マイクロソフトセキュリティ情報 2009 年 10 月のセキュリティ情報

ホーム
セキュリティ情報
マイクロソフトセキュリティ情報 2009 年 10 月のセキュリティ情報

************************************************************
2009 年 10 月のセキュリティ情報
公開日: 2009 年 10 月 14 日
************************************************************

2009 年 10 月公開のセキュリティ情報についてお知らせします。

============================================================
公開予定のセキュリティ情報の概要
============================================================
-------------------------------
緊急 8 件/ 重要 5 件
-------------------------------

============================================================
深刻度別のセキュリティ情報
============================================================

「2009 年 10 月公開のセキュリティ情報」の全情報は、以下をご覧ください。
http://www.microsoft.com/japan/technet/security/bulletin/ms09-oct.mspx

------------------------------------------------------------
■ 緊急
------------------------------------------------------------
MS09-050 SMBv2 の脆弱性により、リモートでコードが実行される (975517)

- 影響を受けるソフトウェア:
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for Itanium-based Systems および
Windows Server 2008 for Itanium-based Systems Service Pack 2

- 脆弱性の影響: リモートでコードが実行される

MS09-051 Windows Media Runtime の脆弱性により、
リモートでコードが実行される (975682)

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4:
DirectShow WMA 音声コーデック
Windows Media オーディオ音声デコーダー
オーディオ圧縮マネージャー
- Windows XP Service Pack 2 および
Windows XP Service Pack 3:
DirectShow WMA 音声コーデック
Windows Media オーディオ音声デコーダー
オーディオ圧縮マネージャー
- Windows XP Professional x64 Edition Service Pack 2:
DirectShow WMA 音声コーデック
Windows Media オーディオ音声デコーダー
Windows Media オーディオ音声デコーダー in
Windows Media Format SDK 9.5 x64 Edition
Windows Media オーディオ音声デコーダー in
Windows Media Format SDK 11
オーディオ圧縮マネージャー
- Windows Server 2003 Service Pack 2:
DirectShow WMA 音声コーデック
Windows Media オーディオ音声デコーダー
オーディオ圧縮マネージャー
- Windows Server 2003 x64 Edition Service Pack 2:
DirectShow WMA 音声コーデック
Windows Media オーディオ音声デコーダー
Windows Media オーディオ音声デコーダー in
Windows Media Format SDK 9.5 x64 Edition
オーディオ圧縮マネージャー
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2:
Windows Media オーディオ音声デコーダー
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2:
Windows Media オーディオ音声デコーダー
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けません):
Windows Media オーディオ音声デコーダー
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けません):
Windows Media オーディオ音声デコーダー

- 脆弱性の影響: リモートでコードが実行される

MS09-052 Windows Media Player の脆弱性により、
リモートでコードが実行される (974112)

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4:
Microsoft Windows Media Player 6.4
- Windows XP Service Pack 2 および
Windows XP Service Pack 3:
Microsoft Windows Media Player 6.4
- Windows XP Professional x64 Edition Service Pack 2:
Microsoft Windows Media Player 6.4
- Windows Server 2003 Service Pack 2:
Microsoft Windows Media Player 6.4
- Windows Server 2003 x64 Edition Service Pack 2:
Microsoft Windows Media Player 6.4

- 脆弱性の影響: リモートでコードが実行される

MS09-054 Internet Explorer 用の累積的なセキュリティ更新プログラム (974455)

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4 上にインストールされた
Internet Explorer 5.01 Service Pack 4
- Microsoft Windows 2000 Service Pack 4 上にインストールされた
Internet Explorer 6 Service Pack 1
- Windows XP Service Pack 2 および
Windows XP Service Pack 3 用
Internet Explorer 6
- Windows XP Professional x64 Edition Service Pack 2 用
Internet Explorer 6
- Windows Server 2003 Service Pack 2 用
Internet Explorer 6
- Windows Server 2003 x64 Edition Service Pack 2 用
Internet Explorer 6
- Windows Server 2003 with SP2 for Itanium-based Systems 用
Internet Explorer 6
- Windows XP Service Pack 2 および
Windows XP Service Pack 3 用
Internet Explorer 7
- Windows XP Professional x64 Edition Service Pack 2 用
Internet Explorer 7
- Windows Server 2003 Service Pack 2 用
Internet Explorer 7
- Windows Server 2003 x64 Edition Service Pack 2 用
Internet Explorer 7
- Windows Server 2003 with SP2 for Itanium-based Systems 用
Internet Explorer 7
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2 の
Internet Explorer 7
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2 の
Internet Explorer 7
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2 の
Internet Explorer 7
(Windows Server 2008 Server Core は影響を受けません)
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2 の
Internet Explorer 7
(Windows Server 2008 Server Core は影響を受けません)
- Windows Server 2008 for Itanium-based Systems および
Windows Server 2008 for Itanium-based Systems Service Pack 2 の
Internet Explorer 7
- Windows XP Service Pack 2 および
Windows XP Service Pack 3 用
Internet Explorer 8
- Windows XP Professional x64 Edition Service Pack 2 用
Internet Explorer 8
- Windows Server 2003 Service Pack 2 用
Internet Explorer 8
- Windows Server 2003 x64 Edition Service Pack 2 用
Internet Explorer 8
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2 の
Internet Explorer 8
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2 の
Internet Explorer 8
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2 の
Internet Explorer 8
(Windows Server 2008 Server Core は影響を受けません)
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2 の
Internet Explorer 8
(Windows Server 2008 Server Core は影響を受けません)
- Windows 7 for 32-bit Systems の
Internet Explorer 8
- Windows 7 for x64-based Systems の
Internet Explorer 8
- Windows Server 2008 R2 for x64-based Systems の
Internet Explorer 8
(Windows Server 2008 R2 Server Core は影響を受けません)
- Windows Server 2008 R2 for Itanium-based Systems の
Internet Explorer 8

- 脆弱性の影響: リモートでコードが実行される

MS09-055 ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (973525)

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4
- Windows XP Service Pack 2 および
Windows XP Service Pack 3
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けません)
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けません)
- Windows Server 2008 for Itanium-based Systems および
Windows Server 2008 for Itanium-based Systems Service Pack 2
- Windows 7 for 32-bit Systems
- Windows 7 for x64-based Systems
- Windows Server 2008 R2 for x64-based Systems
(Windows Server 2008 R2 Server Core は影響を受けません)
- Windows Server 2008 R2 for Itanium-based Systems

- 脆弱性の影響: リモートでコードが実行される

MS09-060 Microsoft Office 用の Microsoft ATL (Active Template Library) の
ActiveX コントロールの脆弱性により、リモートでコードが実行される (973965)

- 影響を受けるソフトウェア:
- Microsoft Outlook 2002 Service Pack 3
- Microsoft Office Outlook 2003 Service Pack 3
- Microsoft Office Outlook 2007 Service Pack 1 および
Microsoft Office Outlook 2002 Service Pack 2
- Visio 2002 Viewer
- Visio 2003 Viewer
- Visio Viewer 2007、
Visio Viewer 2007 Service Pack 1 および
Visio Viewer 2007 Service Pack 2

- 脆弱性の影響: リモートでコードが実行される

MS09-061 Microsoft .NET 共通言語ランタイムの脆弱性により、
リモートでコードが実行される (974378)

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4:
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
- Media Center Edition 2005 and Tablet PC Edition 2005:
Microsoft .NET Framework 1.0 Service Pack 3
- Windows XP Service Pack 2 および
Windows XP Service Pack 3:
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 1 および
Microsoft .NET Framework 3.5
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows XP Professional x64 Edition Service Pack 2:
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 1 および
Microsoft .NET Framework 3.5
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Server 2003 Service Pack 2:
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 1 および
Microsoft .NET Framework 3.5
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Server 2003 x64 Edition Service Pack 2:
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 1 および
Microsoft .NET Framework 3.5
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Server 2003 with SP2 for Itanium-based Systems:
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 1 および
Microsoft .NET Framework 3.5
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2:
Microsoft .NET Framework 1.1 Service Pack 1
- Windows Vista:
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1 および
Microsoft .NET Framework 3.5
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Vista Service Pack 1:
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Vista Service Pack 2:
Microsoft .NET Framework 2.0 Service Pack 2
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2:
Microsoft .NET Framework 1.1 Service Pack 1
- Windows Vista x64 Edition:
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1 および
Microsoft .NET Framework 3.5
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Vista x64 Edition Service Pack 1:
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Vista Service x64 Edition Service Pack 2:
Microsoft .NET Framework 2.0 Service Pack 2
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けません):
Microsoft .NET Framework 1.1 Service Pack 1
- Windows Server 2008 for 32-bit Systems
(Windows Server 2008 Server Core は影響を受けません):
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Server 2008 for 32-bit Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けません):
Microsoft .NET Framework 2.0 Service Pack 2
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けません):
Microsoft .NET Framework 1.1 Service Pack 1
- Windows Server 2008 for x64-based Systems
(Windows Server 2008 Server Core は影響を受けません):
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Server 2008 for x64-based Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けません):
Microsoft .NET Framework 2.0 Service Pack 2
- Windows Server 2008 for Itanium-based Systems および
Windows Server 2008 for Itanium-based Systems Service Pack 2:
Microsoft .NET Framework 1.1 Service Pack 1
- Windows Server 2008 for Itanium-based Systems:
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2 および
Microsoft .NET Framework 3.5 Service Pack 1
- Windows Server 2008 for Itanium-based Systems Service Pack 2:
Microsoft .NET Framework 2.0 Service Pack 2
- Windows 7 for 32-bit Systems:
Microsoft .NET Framework 1.1 Service Pack 1
- Windows 7 for x64-based Systems:
Microsoft .NET Framework 1.1 Service Pack 1
- Windows Server 2008 R2 for x64-based Systems
(Windows Server 2008 R2 Server Core は影響を受けません):
Microsoft .NET Framework 1.1 Service Pack 1
- Windows Server 2008 R2 for Itanium-based Systems:
Microsoft .NET Framework 1.1 Service Pack 1
- Mac にインストールされた Microsoft Silverlight 2
- Microsoft Windows クライアントにインストールされた Microsoft Silverlight 2
- Microsoft Windows サーバーにインストールされた Microsoft Silverlight 2
(Windows Server 2008 Server Core および
Windows Server 2008 R2 Server Core は影響を受けません)

- 脆弱性の影響: リモートでコードが実行される

MS09-062 GDI+ の脆弱性により、リモートでコードが実行される (957488)

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4:
Microsoft Internet Explorer 6 Service Pack 1
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
- Windows XP Service Pack 2 および
Windows XP Service Pack 3
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista および
Windows Vista Service Pack 1
- Windows Vista x64 Edition および
Windows Vista x64 Edition Service Pack 1
- Windows Server 2008 for 32-bit Systems
(Windows Server 2008 Server Core は影響を受けません)
- Windows Server 2008 for x64-based Systems
(Windows Server 2008 Server Core は影響を受けません)
- Windows Server 2008 for Itanium-based Systems
- Microsoft Office XP Service Pack 3
- Microsoft Office 2003 Service Pack 3
- 2007 Microsoft Office System Service Pack 1 および
2007 Microsoft Office System Service Pack 2
- Microsoft Office Visio 2002 Service Pack 2
- Microsoft Office Project 2002 Service Pack 1
- Microsoft Word Viewer、
Microsoft Word Viewer 2003、
Microsoft Word Viewer 2003 Service Pack 3、
Microsoft Office Excel Viewer 2003 および
Microsoft Office Excel Viewer 2003 Service Pack 3
- Microsoft Office Excel Viewer、
PowerPoint Viewer 2007 および
PowerPoint Viewer 2007 Service Pack 1
- PowerPoint Viewer 2007 Service Pack 2
- Word/Excel/PowerPoint 2007 ファイル形式用
Microsoft Office 互換機能パック
Service Pack 1
- Word/Excel/PowerPoint 2007 ファイル形式用
Microsoft Office 互換機能パック
Service Pack 2
- Microsoft Expression Web および
Microsoft Expression Web 2
- Microsoft Office Groove 2007 および
Microsoft Office Groove 2007 Service Pack 1
- Microsoft Works 8.5
- SQL Server 2000 Reporting Services Service Pack 2
- SQL Server 2005 Service Pack 2
- SQL Server 2005 x64 Edition Service Pack 2
- SQL Server 2005 for Itanium-based Systems Service Pack 2
- SQL Server 2005 Service Pack 3
- SQL Server 2005 x64 Edition Service Pack 3
- SQL Server 2005 for Itanium-based Systems Service Pack 3
- Microsoft Visual Studio .NET 2003 Service Pack 1
- Microsoft Visual Studio 2005 Service Pack 1
- Microsoft Visual Studio 2008
- Microsoft Visual Studio 2008 Service Pack 1
- Microsoft Visual FoxPro 8.0 Service Pack 1
when installed on Microsoft Windows 2000 Service Pack 4
- Microsoft Visual FoxPro 9.0 Service Pack 2
when installed on Microsoft Windows 2000 Service Pack 4
- Microsoft Report Viewer 2005 Service Pack 1
再頒布可能パッケージ
- Microsoft Report Viewer 2008
再頒布可能パッケージ
- Microsoft Report Viewer 2008
再頒布可能パッケージ
Service Pack 1
- Microsoft Platform SDK Redistributable: GDI+
- Microsoft Windows 2000 Service Pack 4 にインストールされた
Microsoft Forefront Client Security 1.0

- 脆弱性の影響: リモートでコードが実行される

------------------------------------------------------------
■ 重要
------------------------------------------------------------
MS09-053 インターネットインフォメーションサービスの FTP サービスの脆弱性により、
リモートでコードが実行される (975254)

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4
- Windows XP Service Pack 2 および
Windows XP Service Pack 3
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for Itanium-based Systems および
Windows Server 2008 for Itanium-based Systems Service Pack 2

- 脆弱性の影響: リモートでコードが実行される

MS09-056 Windows CryptoAPI の脆弱性により、なりすましが行われる (974571)

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4
- Windows XP Service Pack 2 および
Windows XP Service Pack 3
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for Itanium-based Systems および
Windows Server 2008 for Itanium-based Systems Service Pack 2
- Windows 7 for 32-bit Systems
- Windows 7 for x64-based Systems
- Windows Server 2008 R2 for x64-based Systems
(Windows Server 2008 R2 Server Core は影響を受けます)
- Windows Server 2008 R2 for Itanium-based Systems

- 脆弱性の影響: なりすまし

MS09-057 インデックスサービスの脆弱性により、
リモートでコードが実行される (969059)

- 脆弱性の影響: リモートでコードが実行される

MS09-058 Windows カーネルの脆弱性により、特権が昇格される (971486)

- 影響を受けるソフトウェア:
- Microsoft Windows 2000 Service Pack 4
- Windows XP Service Pack 2 および
Windows XP Service Pack 3
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for Itanium-based Systems および
Windows Server 2008 for Itanium-based Systems Service Pack 2

- 脆弱性の影響: 特権の昇格

MS09-059 Local Security Authority Subsystem Service (LSASS) の脆弱性により、
サービス拒否が起こる (975467)

- 影響を受けるソフトウェア:
- Windows XP Service Pack 2 および
Windows XP Service Pack 3
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista、
Windows Vista Service Pack 1 および
Windows Vista Service Pack 2
- Windows Vista x64 Edition、
Windows Vista x64 Edition Service Pack 1 および
Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems および
Windows Server 2008 for 32-bit Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for x64-based Systems および
Windows Server 2008 for x64-based Systems Service Pack 2
(Windows Server 2008 Server Core は影響を受けます)
- Windows Server 2008 for Itanium-based Systems および
Windows Server 2008 for Itanium-based Systems Service Pack 2
- Windows 7 for 32-bit Systems
- Windows 7 for x64-based Systems
- Windows Server 2008 R2 for x64-based Systems
(Windows Server 2008 R2 Server Core は影響を受けます)
- Windows Server 2008 R2 for Itanium-based Systems

- 脆弱性の影響: サービス拒否

============================================================
Webcast 情報
============================================================

- 5 分で理解できる「今月のワンポイントセキュリティ情報」
公開予定日時: 2009 年 10 月 14 日の午後 (日本時間)
http://technet.microsoft.com/ja-jp/dd251169.aspx
※ 今月より月例セキュリティ更新プログラムの適用優先順位に関する情報を
提供します。

- Microsoft Security セキュリティ情報 Summaries and Webcasts (英語)
公開予定日時: 2009 年 10 月 14 日午前 11:00 (太平洋標準時)
http://www.microsoft.com/technet/security/bulletin/summary.mspx

============================================================
関連情報
============================================================

2009 年 10 月のセキュリティ情報の公開により、2009 年 10 月 14 日に公開した
事前通知をこのセキュリティ情報に置き換えました。事前通知サービスの詳細に
ついては、「マイクロソフトセキュリティ情報の事前通知」をご覧ください。
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx

------------------------------------------------------------
■ Microsoft Windows 悪意のあるソフトウェアの削除ツール
------------------------------------------------------------

マイクロソフトは Windows Update、Microsoft Update、
Windows Server Update Services およびダウンロードセンターで
Microsoft Windows 悪意のあるソフトウェアの削除ツールの更新バージョンを
公開しました。
http://www.microsoft.com/japan/security/malwareremove

------------------------------------------------------------
■ MU、WU、および WSUS でのセキュリティ以外の優先度の高い更新プログラム
------------------------------------------------------------

Windows Update および Microsoft Update のセキュリティ以外のリリースの詳細は、
次をご覧ください。

サポート技術情報 894199 (英語情報):
http://support.microsoft.com/kb/894199/en-us

New, Revised, and Released Updates for Microsoft Products Other Than
Microsoft Windows. (英語情報)
http://technet.microsoft.com/en-us/wsus/bb466214.aspx

この情報はセキュリティ情報と同日に公開の Microsoft Update、
Windows Update、および Windows Server Update Services でのセキュリティ
以外の優先度の高い更新プログラムにのみ関連することに注意してください。
そのほかの日に公開されるセキュリティ以外の更新プログラムに関する情報は
提供しません。

------------------------------------------------------------
■ Microsoft Active Protections Program (MAPP)
------------------------------------------------------------

お客様のセキュリティ保護をより向上させるために、マイクロソフトは、
月例のセキュリティ更新プログラムの公開に先立ち、脆弱性情報を主要な
セキュリティソフトウェアプロバイダーに提供しています。
セキュリティソフトウェアプロバイダーは、この脆弱性の情報を使用し、
ウイルス対策、ネットワークベースの侵入検出システムまたは
ホストベースの侵入防止システムを介して、お客様に最新の保護環境を提供します。
この様な保護環境を提供するセキュリティソフトウェアベンダーの情報は、

次の Microsoft Active Protections Program (MAPP) Partners (英語情報)
に記載されている各社のWeb サイトをご覧ください。
http://www.microsoft.com/security/msrc/mapp/partners.mspx (英語情報)

------------------------------------------------------------
■ セキュリティ情報リリーススケジュール
------------------------------------------------------------

毎月公開するセキュリティ情報のリリース予定日とセキュリティ情報の
事前通知公開予定日をお知らせしています。
更新プログラムの評価、テスト、および、適用の計画にご利用ください。
http://www.microsoft.com/japan/security/bulletins/relsch.mspx

------------------------------------------------------------
■ サポート
------------------------------------------------------------

- セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、
ご不明な点などありましたら、マイクロソフトセキュリティ情報センター
までご連絡ください。
http://www.microsoft.com/japan/security/sicinfo.mspx

ご注意：本お問合せ窓口では、Windows Server 製品および
Microsoft Windows Server Update Services (WSUS) に対する情報提供は
行っておりません。

- Windows Update の利用方法および Windows Update 利用時のトラブルについては
Microsoft Windows Update お問い合わせ窓口までご連絡ください。
http://support.microsoft.com/oas/default.aspx?&c1=509&gprid=6527&

- その他、製品に関するご質問は、マイクロソフトプロダクトサポート
までご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の
不具合が原因である場合、無償またはインシデントの未消費にてサポートを
ご提供いたします。
http://support.microsoft.com/select/?target=assistance

- 製品のサポート期間の詳細は、マイクロソフトサポートライフサイクル
Web サイトをご参照ください。製品別情報の詳細は、同様にマイクロソフト
サポートライフサイクル Web サイトの製品を探すからご確認ください。
http://support.microsoft.com/lifecycle/
http://support.microsoft.com/lifecycle/search/

-------------------------------------------------------------
■ サポート終了のお知らせ
-------------------------------------------------------------

- Windows 2000 Server

2000 年にマイクロソフトが提供を開始した Windows 2000 Server の延長サポートが
2010 年 7 月 13 日をもって終了します。Windows Server は、2003、2008 と
バージョンが新しくなることによって、安定性、セキュリティ、機能によってはパフォーマンスも向上していますので、
是非この機会に最新の Windows Server 2008 への移行をご検討ください。
以下のページでは、既存の Windows 2000 Server を今後どうするか？というシナリオを
ご紹介していますので、ご参照ください。
http://www.microsoft.com/japan/windowsserver2008/win2000serv/migration-scenario.mspx

ご利用の製品のサポート終了日は、プロダクトサポートライフサイクル
の Web サイトでご確認いただけます。
http://support.microsoft.com/default.aspx?pr=lifecycle

-------------------------------------------------------------
■ ニュースレターの受信方法について
-------------------------------------------------------------

皆様のセキュリティの強化を手助けするために、マイクロソフトはすべての
マイクロソフトのセキュリティニュースレターに、インターネット標準である
Secure Multipurpose Internet Mail Extensions (S/MIME) による
デジタル署名を今後取り入れる予定です。
S/MIME を利用することで、その電子メールメッセージがマイクロソフトから
送信されたものであり、改ざんされたり偽装されたものではないことが
保証されます。
しかし、多くの Web ベースの電子メールプログラムおよび他の電子メール
プログラムは S/MIME のデジタル署名をサポートしていません。詳細については、
デジタル署名を使用してマイクロソフトセキュリティニュースレターの
セキュリティを強化するをご覧ください。
http://www.microsoft.com/japan/protect/yourself/phishing/msemail.mspx

********************************************************************
コンピューターを守る
http://www.microsoft.com/japan/protect/computer/

マイクロソフトセキュリティニュースレター:
実践に役立つセキュリティの文書、コラム、イベント情報を
毎月第 4 水曜日に配信。
http://technet.microsoft.com/ja-jp/security/cc307424.aspx
********************************************************************

----------------購読の変更および個人情報のお問い合わせについて----------------
ニュースレターの購読停止または購読開始につきましては、マイクロソフトサブスクリプションセンター http://go.microsoft.com/fwlink/?linkid=32063　で設定いただけます。

サブスクリプションセンターおよびご登録の個人情報に関する各種お問い合わせは、専用窓口にて承っております。
マイクロソフト　個人情報お問い合わせ窓口
マイクロソフトにおける個人情報の取り扱いに関するお問い合わせの際は、ニュースレター件名、受信日時および
ニュースレターを受信された電子メールアドレスをご記入の上、以下のWebフォームよりお問い合わせください。
ご連絡先の電子メールアドレスが異なる場合には、フォーム内の「電子メールアドレス」欄に連絡用の電子メール
アドレスをご記入ください。
[Web フォーム]
https://support.microsoft.com/contactus2/emailcontact.aspx?scid=sw;ja;1310&ws=1prcja

[お電話の場合]
東京 (03) 4332-5355
9:30-12:00, 13:00-19:00(土日祝日、弊社指定休業日を除く)
＊お問い合わせの内容によっては、弊社より折り返しにてご連絡させて頂く場合があります。

[個人情報の取り扱い詳細について]
マイクロソフトプライバシーサイト http://www.microsoft.com/japan/privacy/default.mspx でご覧いただけます。

このニュースレターはマイクロソフト社より発行されています。
ニュースレターに関する法律情報：http://www.microsoft.com/japan/newsletter/legalinfo/