[MS03-004] Internet Explorer 用の累積的な修正プログラム (2003 年 2 月)

文書翻訳 文書翻訳
文書番号: 810847 - 対象製品
すべて展開する | すべて折りたたむ

目次

概要

マイクロソフトは、Internet Explorer 用の累積的な更新プログラムを公開しました。この更新プログラムには、「サポート技術情報」 (Microsoft Knowledge Base) の以下の資料に記載されている問題に対応するための更新が含まれています。
324929 MS02-068: December, 2002, Cumulative Patch for Internet Explorer
324929 [MS02-068] Internet Explorer 用の累積的な修正プログラム (2002 年 12 月)
328970 MS02-066: November, 2002, Cumulative Patch for Internet Explorer
328970 [IE] [MS02-066] 2002 年 11 月 Internet Explorer 用の累積的な修正プログラム
323759 MS02-047: August 22, 2002, Cumulative Patch for Internet Explorer
323759 [MS02-047] Internet Explorer の累積的な修正プログラム (2002 年 8 月 22 日)
321232 MS02-023: May 15, 2002, Cumulative Patch for Internet Explorer
321232 [MS02-023] Internet Explorer 用の累積的な修正プログラム (2002 年 5 月 15 日)
319182 MS02-015: March 28, 2002, Cumulative Patch for Internet Explorer
319182 [MS02-015] Internet Explorer 用の累積的な修正プログラム (2002 年 3 月 28 日)
316059 MS02-005: February 11, 2002, Cumulative Patch for Internet Explorer
316059 MS02-005: 2002 年 2 月 11 日 Internet Explorer の累積的な修正プログラム
この累積的な更新プログラムによって、Internet Explorer のクロスドメイン セキュリティ モデルに関連する、新たに発見された以下の 2 つの脆弱性も修正されます。このセキュリティ モデルは、異なるドメインのウィンドウ間での情報の共有を防止するものです。
  • Internet Explorer に存在する問題により、悪質な Web サイトの運営者が、特定のダイアログ ボックスがユーザーに対して表示されるときに特殊なコードを挿入することによって、別のインターネット ドメインやユーザーのローカル システムの情報にアクセスできる可能性があります。最悪の場合、攻撃者がユーザーのシステムに悪質な実行可能ファイルを読み込んで実行する可能性があります。

    攻撃者が、ユーザーを悪質な Web サイトに強制的にアクセスさせることはできません。デフォルトでは、Microsoft Outlook Express 6.0 および Microsoft Outlook 2002 では HTML 形式の電子メールは制限付きサイト ゾーンで開かれます。また、Outlook 電子メール セキュリティ アップデートをインストール済みの Microsoft Outlook 98 および Microsoft Outlook 2000 でも、HTML 形式の電子メールは制限付きサイト ゾーンで開かれます。これらの製品を使用している場合は、悪質な Web サイトにユーザーを自動的に誘導してこの脆弱性を悪用する、電子メール経由の攻撃の危険にさらされることはありません。
  • Internet Explorer の問題により、攻撃者が showHelp 機能を悪用してユーザーのローカル システム上のローカル ファイルを読み取ることや、ユーザーの情報が漏えいする可能性があります。攻撃者がユーザーの情報を漏えいさせるには、悪質な Web サイトにユーザーを誘導する必要があります。さらに、攻撃者はローカル ファイルの正確なパスを把握しているか、ユーザーを誘導して悪質な Web サイト上のリンクをクリックさせる必要があります。攻撃者はこの脆弱性を悪用して、パラメータを指定し、ローカルの実行可能ファイルを実行する可能性があります。

    攻撃者がユーザーを悪質な Web サイトに強制的に誘導する方法はありません。Outlook Express 6.0 および Outlook 2002 では、HTML 形式の電子メールはデフォルトで制限付きサイト ゾーンで開かれます。また、Outlook 電子メール セキュリティ アップデートを適用済みの Outlook 98 および Outlook 2000 でも、HTML 形式の電子メールは制限付きサイト ゾーンで開かれます。これらの製品を使用しているユーザーは、電子メール内のリンクをクリックしない限り、悪質な Web サイトにユーザーを自動的に誘導してこの脆弱性を悪用する、電子メール経由の攻撃の危険にさらされることはありません。

    重要 : この資料に記載されている更新プログラムでは、showHelp 機能が使用されるときにクロスドメイン セキュリティ チェックを確実に実行することによって、この脆弱性に対処します。ただし、HTML ヘルプは攻撃手段の 1 つであるため、この更新プログラムを適用すると HTML ヘルプ機能が無効になります。HTML ヘルプ機能を復元するために、この累積的な更新プログラムの適用後に HTML ヘルプの更新もダウンロードすることを推奨します。 この問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
    811630 HTML Help Update to Limit Functionality When It Is Invoked with the Window.showHelp( ) Method
    811630 window.showHelp() メソッドで呼び出されたときの機能を制限するための HTML ヘルプ の更新
: この更新プログラムでは、Internet Explorer 用の以前の累積的な更新プログラムを非対話モードで Microsoft Windows XP ベースのコンピュータに正しくインストールできない問題も修正されています (非対話モードのインストールとは、Windows タスク スケジューラ、Microsoft Systems Management Server、IBM Tivoli ソフトウェアなどを使用したインストールのことです)。

この更新プログラムの詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/japan/technet/security/bulletin/MS03-004.mspx

詳細

ダウンロード情報

この更新プログラムをインストールするには、次の Windows Update サイトにアクセスし、重要な更新 810847 をインストールします。
http://update.microsoft.com/
管理者は、「Microsoft ダウンロード センター」または「Windows Update カタログ」を使用して更新プログラムをダウンロードし、複数のコンピュータに配布することができます。この更新プログラムを入手して、後で 1 台以上のコンピュータにインストールする場合は、「Windows Update カタログ」で [検索オプションの詳細設定] をクリックし、この資料の文書番号を入力して検索します。 「Windows Update カタログ」から更新をダウンロードする方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
323166 HOW TO: Download Windows Updates and Drivers from the Windows Update Catalog
323166 [HOWTO] Windows Update カタログから Windows の更新およびドライバをダウンロードする
「Microsoft ダウンロード センター」からこの更新プログラムをダウンロードするには、次のマイクロソフト Web サイトにアクセスしてください。
http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp
「Microsoft ダウンロード センター」からファイルをダウンロードする方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
119591 How to Obtain Microsoft Support Files from Online Services
119591 オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用しています。配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。

インストール情報

必要条件

Internet Explorer 6 用の更新プログラムをインストールするには、Windows XP で Internet Explorer 6 (バージョン 6.00.2600.0000) を実行している必要があります。Internet Explorer 6 Service Pack 1 (SP1) 用の更新プログラムをインストールするには、Windows XP SP1、Windows 2000 SP2 または SP3、Windows NT 4.0 SP6a、Windows Millennium Edition (Me)、Windows 98 Second Edition のいずれかで、Internet Explorer 6 SP1 (バージョン 6.00.2800.1106) を実行している必要があります。Internet Explorer 5.5 用の更新プログラムをインストールするには、Windows 2000 SP3、Windows NT 4.0 SP6a、Windows Millennium Edition (Me)、Windows 98 Second Edition のいずれかで、Internet Explorer 5.5 Service Pack 2 (SP2) (バージョン 5.50.4807.2300) を実行している必要があります。Internet Explorer 5.01 用の更新プログラムをインストールするには、Windows 2000 SP3 で、Internet Explorer 5.01 Service Pack 3 (SP3) (バージョン 5.00.3502.1000) を実行している必要があります。 使用している Internet Explorer のバージョンを確認する方法を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
164539 How to Determine Which Version of Internet Explorer Is Installed
164539 インストールされている Internet Explorer のバージョンの確認方法
Windows オペレーティング システム コンポーネントのサポート ライフサイクルの詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/japan/windows/components.asp
Internet Explorer 6 SP1 の入手方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
328548 How to Obtain the Latest Service Pack for Internet Explorer 6
328548 [IE] 最新の Internet Explorer 6 Service Pack を入手する方法
関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
276369 How to Obtain the Latest Service Pack for Internet Explorer 5.5
276369 Internet Explorer 5.5 の最新の Service Pack を入手する方法
Internet Explorer 5.01 SP3 の入手方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
267954 How to Obtain the Latest Internet Explorer 5.01 Service Pack
267954 [IE]最新の Internet Explorer 5.01 Service Pack を入手する方法

再起動の必要性

Internet Explorer 6 SP1 用の更新プログラム パッケージでは、更新プログラムのインストールを完了するためにコンピュータを再起動する必要があります。このパッケージのその他のバージョンでは、更新プログラムのインストールを完了するために、コンピュータを再起動した後、管理者としてログオンする必要があります。

以前の更新プログラムの状態

この更新プログラムは、この資料の「概要」に記載されている更新プログラムを置き換えます。

セットアップ スイッチ

この更新プログラムの更新パッケージでは、以下のスイッチを使用できます。
  • /q : 非表示モードでファイルを展開します (展開中にメッセージを一部表示しません)。
  • /q:u : ユーザー非表示モードで実行します (ユーザーにいくつかのダイアログ ボックスを表示します)。
  • /q:a : 管理者非表示モードで実行します (ユーザーに一切ダイアログ ボックスを表示しません)。
  • /t: path : ファイルの展開先フォルダを指定します。
  • /c : インストールせずにファイルの展開のみを行います。/t: path を指定していない場合、展開先フォルダの入力を求められます。
  • /c: path : セットアップの .inf ファイルまたは .exe ファイルのパスと名前を指定します。
  • /r:n : インストール完了後にコンピュータを再起動しません。
  • /r:i : 再起動が必要な場合に、ユーザーにコンピュータの再起動を求めるメッセージを表示します (/q:a を使用している場合は除きます)。
  • /r:a : インストール完了後にコンピュータを必ず再起動します。
  • /r:s : インストール完了後、ユーザーにメッセージを表示せずにコンピュータを再起動します。
  • /n:v : バージョン チェックを実行しません。更新プログラムをインストールする Internet Explorer のバージョンにかかわらず、このスイッチの使用時には注意が必要です。
たとえば、更新プログラムのインストールの際にユーザーの入力を省略し、コンピュータが強制的に再起動されないようにするには、次のコマンド ラインを使用します。
q810847.exe /q:a /r:n

ファイル情報

更新プログラム (日本語版) のファイル属性は次表のとおりです。ただし、これより新しい更新プログラムがリリースされている可能性もあります。

以下のファイルは、Windows 98、Windows 98 Second Edition および Windows Me では %Windir%\System フォルダにインストールされます。Windows NT 4.0、Windows 2000 および Windows XP では %Windir%\System32 フォルダにインストールされます。

Internet Explorer 6 SP1 (32 ビット)

   日付           時刻    バージョン         サイズ       ファイル名
   --------------------------------------------------------------
   2003/01/07   16:44  6.0.2800.1141   2,783,232  Mshtml.dll
   2003/01/07   16:44  6.0.2800.1154   1,338,880  Shdocvw.dll
   2003/01/07   16:44  6.0.2800.1154     483,328  Urlmon.dll

Internet Explorer 6 SP1 (64 ビット)

各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
   日付            時刻    バージョン         サイズ       ファイル名
   -----------------------------------------------------------------------
   2002/12/02   17:33  6.0.2800.1141   9,065,984  Mshtml.dll   IA64(英語版)
   2003/01/08   00:07  6.0.2800.1154   3,648,000  Shdocvw.dll  IA64(英語版)
   2003/01/08   00:11  6.0.2800.1154   1,411,584  Urlmon.dll   IA64(英語版)

   

Internet Explorer 6

   日付            時刻     バージョン        サイズ        ファイル名
   --------------------------------------------------------------
         
   2002/12/02    08:46  6.0.2723.2500   2,761,728   Mshtml.dll
   2002/12/02    08:38  6.0.2722.900       34,304   Pngfilt.dll
   2002/12/02    08:46  6.0.2715.400      548,864   Shdoclc.dll
   2002/12/02    08:46  6.0.2723.100    1,336,320   Shdocvw.dll
   2002/12/02    08:46  6.0.2715.400      109,568   Url.dll
   2002/12/02    08:46  6.0.2722.900      481,280   Urlmon.dll
   2002/12/02    08:46  6.0.2718.400      583,168   Wininet.dll

Internet Explorer 5.5 SP2

   日付           時刻    バージョン         サイズ       ファイル名
   --------------------------------------------------------------
         
   2002/12/02  08:52  5.50.4923.2500   2,757,904  Mshtml.dll
   2002/10/16  19:01  5.50.4922.900       48,912  Pngfilt.dll
   2002/12/02  08:47  5.50.4923.500    1,149,200  Shdocvw.dll
   2002/12/02  08:50  5.50.4915.500       84,240  Url.dll
   2002/12/02  08:55  5.50.4922.900      451,344  Urlmon.dll
   2002/12/02  08:44  5.50.4918.600      481,552  Wininet.dll

Internet Explorer 5.01 SP3 (Windows 2000 のみ)

   日付           時刻    バージョン        サイズ       ファイル名
   --------------------------------------------------------------
         
   2003/01/09  17:51  5.0.3513.900    2,361,104  Mshtml.dll
   2002/10/14  10:28  5.0.3510.1100      48,912  Pngfilt.dll
   2003/01/09  17:47  5.0.3513.900    1,108,752  Shdocvw.dll
   2003/01/09  17:49  5.50.4915.500      84,240  Url.dll
   2003/01/09  17:53  5.0.3513.900      451,344  Urlmon.dll
   2003/01/09  17:45  5.0.3506.1000     461,584  Wininet.dll

: ファイルの依存関係のため、この更新プログラムには他のファイルも含まれていることがあります。

既知の問題

  • 「サポート技術情報」 (Microsoft Knowledge Base) の資料 329802 に記載されている更新プログラムをインストール済みの場合、この更新プログラムをインストールすると、「サポート技術情報」 (Microsoft Knowledge Base) の資料 329802 または 813951 に記載されている現象が再発することがあります。この問題を解決するには、重要な更新 813951 をインストールしてください。 関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
    813951 You Cannot Access Your MSN E-mail Account or Authenticate with a Web Site in Various Programs
    813951 [IE] Internet Explorer を使用するプログラムで Web サイトの認証ができない
  • 次の「サポート技術情報」 (Microsoft Knowledge Base) の資料に記載されている重要な更新を削除 (アンインストール) すると、この資料に記載されている更新プログラムで更新されるファイルのうちのいくつかが以前のバージョンに置き換えられます。
    810565 Hyperlinks Open in Internet Explorer Instead of in Default Browser or Help and Support Center
    810565 ハイパーリンクがデフォルトのブラウザまたはヘルプとサポート センターではなく Internet Explorer で開かれる
    一部のファイルが以前のバージョンに置き換えられても、[Internet Explorer のバージョン情報] ダイアログ ボックス ([ヘルプ] メニューから表示できます) の [更新バージョン] には引き続き "Q810847" が表示されます。また、この更新プログラムに関連するレジストリ情報も残ります。そのため、Windows Update ではこの更新プログラムが自動的に提供されません。この問題を解決するには、次のマイクロソフト Web サイトにアクセスし、この資料に記載されている更新プログラムをダウンロードして再インストールします。
    http://www.microsoft.com/windows/ie/downloads/critical/810847/default.asp
  • この資料に記載されている更新プログラムによって、以前インストールした Internet Explorer 用の更新プログラムの一部のファイルが置き換えられることがあります。また、この更新プログラムのインストール時に次のエラー メッセージが表示されることがあります。
    Microsoft Internet Explorer の更新
    この更新プログラムをインストールするには version が必要です。


    この問題を解決するには、次の手順を実行します。
    1. 以前の更新プログラムが必要になる現象が再発した場合 (この資料の更新プログラムにより、インストール済みの Internet Explorer 用の更新プログラムの一部のファイルが置き換えられるため、この問題が発生することがあります)、該当する更新プログラムを再インストールします。

      : この資料の更新プログラムのファイルよりも新しいバージョンのファイルを含む更新プログラムには、この資料の修正が含まれています。
    2. このエラー メッセージが表示された場合、インストールする更新プログラムのバージョンが適切であることを確認します。Internet Explorer の更新プログラムには、実行している Internet Explorer のバージョン (Service Pack や更新プログラムの状態も含みます) および言語に応じて異なるバージョンが存在します。たとえば、Internet Explorer 6 英語版用の更新プログラムを Internet Explorer 6 ドイツ語版や Internet Explorer 6 SP1 英語版にインストールすることはできません。更新プログラムのバージョンが適切であることを確認したら、/n:v スイッチを使用してこの更新プログラムをインストールします。その後、必要に応じて、以前インストールした Internet Explorer の更新プログラムを再インストールします。

      : この資料の更新プログラムのファイルよりも新しいバージョンのファイルを含む更新プログラムには、この資料の修正が含まれています。

      この更新プログラムの適切な更新パッケージを使用していることを確認するには、次の手順を実行します。
      1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。
      2. 次のコマンドを入力して、更新パッケージの内容を一時フォルダ (この例では c:\q810847) に展開します。
        path\Q810847.exe /c /t:c:\q810847
      3. [スタート] ボタンをクリックし、[検索] クリックします (または [検索] をポイントし、[ファイルやフォルダ] をクリックします)。
      4. [ファイル名のすべてまたは一部] ボックスに Shdocvw.dll と入力し、[検索] (または [検索開始]) をクリックします。
      5. 検索結果が表示されたら、Windows\System32 フォルダの Shdocvw.dll ファイルを右クリックし、[プロパティ] をクリックします。
      6. [バージョン情報] タブをクリックし、[ファイル バージョン] の値を確認します。
      7. [言語] をクリックし、値を確認します。
      8. [OK] をクリックします。
      9. c:\810847 フォルダの Shdocvw.dll ファイルについても、手順 e. 〜 g. を実行します。
      10. c:\810847 フォルダの Shdocvw.dll のバージョンが、Windows\System32 フォルダの同じファイルのバージョンよりも新しく (番号が大きく)、使用している Internet Explorer の次のバージョンの Shdocvw.dll ファイルのバージョン (「サポート技術情報」 (Microsoft Knowledge Base) の資料 164539 で確認できます) よりも古い (番号が小さい) 場合、更新プログラムのバージョンは適切です。

        : 言語の値が異なる場合は、使用している Windows の言語に対応した適切な更新パッケージを入手します。なお、Windows 英語版で Internet Explorer の多言語メニューとダイアログ ボックスを使用している場合、または Windows 2000 または Windows XP の多言語版を使用している場合には、/n:v スイッチを使用してこの更新プログラムをインストールします。
  • Windows 2000 SP3 (Internet Explorer 5.01 SP3 を含む) を実行していないコンピュータに、Internet Explorer 5.01 SP3 用のこの更新プログラムをインストールすると、次のエラー メッセージが表示されます。
    Microsoft Internet Explorer の更新
    この更新プログラムをインストールするには Internet Explorer 5.01 Service Pack 2 が必要です。
    このエラー メッセージは正しくありません。Internet Explorer 5.01 用の更新プログラムをインストールするには、Windows 2000 SP3 (バージョン 5.00.3502.1000) に含まれているバージョンの Internet Explorer 5.01 を使用している必要があります。
  • この更新プログラムの適用後に発生する可能性のある既知の問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
    325192 Issues After You Install Updates to Internet Explorer or Windows
    325192 Internet Explorer または Windows に対する更新をインストールした場合の問題
この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。明示または黙示にかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。

関連情報

この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 810847 (最終更新日 2003-11-26) を基に作成したものです。

プロパティ

文書番号: 810847 - 最終更新日: 2011年5月17日 - リビジョン: 15.0
この資料は以下の製品について記述したものです。
  • Microsoft Internet Explorer 6.0
キーワード:?
kbinfo kbqfe kberrmsg kbfix KB810847
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com