、Windows XP Media Center Edition 2005）		 Microsoft .NET Framework, Version 1.0 Service Pack 3 用セキュリティ更新プログラム (KB930494)
.NET Framework 1.1 SP1
（Windows 2000 SP4、Windows XP SP2）
 Microsoft .NET Framework, Version 1.1 Service Pack 1 用セキュリティ更新プログラム (KB928366)
.NET Framework 1.1 SP1
（Windows Server 2003 SP1／R2／SP2）		 Microsoft .NET Framework, Version 1.1 Service Pack 1 用セキュリティ更新プログラム (KB933854)
.NET Framework 1.1 SP1
（Windows Vista）		 Microsoft .NET Framework, Version 1.1 Service Pack 1 用セキュリティ更新プログラム (KB929729)
.NET Framework 2.0 SP未適用
（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2）		 Microsoft .NET Framework, Version 2.0 用セキュリティ更新プログラム (KB928365)
.NET Framework 2.0 SP未適用
（Windows Vista）		 Microsoft .NET Framework, Version 2.0 用セキュリティ更新プログラム (KB929916)
　
‥‥‥ 適用されるファイル情報 ‥‥‥
　以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。
　
 .NET Framework 1.0 SP3（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2、Windows Vista）：
ファイル名 日付 バージョン サイズ
NDP1.0sp3-KB928367-X86-Jpn.exe 2007/01/19 1.0.1492.4316
6,531,000
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SytemRoot%\Microsoft.NET\Framework\v1.0.3705\
aspnet_isapi.dll 2007/01/02 1.0.3705.6060
200,704
 aspnet_isapi.lib
aspnet_wp.exe 2007/01/02 1.0.3705.6060
32,768
 aspnet_wp.exe
IEExec.exe 2007/01/02 1.0.3705.6060
8,192
 Microsoft IE Execute shell
mscorie.dll 2007/01/02 1.0.3705.6060
73,728
 Microsoft .NET IE MIME Filter
mscorld.dll 2007/01/02 1.0.3705.6060
86,016
 Microsoft Remote object loader
mscorlib.dll 2007/01/02 1.0.3705.6060
1,998,848
 Microsoft Common Language Runtime Class Library
mscorlib.ldo 2007/01/02 −
10,436
 −
mscorsvr.dll 2007/01/02 1.0.3705.6060
2,273,280
 Microsoft .NET Runtime Common Language Runtime - Server
mscorwks.dll 2007/01/02 1.0.3705.6060
2,281,472
 Microsoft .NET Runtime Common Language Runtime - WorkStation
netfxupdate.exe 2007/01/15 1.0.3705.3
73,728
 NetFxUpdate Application
System.Web.dll 2007/01/02 1.0.3705.6060
1,200,128
 System.Web.dll
　 %SytemRoot%\Microsoft.NET\Framework\v1.0.3705\Updates\
M9283671041\
M9283671041Uninstall.msp 2007/01/18 −
3,459,072
 Windowsインストーラ・ファイル
　
 .NET Framework 1.0 SP3（Windows XP Tablet PC Edition 2005、Windows XP Media Center Edition 2005）：
ファイル名 日付 バージョン サイズ
NDP1.0sp3-KB930494-X86-Ocm-Jpn.exe 2007/01/16 6.2.29.0
3,563,960
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SytemRoot%\Microsoft.NET\Framework\v1.0.3705\
aspnet_isapi.dll 2007/01/02 1.0.3705.6060
200,704
 aspnet_isapi.lib
aspnet_wp.exe 2007/01/02 1.0.3705.6060
32,768
 aspnet_wp.exe
gacutil.exe 2007/01/15 1.0.3705.0
61,440
 Microsoft .NET Assembly Cache Utility
IEExec.exe 2007/01/02 1.0.3705.6060
8,192
 Microsoft IE Execute shell
mscorie.dll 2007/01/02 1.0.3705.6060
73,728
 Microsoft .NET IE MIME Filter
mscorld.dll 2007/01/02 1.0.3705.6060
86,016
 Microsoft Remote object loader
mscorlib.dll 2007/01/02 1.0.3705.6060
1,998,848
 Microsoft Common Language Runtime Class Library
mscorlib.ldo 2007/01/02 −
10,436
 −
mscorsvr.dll 2007/01/02 1.0.3705.6060
2,273,280
 Microsoft .NET Runtime Common Language Runtime - Server
mscorwks.dll 2007/01/02 1.0.3705.6060
2,281,472
 Microsoft .NET Runtime Common Language Runtime - WorkStation
netfxupdate.exe 2007/01/15 1.0.3705.3
73,728
 NetFxUpdate Application
SetRegNI.exe 2007/01/15 1.1.4322.2035
57,344
 SetRegNI Application
System.Web.dll 2007/01/02 1.0.3705.6060
1,200,128
 System.Web.dll
ToGac.exe 2007/01/15 1.1.4322.2251
57,344
 ToGac Application
　
.NET Framework 1.1 SP1（Windows 2000 SP4、Windows XP SP2）：
ファイル名 日付 バージョン サイズ
NDP1.1sp1-KB928366-X86.exe 2007/05/26 1.0.1552.4488
9,249,736
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SytemRoot%\Microsoft.NET\Framework\v1.1.4322\
aspnet_isapi.dll 2007/04/13 1.1.4322.2407
258,048
 aspnet_isapi.lib
aspnet_wp.exe 2007/04/13 1.1.4322.2407
32,768
 aspnet_wp.exe
CORPerfMonExt.dll 2007/04/13 1.1.4322.2407
81,920
 Microsoft Common Language Runtime - WorkStation
mscorie.dll 2007/04/13 1.1.4322.2407
86,016
 Microsoft .NET IE MIME Filter
mscorjit.dll 2007/04/13 1.1.4322.2407
315,392
 Microsoft .NET Runtime Just-In-Time Compiler
mscorld.dll 2007/04/13 1.1.4322.2407
102,400
 Microsoft Remote object loader
mscorlib.dll 2007/04/13 1.1.4322.2407
2,142,208
 Microsoft Common Language Runtime Class Library
mscorlib.ldo 2007/04/13 −
10,952
 −
mscorsn.dll 2007/04/13 1.1.4322.2407
77,824
 Microsoft .NET Strong Name Support
mscorsvr.dll 2007/04/13 1.1.4322.2407
2,523,136
 Microsoft .NET Runtime Common Language Runtime - Server
mscorwks.dll 2007/04/13 1.1.4322.2407
2,514,944
 Microsoft .NET Runtime Common Language Runtime - WorkStation
netfxupdate.exe 2007/01/15 1.0.3705.3
73,728
 NetFxUpdate Application
System.dll 2007/04/13 1.1.4322.2407
1,232,896
 System.dll
System.ldo 2007/04/13 −
11,540
 −
System.Web.dll 2007/04/13 1.1.4322.2407
9,609,728
 System.Web.dll
　 %SytemRoot%\Microsoft.NET\Framework\v1.1.4322\Updates\
M928366\
M928366Uninstall.msp 2007/05/25 −
3,459,072
 Windowsインストーラ・ファイル
　 %SytemRoot%\system32\
mscoree.dll 2006/12/22 2.0.50727.253
271,360
 Microsoft .NET Runtime Execution Engine
　 %SytemRoot%\system32\mui\0409\
mscorees.dll 2006/12/22 2.0.50727.253
6,144
 Microsoft .NET Runtime Execution Engine
　
.NET Framework 1.1 SP1（Windows Server 2003 SP1／R2／SP2）：
ファイル名 日付 バージョン サイズ
WindowsServer2003-KB933854-x86-JPN.exe
 2007/04/21 1.0.0.0
3,552,648
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ
（SP1GDR／
SP1QFE／
SP2GDR／
SP2QFE） 		%SytemRoot%\Microsoft.NET\Framework\v1.1.4322\
aspnet_isapi.dll 2007/04/20 1.1.4322.2407
258,048
 aspnet_isapi.lib
aspnet_wp.exe 2007/04/20 1.1.4322.2407
32,768
 aspnet_wp.exe
corperfmonext.dll 2007/04/20 1.1.4322.2407
81,920
 Microsoft Common Language Runtime - WorkStation
mscorie.dll 2007/04/20 1.1.4322.2407
86,016
 Microsoft .NET IE MIME Filter
mscorld.dll 2007/04/20 1.1.4322.2407
102,400
 Microsoft Remote object loader
mscorlib.dll 2007/04/18 1.1.4322.2407
2,142,208
 Microsoft Common Language Runtime Class Library
mscorlib.ldo 2007/04/20 −
10,952
 −
mscorsn.dll 2007/04/20 1.1.4322.2407
77,824
 Microsoft .NET Strong Name Support
mscorsvr.dll 2007/04/20 1.1.4322.2407
2,523,136
 Microsoft .NET Runtime Common Language Runtime - Server
mscorwks.dll 2007/04/20 1.1.4322.2407
2,514,944
 Microsoft .NET Runtime Common Language Runtime - WorkStation
netfxupdate.exe 2007/03/08 1.0.3705.3
73,728
 NetFxUpdate Application
setregni.exe 2007/03/08 1.1.4322.2034
106,496
 SetRegNI Application
sy52106.dll＊ 2007/02/09 1.1.4322.2397
1,232,896
 System.dll
system.ldo 2007/04/20 −
11,540
 −
system.web.dll 2007/04/18 1.1.4322.2397
1,265,664
 System.Web.dll
togac.exe 2007/04/20 1.1.4322.573
118,784
 ToGac Application
　 %SytemRoot%\system32\
mscoree.dll 2007/04/20 2.0.50727.253
271,360
 Microsoft .NET Runtime Execution Engine
　 %SytemRoot%\system32\mui\0409\
mscorees.dll 2007/03/08 2.0.50727.253
6,144
 Microsoft .NET Runtime Execution Engine
＊sy52106.dllは、system.dllにファイル名が変更されてコピーされる。
　
.NET Framework 1.1 SP1（Windows Vista）：
ファイル名 日付 バージョン サイズ
NDP1.1sp1-KB929729-X86.exe
 2007/05/26 1.0.1553.4490
9,012,680
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SytemRoot%\Microsoft.NET\Framework\v1.1.4322\
aspnet_isapi.dll 2007/04/13 1.1.4322.2407
258,048
 aspnet_isapi.lib
aspnet_wp.exe 2007/04/13 1.1.4322.2407
32,768
 aspnet_wp.exe
CORPerfMonExt.dll 2007/04/13 1.1.4322.2407
81,920
 Microsoft Common Language Runtime - WorkStation
mscorie.dll 2007/04/13 1.1.4322.2407
86,016
 Microsoft .NET IE MIME Filter
mscorjit.dll 2007/04/13 1.1.4322.2407
315,392
 Microsoft .NET Runtime Just-In-Time Compiler
mscorld.dll 2007/04/13 1.1.4322.2407
102,400
 Microsoft Remote object loader
mscorlib.dll 2007/04/13 1.1.4322.2407
2,142,208
 Microsoft Common Language Runtime Class Library
mscorlib.ldo 2007/04/13 −
10,952
 −
mscorsn.dll 2007/04/13 1.1.4322.2407
77,824
 Microsoft .NET Strong Name Support
mscorsvr.dll 2007/04/13 1.1.4322.2407
2,523,136
 Microsoft .NET Runtime Common Language Runtime - Server
mscorwks.dll 2007/04/13 1.1.4322.2407
2,514,944
 Microsoft .NET Runtime Common Language Runtime - WorkStation
System.dll 2007/04/13 1.1.4322.2407
1,232,896
 System.dll
System.ldo 2007/04/13 −
11,540
 −
System.Web.dll 2007/04/13 1.1.4322.2407
9,609,728
 System.Web.dll

.NET Framework 2.0 SP未適用（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2）：
ファイル名 日付 バージョン サイズ
NDP20-KB928365-X86.exe
 2007/05/30 1.0.569.1591
15,394,248
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SytemRoot%\Microsoft.NET\Framework\v2.0.50727\
AppLaunch.exe 2007/04/13 2.0.50727.832
58,712
 Microsoft .NET ClickOnce Launch Utility
aspnet.mof 2007/04/13 −
53,674
 −
aspnet_filter.dll 2007/04/13 2.0.50727.832
10,752
 Microsoft ASP.NET ISAPI Filter DLL
aspnet_isapi.dll 2007/04/13 2.0.50727.832
8,192
 Microsoft ASP.NET ISAPI Shim DLL
Aspnet_perf.dll 2007/04/13 2.0.50727.832
23,552
 Microsoft ASP.NET Performance Counter DLL
aspnet_rc.dll 2007/04/13 2.0.50727.832
75,264
 aspnet_rc.dll
aspnet_regiis.exe 2007/04/13 2.0.50727.832
32,608
 aspnet_regiis.exe
aspnet_state.exe 2007/04/13 2.0.50727.832
33,632
 Microsoft ASP.NET State Server
aspnet_wp.exe 2007/04/13 2.0.50727.832
32,600
 aspnet_wp.exe
AspNetMMCExt.dll 2007/04/13 2.0.50727.832
507,904
 .NET Framework
CORPerfMonExt.dll 2007/04/13 2.0.50727.832
88,576
 Microsoft Common Language Runtime - WorkStation
dfsvc.exe 2007/04/13 2.0.50727.832
5,120
 dfsvc.exe
IEExec.exe 2007/04/13 2.0.50727.832
9,728
 Microsoft IE Execute shell
ilasm.exe 2007/04/13 2.0.50727.832
228,688
 Microsoft .NET Framework IL assembler
InstallUtil.exe 2007/04/13 2.0.50727.832
28,672
 .NET Framework installation utility
Microsoft.Build.Engine.dll 2007/04/13 2.0.50727.832
413,696
 Microsoft.Build.Engine.dll
Microsoft.Build.Tasks.dll 2007/04/13 2.0.50727.832
647,168
 Microsoft.Build.Tasks.dll
Microsoft.Common.targets 2007/04/13 −
177,541
 −
Microsoft.JScript.dll 2007/04/13 8.0.50727.832
749,568
 Microsoft.JScript.dll
MmcAspExt.dll 2007/04/13 2.0.50727.832
87,040
 Microsoft ASP.NET Support DLL
mscordacwks.dll 2007/04/13 2.0.50727.832
802,304
 Microsoft .NET External Data Access Support
mscorie.dll 2007/04/13 2.0.50727.832
36,864
 Microsoft .NET IE MIME Filter
mscorjit.dll 2007/04/13 2.0.50727.832
326,656
 Microsoft .NET Runtime Just-In-Time Compiler
mscorlib.dll 2007/04/13 2.0.50727.832
4,308,992
 Microsoft Common Language Runtime Class Library
mscorpe.dll 2007/04/13 2.0.50727.832
102,912
 Microsoft .NET Runtime PE File Generator
mscorsvc.dll 2007/04/13 2.0.50727.832
227,328
 .NET Runtime Optimization Service
mscorsvw.exe 2007/04/13 2.0.50727.832
68,952
 .NET Runtime Optimization Service
mscorwks.dll 2007/04/13 2.0.50727.832
5,634,048
 Microsoft .NET Runtime Common Language Runtime - WorkStation
ngen.exe 2007/04/13 2.0.50727.832
99,152
 Microsoft Common Language Runtime native compiler
normalization.dll 2007/04/13 2.0.50727.832
15,360
 Microsoft Unicode Normalization
normidna.nlp 2007/04/13 −
59,342
 −
normnfc.nlp 2007/04/13 −
45,794
 −
normnfd.nlp 2007/04/13 −
39,284
 −
normnfkc.nlp 2007/04/13 −
66,384
 −
normnfkd.nlp 2007/04/13 −
60,294
 −
peverify.dll 2007/04/13 2.0.50727.832
136,192
 Microsoft .NET Runtime Just-In-Time Compiler (prototype)
SOS.dll 2007/04/13 2.0.50727.832
382,464
 Microsoft NTSD extension for .NET Runtime
sysglobl.dll 2007/04/13 2.0.50727.832
110,592
 System.Globalization.dll
System.configuration.dll 2007/04/13 2.0.50727.832
413,696
 System.Configuration.dll
System.Data.dll 2007/04/13 2.0.50727.832
2,902,016
 .NET Framework
System.Data.OracleClient.dll 2007/04/13 2.0.50727.832
482,304
 .NET Framework
System.Data.SqlXml.dll 2007/04/13 2.0.50727.832
716,800
 .NET Framework
System.Deployment.dll 2007/04/13 2.0.50727.832
888,832
 System.Deployment.dll
System.Design.dll 2007/04/13 2.0.50727.832
5,001,216
 .NET Framework
System.DirectoryServices.
Protocols.dll		 2007/04/13 2.0.50727.832
188,416
 .NET Framework
System.dll 2007/04/13 2.0.50727.832
2,940,928
 .NET Framework
System.Drawing.dll 2007/04/13 2.0.50727.832
577,536
 .NET Framework
System.EnterpriseServices.dll 2007/04/13 2.0.50727.832
258,048
 Microsoft .NET Services Support Infrastructure
System.EnterpriseServices.
Thunk.dll		 2007/04/13 2.0.50727.832
47,616
 Microsoft .NET Services Native Thunks
System.EnterpriseServices.tlb 2007/04/13 2.0.50727.832
40,960
 .NET Framework
System.EnterpriseServices.
Wrapper.dll		 2007/04/13 2.0.50727.832
114,176
 Microsoft .NET Services Native Thunks
System.Management.dll 2007/04/13 2.0.50727.832
372,736
 .NET Framework
System.Runtime.Remoting.dll 2007/04/13 2.0.50727.832
299,008
 Microsoft .NET Runtime Object Remoting
System.Transactions.dll 2007/04/13 2.0.50727.832
260,096
 .NET Framework
System.Web.dll 2007/04/13 2.0.50727.832
5,156,864
 System.Web.dll
System.Windows.Forms.dll 2007/04/13 2.0.50727.832
5,152,768
 .NET Framework
System.XML.dll 2007/04/13 2.0.50727.832
2,027,520
 .NET Framework
vbc.exe 2007/04/13 8.0.50727.832
1,166,672
 Visual Basic Command Line Compiler
VsaVb7rt.dll 2007/04/13 8.0.50727.832
1,330,688
 Microsoft Visual Basic Scripting Engine
webengine.dll 2007/04/13 2.0.50727.832
406,016
 Microsoft ASP.NET Support DLL
　 %SytemRoot%\system32\
mscoree.dll 2007/04/13 2.0.50727.832
271,360
 Microsoft .NET Runtime Execution Engine
　
.NET Framework 2.0 SP未適用（Windows Vista）：
ファイル名 日付 バージョン サイズ
Windows6.0-KB929916-x86.msu
 2007/05/02 −　
3,818,753
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ＊ msil_system.web.resources_b03f5f7f11d50a3a_
6.0.6000.16478_ja-jp_62d365cd2ebddd93
system.web.resources.dll 2007/01/07 2.0.50727.312
667,648
 System.Web.dll
　 msil_system.web.resources_b03f5f7f11d50a3a_
6.0.6000.20587_ja-jp_4c06d61f48643d4f
system.web.resources.dll 2007/01/07 2.0.50727.312
667,648
 System.Web.dll
　 x86_netfx-_vsavb7rt_b03f5f7f11d50a3a_6.0.6000.16478_
none_7f3a845fb87cc0fe
vsavb7.olb 2007/01/07 8.0.50727.312
4,096
 Microsoft VSA VB Engine
vsavb7rt.dll 2007/04/28 8.0.50727.833
1,330,688
 Microsoft Visual Basic Scripting Engine
　 x86_netfx-_vsavb7rt_b03f5f7f11d50a3a_6.0.6000.20587_
none_686df4b1d22320ba
vsavb7.olb 2007/01/07 8.0.50727.312
4,096
 Microsoft VSA VB Engine
vsavb7rt.dll 2007/04/27 8.0.50727.833
1,330,688
 Microsoft Visual Basic Scripting Engine
　 x86_netfx-aspnet_isapi_dll_b03f5f7f11d50a3a_6.0.6000.16478_
none_dda7bfa368ad9a03
aspnet_isapi.dll 2007/04/28 2.0.50727.833
8,192
 Microsoft ASP.NET ISAPI Shim DLL
　 x86_netfx-aspnet_isapi_dll_b03f5f7f11d50a3a_6.0.6000.20587_
none_c6db2ff58253f9bf
aspnet_isapi.dll 2007/04/27 2.0.50727.833
8,192
 Microsoft ASP.NET ISAPI Shim DLL
　 x86_netfx-aspnet_regiis_exe_b03f5f7f11d50a3a_6.0.6000.16478_
none_12520cad21a3e114
aspnet_regiis.exe 2007/04/19 2.0.50727.833
32,608
 aspnet_regiis.exe
　 x86_netfx-aspnet_regiis_exe_b03f5f7f11d50a3a_6.0.6000.20587_
none_fb857cff3b4a40d0
aspnet_regiis.exe 2007/04/27 2.0.50727.833
32,608
 aspnet_regiis.exe
　 x86_netfx-aspnet_wp_exe_b03f5f7f11d50a3a_6.0.6000.16478_
none_c51327268bf2ad4c
aspnet_wp.exe 2007/04/19 2.0.50727.833
32,600
 aspnet_wp.exe
　 x86_netfx-aspnet_wp_exe_b03f5f7f11d50a3a_6.0.6000.20587_
none_ae469778a5990d08
aspnet_wp.exe 2007/04/27 2.0.50727.833
32,600
 aspnet_wp.exe
　 x86_netfx-web_engine_dll_b03f5f7f11d50a3a_6.0.6000.16478_
none_36c991a1379533d2
webengine.dll 2007/04/28 2.0.50727.833
406,016
 Microsoft ASP.NET Support DLL
　 x86_netfx-web_engine_dll_b03f5f7f11d50a3a_6.0.6000.20587_
none_1ffd01f3513b938e
webengine.dll 2007/04/27 2.0.50727.833
406,016
 Microsoft ASP.NET Support DLL
　 x86_system.web_b03f5f7f11d50a3a_6.0.6000.16478_
none_f751fc59162d3b7f
system.web.dll 2007/04/19 2.0.50727.833
5,156,864
 System.Web.dll
　 x86_system.web_b03f5f7f11d50a3a_6.0.6000.20587_
none_e0856cab2fd39b3b
system.web.dll 2007/04/27 2.0.50727.833
5,156,864
 System.Web.dll
＊展開フォルダは、%SystemRoot%\winsxs\以下を示す。
　
‥‥‥ 確認方法 ‥‥‥

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・.NET Framework 1.0 SP3（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2、Windows Vista）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\.NETFramework\1.0\M9283671041を確認する

・.NET Framework 1.0 SP3（Windows XP Tablet PC Edition 2005、Windows XP Media Center Edition 2005）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB930494\Filelist以下のファイル一覧を確認する

・.NET Framework 1.1 SP1（Windows 2000 SP4、Windows XP SP2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\.NETFramework\1.1\M928366を確認する

・.NET Framework 1.1 SP1（Windows Server 2003 SP1／R2／SP2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB933854\Filelist以下のファイル一覧を確認する

・.NET Framework 1.1 SP1（Windows Vista）：
置き換わるファイルのバージョンで確認する

・.NET Framework 2.0 SP未適用（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 2.0\KB928365を確認する

・.NET Framework 2.0 SP未適用（Windows Vista）：
置き換わるファイルのバージョンで確認する
　
予想適用時間
修正プログラム名 50台 100台 250台 500台
NDP1.0sp3-KB928367-X86-Jpn.exe
（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2、Windows Vista＋.NET Framework 1.0 SP3）		 25分 34分 1時間2分 1時間48分
NDP1.1sp1-KB928366-X86.exe
（Windows 2000 SP4、Windows XP SP2＋.NET Framework 1.1 SP1）		 26分 35分 1時2分 1時間52分
WindowsServer2003-KB933854-x86-JPN.exe
（Windows Server 2003 SP1／R2／SP2＋.NET Framework 1.1 SP1）		 25分 34分 1時間 1時間44分
NDP20-KB928365-X86.exe
（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2＋.NET Framework 2.0 SP未適用）		 26分 37分 1時8分 2時間
1コンソールのUpdateEXPERT 6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。あくまでも目安として利用してほしい。
　
UpdateEXPERT上の表示

・.NET Framework 1.0 SP3（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2）：
［展開ビュー］−［Enterprise］タブに「名前：NDP1.0sp3-KB928367-X86-Jpn.exe」で登録

・.NET Framework 1.0 SP3（Windows XP Tablet PC Edition 2005、Windows XP Media Center Edition 2005、Windows Vista）：
UpdateEXPERTのサポート対象外

・.NET Framework 1.1 SP1（Windows 2000 SP4、Windows XP SP2）：
［展開ビュー］−［Enterprise］タブに「名前：NDP1.1sp1-KB928366-X86.exe」で登録

・.NET Framework 1.1 SP1（Windows Server 2003 SP1／R2／SP2）：
［展開ビュー］−［Enterprise］タブに「名前：WindowsServer2003-KB933854-x86-JPN.exe」で登録

・.NET Framework 1.1 SP1（Windows Vista）：
UpdateEXPERTのサポート対象外

・.NET Framework 2.0 SP未適用（Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP1／R2／SP2）：
［展開ビュー］−［Enterprise］タブに「名前：NDP20-KB928365-X86.exe」で登録

・.NET Framework 2.0 SP未適用（Windows Vista）：
UpdateEXPERTのサポート対象外
　
HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。
　
Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。 このメールに関する問い合わせ先：info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。