[MS03-030] DirectX の未チェックのバッファにより、コンピュータが侵害される

文書翻訳 文書翻訳
文書番号: 819696 - 対象製品

技術的な更新

  • 2003 年 7 月 25 日 : 「インストール情報」に記載されているバージョン番号を 4.90.00.0902 から 4.09.00.0902 に変更しました。
  • 2003 年 7 月 31 日 : 「解決方法」の [Windows NT 4.0 用セキュリティ更新プログラム パッケージ] のリンク先を次の URL に変更しました。http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=B42C5BCB-6D36-437D-A07E-053B72B1C652
  • 2003 年 7 月 31 日 : 「解決方法」の [Windows NT Server 4.0 Terminal Server Edition 用セキュリティ更新プログラム パッケージ] のリンク先を次の URL に変更しました。http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=14290AD7-EE7D-4736-8322-BCA4CBD7D7C5
  • 2003 年 8 月 20 日 : DirectX 8 用の新しい更新プログラムの情報に更新しました。
すべて展開する | すべて折りたたむ

目次

現象

DirectX は、マルチメディアをサポートするために Windows プログラムで使用される、低レベルの API (Application Programming Interface) のセットで構成されています。DirectX に含まれる DirectShow テクノロジにより、クライアント側への音声やビデオの提供、操作およびレンダリングが行われます。DirectShow で MIDI (Musical Instrument Digital Interface) ファイル内のパラメータのチェックに使用される関数に、同じ影響を及ぼす 2 つのバッファ オーバーランが存在します。悪意のあるユーザーがこの問題を悪用して、ログオンしているユーザーのセキュリティ コンテキストでコードを実行することが可能なため、これらのバッファ オーバーランにより、セキュリティ上の脆弱性が発生する可能性があります。

攻撃者は、この脆弱性を悪用するために設計した特殊な形式の MIDI ファイルを作成し、そのファイルを Web サイトまたはネットワーク共有でホストするか、HTML 形式の電子メール メッセージで送信することにより、この脆弱性を悪用するおそれがあります。ファイルが Web サイトまたはネットワーク共有でホストされている場合、攻撃者が脆弱性を悪用するには、ユーザーが特殊な形式のファイルを開く必要があります。ファイルがページ内に埋め込まれている場合、ユーザーがその Web ページにアクセスするときに脆弱性が悪用されるおそれがあります。ファイルが HTML 電子メール メッセージで送信された場合、ユーザーがその HTML 電子メール メッセージを開くか、プレビューするときに脆弱性が悪用されるおそれがあります。攻撃が行われると、DirectShow または DirectShow を使用しているプログラムでエラーが発生するか、ユーザーのコンピュータ上で、ユーザーのセキュリティ コンテキストで、攻撃者のコードが実行される可能性があります。

問題を緩和する要素

  • Microsoft Windows Server 2003 の Microsoft Internet Explorer は、デフォルトではセキュリティ強化の構成で実行されます。Internet Explorer をデフォルトの構成のままにして、Microsoft Outlook Express を使用している場合、電子メールによるこの攻撃を防御できます。Internet Explorer セキュリティ強化の構成が無効になっている場合、この脆弱性が悪用されないようにする保護機能は無効です。
  • Web を使用した攻撃の場合、攻撃者は、この脆弱性を悪用するための Web ページを含む Web サイトをホストする必要があります。HTML 電子メールを使用する以外の方法で、攻撃者がユーザーを攻撃用の Web サイトに強制的にアクセスさせる方法はありません。このため、攻撃者は、攻撃者のサイトにジャンプするリンクをユーザーにクリックさせることにより、ユーザーを攻撃者のサイトにアクセスさせようとします。
  • システム上で実行されるコードは、ログオンしているユーザーの権限でのみ実行されます。

解決方法

Service Pack の情報

Windows XP

Microsoft Windows XP 用のセキュリティ更新プログラムは、Windows XP Service Pack 2 (SP2) に含まれています。 この問題を解決するには、Microsoft Windows XP の最新の Service Pack を入手します。関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
322389 最新の Windows XP Service Pack を入手する方法

Windows 2000

Microsoft Windows 2000 用のセキュリティ更新プログラムは、Windows 2000 Service Pack 4 (SP4) に含まれています。 この問題を解決するには、Windows 2000 の最新の Service Pack を入手します。関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
260910 最新の Windows 2000 Service Pack の入手方法

セキュリティ更新プログラムの情報

ダウンロード情報

マイクロソフトは、DirectX 9.0b、および DirectX 9.0b をインストールできないオペレーティング システム用の個別のセキュリティ更新プログラムをリリースしました。

Microsoft Windows NT 4.0 以外のすべてのオペレーティング システムで、現在インストールされている DirectX のバージョンを確認するには、以下の手順を実行します。
  1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。
  2. dxdiag と入力し、[OK] をクリックします。

    [システム] タブに DirectX バージョンが表示されます。
Windows NT 4.0 では、以下のレジストリ キーが存在し、値に 1 が設定されている場合、脆弱性が存在します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSetup\Installed Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\IsInstalled
DirectX 9.0b は、既存の DirectX のバージョンに関係なく、Windows Server 2003 64-Bit Edition、Microsoft Windows XP 64-Bit Edition および Windows NT 4.0 を除く、影響を受けるすべてのオペレーティング システムにインストールできます。 下記のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。
元に戻す画像を拡大する
ダウンロード
DirectX 9.0b パッケージ
DirectX 9.0a 更新プログラムは、Windows Server 2003 64-Bit Edition、Microsoft Windows XP 64-Bit Edition および Windows NT 4.0 を除き、DirectX 9.0 または 9.0a を実行している、影響を受けるすべてのオペレーティング システムにインストールできます。 下記のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。
元に戻す画像を拡大する
ダウンロード
DirectX 9.0a セキュリティ更新プログラム パッケージ
Windows Server 2003 または Windows XP で DirectX 8.1 を使用している場合は、以下のうち適切な更新プログラムをインストールします。
元に戻す画像を拡大する
ダウンロード
Windows Server 2003 (32-Bit) 用セキュリティ更新プログラム パッケージ
元に戻す画像を拡大する
ダウンロード
Windows Server 2003 (64-Bit) 用セキュリティ更新プログラム パッケージ
元に戻す画像を拡大する
ダウンロード
Windows XP (32-Bit) 用セキュリティ更新プログラム パッケージ
元に戻す画像を拡大する
ダウンロード
Windows XP (64-Bit) 用セキュリティ更新プログラム パッケージ
Windows 2000 または Windows Millennium Edition (Me) で DirectX 8.0、8.0a、8.1、8.1a または 8.1b を使用している場合は、次の更新プログラムをインストールします。
元に戻す画像を拡大する
ダウンロード
Windows 2000 および Windows Millennium Edition 用セキュリティ更新プログラム パッケージ

: Windows 98 Second Edition および Windows 98 はサポート期間が終了していますが、これらのバージョンの Windows に DirectX 8 をインストールしている場合、この更新プログラムをインストールできます。

Windows 2000 で DirectX 7.0 を使用している場合は、次の更新プログラムをインストールします。
元に戻す画像を拡大する
ダウンロード
Windows 2000 用セキュリティ更新プログラム パッケージ (PC/AT 互換機)

元に戻す画像を拡大する
ダウンロード
Windows 2000 用セキュリティ更新プログラム パッケージ (NEC PC-9800 シリーズ)
Windows NT Server 4.0 を使用している場合は、次の更新プログラムをインストールします。
元に戻す画像を拡大する
ダウンロード
Windows NT 4.0 用セキュリティ更新プログラム パッケージ
Windows NT Server 4.0 Terminal Server Edition を使用している場合は、次の更新プログラムをインストールします。
元に戻す画像を拡大する
ダウンロード
Windows NT Server 4.0 Terminal Server Edition 用セキュリティ更新プログラム パッケージ
リリース日 : 2003 年 7 月 23 日

マイクロソフトのサポート ファイルのダウンロード方法を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
119591 オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、配布ファイルのウイルス チェックを行っています。配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。

必要条件

DirectX 8 および DirectX 9 では、486 クラスのプロセッサはサポートされていません。DirectX 9.0b をインストールするには、Windows Server 2003 (Windows Server 2003 64-Bit Edition を除くすべてのバージョン)、Windows XP (Windows XP 64-Bit Edition を除くすべてのバージョン)、Windows 2000 Service Pack 3 (SP3)、Windows 2000 Service Pack 4 (SP4)、または Microsoft Windows Millennium Edition (Me) が必要です。

DirectX 9.0a セキュリティ更新プログラムをインストールするには、Windows Server 2003 (Windows Server 2003 64-Bit Edition を除くすべてのバージョン)、Windows XP (Windows XP 64-Bit Edition を除くすべてのバージョン)、Windows 2000 Service Pack 3 (SP3)、Windows 2000 Service Pack 4 (SP4)、または Microsoft Windows Millennium Edition に、DirectX 9.0 または 9.0a がインストールされている必要があります。なお、セキュリティ関連以外の画像や DirectShow の主要な修正も含まれている DirectX 9.0b の使用を推奨します。

DirectX 8.1 セキュリティ更新プログラムをインストールするには、製品版の Windows Server 2003、製品版の Windows XP、または Windows XP Service Pack 1 (SP1) が必要です。 関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
322389 最新の Windows XP Service Pack を入手する方法
Windows 2000 および Windows Millennium Edition 用の DirectX 8 セキュリティ更新プログラムをインストールするには、Windows 2000 Service Pack 3 (SP3)、Windows 2000 Service Pack 4 (SP4)、または Windows Millennium Edition に、あらかじめ DirectX 8.0、8.0a、8.1、8.1a、または 8.1b がインストールされている必要があります。なお、これらのプラットフォームでは、セキュリティ関連以外の画像や DirectShow の主要な修正も含まれている DirectX 9.0b の使用を推奨します。

DirectX 7.0/7.0a セキュリティ更新プログラムをインストールするには、Windows 2000 Service Pack 3 (SP3) が必要です。 関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
260910 最新の Windows 2000 Service Pack の入手方法
Windows NT 4.0 セキュリティ更新プログラムをインストールするには、Windows NT 4.0 Service Pack 6a (SP6a) または Windows NT Server 4.0 Terminal Server Edition Service Pack 6 (SP6) に Internet Explorer 6.0 SP1 または Microsoft Windows Media Player 6.4 がインストールされている必要があります。 関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
152734 Windows NT 4.0 の最新の Service Pack を入手する方法
次の表は、各オペレーティング システムおよび DirectX の各バージョンに対応する更新プログラムの一覧です。
元に戻す全体を表示する
オペレーティング システム DirectX 5.2/DirectX Media 5 DirectX 6.1/DirectX Media 6 DirectX 7/DirectX Media 6 DirectX 8.0/8.0a DirectX 8.1/8.1a/8.1b DirectX 9.0/9.0a DirectX 9.0b
Windows 98 9.0b 9.0b 9.0b P2 または 9.0b P2 または 9.0b P1 または 9.0b N/R
Windows 98 Second Edition N/A 9.0b 9.0b P2 または 9.0b P2 または 9.0b P1 または 9.0b N/R
Windows Millennium Edition N/A N/A 9.0b P2 または 9.0b P2 または 9.0b P1 または 9.0b N/R
Windows 2000 SP3 N/A N/A P5 または 9.0b P2 または 9.0b P2 または 9.0b P1 または 9.0b N/R
Windows 2000 SP4 N/A N/A N/R P2 または 9.0b P2 または 9.0b P1 または 9.0b N/R
Windows XP N/A N/A N/A N/A P3 または 9.0b P1 または 9.0b N/R
Windows XP SP1 N/A N/A N/A N/A P3 または 9.0b P1 または 9.0b N/R
Windows Server 2003 N/A N/A N/A N/A P4 または 9.0b P1 または 9.0b N/R
Windows NT 4.0 P6 P6 N/A N/A N/A N/A N/A 更新プログラムをインストールする必要があるのは、Internet Explorer 6 または Windows Media Player 6.4 がインストールされている場合のみです。
表に関する注意
  • 9.0b は、DirectX 9.0b を示します。
    • エンドユーザー ランタイム パッケージは、約 300 KB を Web サイトからインストールし、10 〜 16 MB のダウンロードを行います。開発者向けの再配布可能なランタイムは、32 MB です。この更新は、サイレント モードでインストールすることはできません。この更新をインストールするには、使用許諾契約に同意する必要があります。
    • OPK ランタイムは、約 11 〜 13 MB の単体のインストーラです。デフォルトでは、サイレント モードでインストールが実行されます。OPK ランタイムは、OEM およびボリューム ライセンス ユーザーのみ入手可能です。
  • P1 : DirectX 9.0a 更新プログラムです。これは、DirectX 9.0 および 9.0a 用の、約 900 KB の小さな更新プログラムです。この更新プログラムは、Windows Update サイトで重要な更新として自動的にインストールできます。
  • P2 : DirectX 8 更新プログラムです。これは、DirectX 8.0、8.0a、8.1、8.1a および 8.1b 用の、約 800 KB の小さな更新プログラムです。
  • P3 : Windows XP および Windows XP Service Pack 1 用の DirectX 8.1 更新プログラムです。
  • P4 : Windows Server 2003 用の DirectX 8.1 更新プログラムです。
  • P5 : Windows 2000 用の DirectX 7.0 更新プログラムです。
  • P6 : Windows NT 4.0 および Windows NT 4.0 Terminal Server Edition 用の DirectX Media 6 更新プログラムです。
  • N/R : リリースに修正が含まれているため、不要です。
  • N/A : その構成は存在しません。

インストール情報

DirectX 9.0b またはセキュリティ更新プログラムをインストールするには、管理者としてログオンする必要があります。使用許諾契約 (EULA) に同意する必要があるため、DirectX 9.0b にはセットアップ スイッチはありません。

Windows XP または Windows Millennium Edition では、DirectX 9.0b をインストールする前にシステムの復元ポイントを作成しておくことを推奨します。システムの復元の関連情報を参照するには、[スタート] ボタンをクリックし、[ヘルプとサポート] をクリックし、[検索] ボックスにシステムの復元と入力して Enter キーを押します。

DirectX 9.0a および DirectX 8 セキュリティ更新プログラムでは、以下のセットアップ スイッチが使用できます。
  • /? : インストール スイッチの一覧を表示します。
  • /q : Quiet モードで実行します (ユーザー入力を必要としません)。
  • /q:u : ユーザー非表示モード。一部のダイアログ ボックスをユーザーに表示します。
  • /q:a : 管理者非表示モード。ユーザーに一切ダイアログ ボックスを表示しません。
  • /t:full path : 一時作業フォルダを指定します。
  • /c : /t と共に使用した場合、セットアップを実行せずにファイルの展開のみを行います。
  • /c:cmd : 作成者が定義したインストール コマンドより優先されます。
  • /r:n : インストール完了後にコンピュータを再起動しません。
  • /r:i : 必要な場合にコンピュータを再起動します。インストールを完了するために再起動が必要な場合は、自動的に再起動します。
  • /r:a : インストール完了後にコンピュータを必ず再起動します。
DirectX 8.1 および DirectX 7.0/7.0a セキュリティ更新プログラムでは、以下のセットアップ スイッチが使用できます。
  • /? : インストール スイッチの一覧を表示します。
  • /u : 無人モードで実行します。
  • /f : コンピュータのシャットダウン時に他のプログラムを強制終了します。
  • /n : アンインストール用にファイルのバックアップを作成しません。
  • /o : 確認メッセージを表示せずに OEM ファイルを上書きします。
  • /z : インストールの完了時に再起動しません。
  • /q : Quiet モードで実行します (ユーザー入力を必要としません)。
  • /l : インストール済みの更新プログラムの一覧を表示します。
  • /x : セットアップを実行せずにファイルの展開のみを行います。
Windows NT 4.0 用のセキュリティ更新プログラムでは、以下のセットアップ スイッチが使用できます。
  • /y : 削除を行います (/m または /q を使用する場合のみ)。
  • /f : シャットダウン時にプログラムを終了します。
  • /n : アンインストール用のフォルダを作成しません。
  • /z : 更新の完了時に再起動しません。
  • /q : Quiet モード、つまりユーザー インターフェイスを表示しない無人モードで実行します (このスイッチは /m のスーパーセットです)。
  • /m : ユーザー インターフェイスを表示する無人モードで実行します。
  • /l : インストール済みの更新プログラムの一覧を表示します。
  • /x : セットアップを実行せずにファイルの展開のみを行います。
DirectX 9.0b がコンピュータにインストールされているかどうかを確認するには、次のレジストリ キーが存在し、値が 4.09.00.0902 であるかどうかを確認します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX\Version
DirectX 9.0a セキュリティ更新プログラムがインストールされているかどうかを確認するには、次のレジストリ キーが存在し、値が 1 であることを確認します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\DirectX\dx819696\IsInstalled
Windows 2000 または Windows Millennium Edition コンピュータに DirectX 8.0、8.0a、8.1、8.1a、または 8.1b がインストールされているかどうかを確認するには、次のレジストリ キーが存在し、値が 4.08.00.0400 から 4.08.01.0901 までの間 (この 2 つの値を含む) であるかどうかを確認します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX\Version
DirectX 8 セキュリティ更新プログラムがコンピュータにインストールされているかどうかを確認するには、次のレジストリ キーが存在し、値が 1 であるかどうかを確認します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\DirectX\dx819696\IsInstalled
DirectX 8.1 または 7.0/7.0a 更新プログラムがコンピュータにインストールされているかどうかを確認するには、使用しているオペレーティング システムに応じて、以下のレジストリ キーの有無を確認します。
  • Windows Server 2003
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB819696
  • Windows XP
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q819696
  • Windows XP SP1
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q819696
  • Windows 2000
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\KB819696
    または
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB819696
Windows NT 4.0 用の更新プログラムがコンピュータにインストールされているかどうかを確認するには、次のレジストリ キーが存在していることを確認します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\Q819696

展開方法に関する情報

使用許諾契約への同意が必要であるため、DirectX 9.0b をサイレント モードでインストールすることはできません。ボリューム ライセンスのユーザーは DirectX@Microsoft.com に問い合わせて、サイレント インストールが可能なように修正されているパッケージを入手することができます。

DirectX 9.0a セキュリティ更新プログラムをインストールするときにユーザーによる操作を省略するには、次のコマンド ラインを実行します。
DirectX9-KB819696-x86-JPN.exe /q:a
この更新プログラムのインストール後にコンピュータを再起動しないようにするには、次のコマンド ラインを実行します。
DirectX9-KB819696-x86-JPN.exe /q:r
: 上記のスイッチは、1 つのコマンド ラインで同時に実行できます。

DirectX 8.1 または 7.0/7.0a セキュリティ更新プログラムをインストールするときにユーザーによる操作を省略するには、次のコマンド ラインを実行します。
WindowsServer2003-KB819696-x86-JPN.exe /u /q
この更新プログラムのインストール後にコンピュータを再起動しないようにするには、次のコマンド ラインを実行します。
WindowsServer2003-KB819696-x86-JPN.exe /z
: この例で使用しているファイル名は、インストールする更新プログラムによって異なります。上記のスイッチは、1 つのコマンド ラインで同時に実行できます。

Software Update Services を使用してこの更新プログラムを展開する方法の詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/japan/windowsserversystem/updateservices/techinfo/previous/susoverview.mspx

再起動の必要性

DirectX 9.0b のインストール後、およびこの更新プログラムの適用後には、コンピュータを再起動する必要があります。

アンインストール情報

DirectX 9.0b により主要なオペレーティング システム コンポーネントが置き換えられるため、DirectX 9.0b は削除できません。セキュリティ更新プログラムを削除するには、コントロール パネルのプログラムの追加と削除 (またはアプリケーションの追加と削除) を使用します。システム管理者は、Windows Server 2003 ベース、Windows XP ベースおよび Windows 2000 ベースのコンピュータから更新プログラムを削除する場合、Spuninst.exe を使用できます。Spuninst.exe は %Windir%\$NTUninstallKB819696$\Spuninst フォルダにあり、以下のセットアップ スイッチが使用できます。
  • /? : インストール スイッチの一覧を表示します。
  • /u : 無人モードで実行します。
  • /f : コンピュータのシャットダウン時に他のプログラムを強制終了します。
  • /z : インストールの完了時に再起動しません。
  • /q : Quiet モードで実行します (ユーザー入力を必要としません)。

更新プログラムの置き換えに関する情報

Windows NT 4.0 用の更新プログラムにより、「サポート技術情報」 (Microsoft Knowledge Base) の文書番号 269849 に記載されている更新プログラムが置き換えられます。 関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
269849 Windows Media Player 6.4 で .wav ファイル再生時のアクセス違反エラー メッセージ

ファイル情報

Windows Server 2003 および Windows XP 用の 819696 更新プログラム
   日付           時刻    バージョン    サイズ       ファイル名
   ------------------------------------------------------------
   2003/05/13  16:46  6.4.3790.9  1,161,728  Quartz.dll  (gdr)
   2003/05/13  16:49  6.4.3790.9  1,105,408  Quartz.dll  (qfe)
Windows Server 2003 64-Bit Edition および Windows XP 64-Bit Edition Version 2003 用の 819696 更新プログラム
   日付           時刻    バージョン    サイズ      ファイル名      プラットフォーム
   -------------------------------------------------------------------
   2003/05/15  17:55  6.4.3790.9  3,336,704  Quartz.dll   IA64  (gdr)
   2003/05/15  18:11  6.4.3790.9  1,118,208  Wquartz.dll  IA64  (gdr)

   2003/05/15  18:08  6.4.3790.9  3,336,704  Quartz.dll   IA64  (qfe)
   2003/05/15  18:14  6.4.3790.9  1,105,408  Wquartz.dll  IA64  (qfe)
Windows XP SP1 用の 819696 更新プログラム
   日付           時刻    バージョン         サイズ     ファイル名
   --------------------------------------------------------
   2003/05/13  10:29  6.4.2600.1221  1,132,032  Quartz.dll
Windows XP 用の 819696 更新プログラム (32-Bit)
   日付           時刻    バージョン         サイズ     ファイル名
   -------------------------------------------------------
   2003/05/13  12:28  6.4.2600.113  1,123,840  Quartz.dll
Windows XP 64-Bit Edition Version 2002 SP1 用の 819696 更新プログラム (64-Bit)
   日付          時刻     バージョン       サイズ       ファイル名      プラットフォーム
   -------------------------------------------------------------------
   2003/05/13  10:29  6.4.2600.1221  3,881,472  Quartz.dll   IA64
   2003/05/13  10:29  6.4.2600.1221  1,132,032  Wquartz.dll  IA64
Windows 2000 SP3 用の 819696 更新プログラム (32-Bit)
   日付           時刻    バージョン    サイズ     ファイル名
   --------------------------------------------------
   2003/07/03  18:32  6.1.9.729   791,312  quartz.dll  PC-AT 互換機
   2003/07/03  18:32  6.1.9.729   791,312  quartz.dll  NEC PC-9800 シリーズ
Windows NT 4.0 SP6 用の 819696 更新プログラム (32-Bit)
   日付           時刻    バージョン   サイズ     ファイル名
   --------------------------------------------------
   2003/07/08  22:46  6.1.5.132  762,128  Quartz.dll
Windows Server 2003 および Windows XP 用の DirectX 9.0b および DirectX 9.0a 更新プログラム (32-Bit)
   日付           時刻    バージョン    サイズ        ファイル名
   ----------------------------------------------------------------
   2003/05/30  09:00  6.5.1.902   1,233,920   quartz.dll (エンド ユーザー用)
   2003/05/30  09:00  6.5.1.902   1,962,496   quartz.dll (再配布用)
Windows 2000 用の DirectX 9.0b および DirectX 9.0a 更新プログラム (32-Bit)
   日付           時刻    バージョン    サイズ        ファイル名
   ----------------------------------------------------------------
   2003/05/30  09:00  6.5.1.902   1,233,920  quartz.dll (エンド ユーザー用)
   2003/05/30  09:00  6.5.1.902   1,962,496  quartz.dll (再配布用)
Windows Millennium Edition 用の DirectX 9.0b および DirectX 9.0a 更新プログラム (32-Bit)
   日付           時刻    バージョン    サイズ        ファイル名
   ----------------------------------------------------------------
   2003/05/30  09:00  6.5.1.902   1,116,672  quartz.dll (エンド ユーザー用)
   2003/05/30  09:00  6.5.1.902   1,845,248  quartz.dll (再配布用)
Windows 2000 および Windows Millennium Edition 用の DirectX 8 更新プログラム
   日付           時刻    バージョン    サイズ      ファイル名
   ----------------------------------------------------------------
   2003/08/06  11:44  6.3.1.886  1,696,768  Quartz.dll
DirectX 8.1 または 7.0/7.0a 更新プログラムでインストールされるファイルは、以下のレジストリ キーでも確認できます。
  • Windows Server 2003
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB819696\Filelist
  • Windows XP
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\Q819696\Filelist
  • Windows XP SP1
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q819696\Filelist
  • Windows 2000
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\KB819696\Filelist

状況

マイクロソフトでは、この問題によって、この資料の冒頭に記載したマイクロソフト製品に何らかのセキュリティの脆弱性が生じることを認識しています。

Windows XP この問題は、Microsoft Windows XP Service Pack 2 で最初に修正されました。

詳細

この脆弱性の詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/japan/technet/security/bulletin/MS03-030.mspx
Microsoft DirectX 診断ツールの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
190900 [DirectX] DirectX 診断ツールについて
マイクロソフトからの出荷時の構成で、Dxdiag.exe に表示される DirectX のバージョンを以下に記載します。

DirectX 8.1

  • Windows Server 2003
  • Windows Server 2003 64-Bit Datacenter Edition
  • Windows Server 2003 64-Bit Enterprise Edition
  • Windows XP 64-Bit Edition Version 2003
  • Windows XP 64-Bit Edition Version 2002 SP1
  • Windows XP

DirectX 7.0a

  • Windows Millennium Edition

DirectX 7.0

  • Windows 2000

DirectX 6.1

  • Windows 98 Second Edition

DirectX 5.2

  • Windows 98

DirectX と DirectX Media は、DirectX 8.0 がリリースされる前は別々の製品でした。それ以降のリリースでは、両者は DirectX という名前で統合されています。Dxdiag で表示されるのは DirectX のバージョンのみですが、DirectX 8.0 より前のバージョンがインストールされているシステムでは、影響を受けるファイルは DirectX Media に含まれています。

プロパティ

文書番号: 819696 - 最終更新日: 2006年2月27日 - リビジョン: 10.2
この資料は以下の製品について記述したものです。
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft DirectX 9.0 Runtime
  • Microsoft DirectX 8.1b
  • Microsoft Windows Millennium Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
  • Microsoft Windows 98 Standard Edition
キーワード:?
kbhotfixserver kbqfe atdownload kbwinxpsp2fix kbwinnt400presp7fix kbwin2000presp4fix kbwin2ksp4fix kbwinserv2003presp1fix kbfix kbbug kbwinxppresp2fix kbsecvulnerability kbsecbulletin kbsecurity KB819696
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com