[MS10-090] Internet Explorer 用の累積的なセキュリティ更新プログラム

このセキュリティ更新プログラムの既知の問題

注: 以下の問題はセキュリティ更新プログラム 2482017 で解決されています。詳細については、以下のサポート技術情報番号をクリックしてください。

2482017 [MS11-003] Internet Explorer 用の累積的なセキュリティ更新プログラム


このセキュリティ更新プログラムのインストール後、更新プログラム 2467659 をインストールすることが必要な場合もあります。 更新プログラム 2467659 をインストールする必要があるかどうかを確認するには、以下の一覧の既知の問題を参照してください。

• このセキュリティ更新プログラムには、JIS (Japanese Industrial Standard) エンコーディングの自動検出を無効にする修正プログラムが含まれています。ただし、一部のソフトウェアでは、Internet Explorer のコンポーネントを使用して、HTML 形式の日本語の電子メール メッセージを解釈します。そのため、電子メール メッセージのコンテンツは読み取ることのできないコードで表示されることがあります。この問題は、JIS エンコーディングが自動検出されないために発生します。この問題を解決するには、更新プログラム 2467659 をインストールします。
  
  

• 
  Internet Explorer で影響を受けた Web ページを印刷するか、その印刷プレビュー ページを表示しようとすると、印刷プレビューおよび印刷した文書に判読できない文字が表示されることがあります。この問題は、F5 を押して Web サイトをリロードするときにも発生します。

• 
  このセキュリティ更新プログラムをインストールした後、Windows Update、Microsoft Update、Microsoft Windows Server Update Services (WSUS) サーバーまたは Microsoft Baseline Security Analyzer (MBSA) を使用してシステムをスキャンすると、このセキュリティ更新プログラムを再度インストールするように求められる場合があります。この問題は、このセキュリティ更新プログラムをインストールしたが、更新プログラム 2467659 をインストールしていない場合に発生することがあります。この問題を解決するには、WSUS で更新プログラム 2467659 のインストールを許可するか、Windows Update、Microsoft Update または Microsoft ダウンロード センターから更新プログラム 2467659 をインストールします。
  
  
  
  

• このセキュリティ更新プログラムをインストールした後、一部の JIS (Japan Industrial Standard) Web サイトが Internet Explorer で正しく表示されない場合があります。この問題は、JIS ベースの Web サイトが HTTP ヘッダーで JIS エンコードを指定していない場合に発生する可能性があります。たとえば、Web サイトが Meta タグで JIS のみを指定している場合です。
  
  この問題を回避するには、次のいずれかの方法を使用します。

  サーバー側の回避策 サーバー側からこの問題を回避するには、Web サイトの管理者には、次の HTTP ヘッダーを使用するように Web ページを構成する方法があります。
  

  Content-Type: text/html;charset=iso-2022-jp

  
  
  

  クライアント側の回避策この問題を回避するには、クライアント コンピューターで次のいずれかの方法を使用します。
  

  • Web サイトの表示中にこの問題を回避するには、F5 キーを押してページを更新します。
    
    
    
    
    
    
    
    
    

  • または、クライアント コンピューター上のレジストリから Iexplore.exe および explore.exe レジストリ DWORD エントリを削除して、JIS 自動検出をブロック解除することもできます。
    
    警告: この回避策によって、コンピューターやネットワークが、悪意のあるユーザーやウイルスなどの悪質なソフトウェアからの攻撃を受けやすくなる場合があります。この資料の情報は、ユーザーが記載されている回避策を自己の判断で使用することを前提に提供されているものであり、この回避策をお勧めするものではありません。この回避策は、自己の責任において使用してください。 具体的には、Iexplore.exe および explore.exe レジストリ DWORD エントリを削除すると、CVE-2010-3342 および CVE-2010-3348 に記載されているセキュリティ上の問題に対して、システムの脆弱性が高くなる場合があります。詳細については、以下のセキュリティ情報を参照してください。

    http://www.microsoft.com/japan/technet/security/bulletin/MS10-090.mspx セキュリティ情報では、以下のセクションで問題に関する詳細が記載されています。
    

    • クロス ドメインの情報漏えいの脆弱性 - CVE-2010-3342

    • クロス ドメインの情報漏えいの脆弱性 - CVE-2010-3348

    
    
    この情報に含まれている内容は以下のとおりです。
    

    • 問題を緩和する要素

    • 回避策

    • FAQ

    重要: このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。レジストリを誤って変更すると、深刻な問題が発生することがあります。レジストリを変更する際には十分に注意してください。万一に備えて、編集の前にレジストリをバックアップしてください。問題が発生した場合でも、レジストリを復元できます。バックアップおよび復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。

    322756Windows でレジストリをバックアップおよび復元する方法
    Iexplore.exe および Explore.exe レジストリ DWORD エントリを削除するには、以下の手順を実行します。
    

    1. [スタート] ボタン をクリックし、[検索の開始] ボックスに「regedit」と入力します。次に、[プログラム] の一覧の [regedit.exe] をクリックします。
       
       
       管理者のパスワードを要求するダイアログ ボックスが表示された場合はパスワードを入力して [OK] をクリックし、確認を要求するダイアログ ボックスが表示された場合は [続行] をクリックします。

    2. レジストリで次のサブキーを見つけてクリックします。

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DISABLE_ISO_2022_JP_SNIFFING

    3. [Iexplore.exe] を右クリックし、[削除] をクリックします。

    4. 確認のために [はい] をクリックします。

    5. [Explore.exe] を右クリックし、[削除] をクリックします。

    6. 確認のために [はい] をクリックします。

    7. レジストリ エディターを終了し、コンピューターを再起動します。

    FEATURE_DISABLE_ISO_2022_JP_SNIFFING レジストリ サブキーの詳細については、サポート技術情報の次の資料を参照してください。

    2467659 Internet Explorer 用の更新プログラムについて (2010 年 12 月 14 日)

このセキュリティ更新プログラムに含まれるセキュリティ関連以外の修正プログラム

ユーザー定義 CSS 用の Fix it ソリューション

ユーザー定義 CSS の回避策の有効/無効を自動的に切り替えるには、[ユーザー定義 CSS を適用する] 見出しまたは [ユーザー定義 CSS を削除する] 見出しの下にある [この問題を解決する] ボタンまたはリンクをクリックします。[ファイルのダウンロード] ダイアログ ボックスで [実行] をクリックし、このウィザードの手順に従います。

注:

• これらのウィザードは英語版のみとなります。自動的な解決は英語版以外の Windows でも機能します。

• ログオンしているコンピューターに問題がない場合、自動的な解決をフラッシュ ドライブまたは CD に保存して、問題のあるコンピューターで自動的な解決を実行することができます。

• 最新のセキュリティ更新プログラムをインストールせず、セキュリティ情報 MS10-090 に記載されている回避策を使用する場合は、[この問題を解決する] ボタンをクリックすると、ユーザー定義 CSS の適用の有効/無効を切り替えることができます。

Internet Explorer 7 のデータ実行防止用の Fix it ソリューション

Internet Explorer 7 の DEP を自動的に有効または無効にするには、[この問題を解決する] ボタンまたはリンクをクリックします。[ファイルのダウンロード] ダイアログ ボックスで [実行] をクリックし、このウィザードの手順に従います。

注:

• Windows XP Service Pack 3 (SP3)、または Windows Vista SP1 以降のバージョンの Windows で Internet Explorer 8 を使用している場合、このデータベースは必要ありません。これは、これらのプラットフォームにおいて既定で Internet Explorer 8 には DEP が選択されているためです。

• 最新のセキュリティ更新プログラムをインストールせずに、代わりに MS10-018 に記載されている回避策を使用するには、[この問題を解決する] ボタンをクリックして DEP を有効または無効にします。次に、[ファイルのダウンロード] ダイアログ ボックスで [実行] をクリックし、ウィザードの手順に従います。

• これらのウィザードは英語版のみとなります。自動的な解決は英語版以外の Windows でも機能します。

• ログオンしているコンピューターに問題がない場合、Fix it ソリューションをフラッシュ ドライブまたは CD に保存して、問題のあるコンピューターで Fix it ソリューションを実行することができます。

• この回避策が有効であるためには、プロセッサがハードウェアによる DEP をサポートしている必要があります。システムがハードウェアによる DEP をサポートしているかどうかを確認する方法の詳細については、以下のサポート技術情報番号をクリックしてください。

  912923コンピューターでハードウェア DEP が利用可能なことおよび構成されていることを確認する方法