Visio 2002 セキュリティ更新プログラム (2004 年 10 月 12 日) の詳細

文書翻訳 文書翻訳
文書番号: 831932 - 対象製品
この資料は、アーカイブされました。これは "現状のまま" で提供され、更新されることはありません。
すべて展開する | すべて折りたたむ

目次

概要

マイクロソフトは、Microsoft Visio 2002 の更新プログラムを公開しました。この資料では、Visio 2002 セキュリティ更新プログラム (KB831932) のダウンロードとインストールの方法について説明します。

はじめに

この更新プログラムを適用すると、特殊な形式で作成された画像によりユーザーのコンピュータで攻撃者のコードが実行される可能性があるという脆弱性が修正されます。これは、グラフィックス インタープリタのコードに含まれる脆弱性が原因です。

マイクロソフトはセキュリティ情報 MS04-028 を公開しました。このセキュリティ情報には、ファイルの一覧情報、展開オプションを始め、セキュリティ更新プログラムの関連情報がすべて記載されています。このセキュリティ情報の全体を参照するには、次のマイクロソフト Web サイトにアクセスしてください。
http://www.microsoft.com/japan/technet/security/bulletin/ms04-028.asp
公開履歴
  • Visio 2002 セキュリティ更新プログラム (KB831932) Version 1.0 - 2004 年 9 月 14 日公開
  • Visio 2002 セキュリティ更新プログラム (KB831932) Version 2.0 - 2004 年 10 月 12 日公開
2004 年 10 月 12 日公開の Visio 2002 セキュリティ更新プログラム (KB831932) Version 2.0 では、MSI 3.0 がインストールされているコンピュータにこの更新プログラムの最初のバージョンを適用するときに発生する問題が修正されています。Microsoft Windows XP Service Pack 2 (SP2) がインストールされているコンピュータには、この更新プログラムの以前のバージョンがインストールされている場合でも、この更新プログラムの最新版をインストールすることをお勧めします。

詳細

インストールの詳細

更新プログラムのダウンロードとインストール

クライアント用更新プログラム

重要 : この更新プログラムをインストールするには、以下の必要条件を満たしている必要があります。
  • 使用中のコンピュータで、以下のオペレーティング システムのいずれかが実行されていること。
    • Microsoft Windows 2000
    • Microsoft Windows Millennium Edition (Me)
    • Microsoft Windows 98 Second Edition
    • Microsoft Windows 98
    : Visio 2002 セキュリティ更新プログラム (KB831932) に含まれている Gdiplus.dll ファイルは、Microsoft Windows 2000 およびそれ以前のバージョンの Microsoft Windows にのみインストールされます。Microsoft Windows XP または Microsoft Windows Server 2003 を実行している場合は、Microsoft Windows Update Web サイトから Gdiplus.dll の最新版を入手する必要があります。Windows Update Web サイトにアクセスするには、次のマイクロソフト Web サイトを参照してください。
    http://update.microsoft.com/
  • Microsoft Visio 2002 Service Pack 2 (SP2) がコンピュータにインストールされていること。

    この更新プログラムをインストールする前に、Visio 2002 SP2 をインストールする必要があります。

    関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
    830242 Microsoft Visio 2002 Service Pack 2 について
    管理者は以下の点に注意してください。
    • Microsoft Visio 2002 Service Release 1 (SR1) を実行しているコンピュータに、Visio 2002 SP2 をインストールせずにこの更新プログラムをインストールする必要がある場合は、この資料の「Visio 2002 SR-1 を実行しているコンピュータに更新プログラムをインストールする方法 (管理者向け情報)」に記載されている手順を実行できます。

      Visio 2002 の最新の Service Pack をインストールして、Microsoft Visio を最新の状態で使用することをお勧めします。
    • この更新プログラムは、Visio 2002 SR-1 より前のバージョンの Visio に適用することはできません。
  • Microsoft Windows インストーラ 2.0 以降がコンピュータにインストールされていること。

    この必要条件の詳細については、この資料の「Windows インストーラの更新の必要性」を参照してください。
Visio 2002 を CD からインストールした場合は、次のいずれかの方法を使用します。
  • Office ダウンロード サイトを使用して、入手可能な Service Pack や更新プログラムを含む最新の更新プログラムをすべて自動的にインストールします。
  • この資料に記載されている手順に従って、Visio 2002 セキュリティ更新プログラム (KB831932) のみをインストールします。
: クライアント用更新プログラムのインストールには、Office ダウンロード サイトを使用することをお勧めします。Office ダウンロード サイトでは、使用している Microsoft Visio のインストール状態が検出され、Visio を最新の状態に保つために必要な更新プログラムがすべてユーザーに表示されます。

Office ダウンロード サイト

Office ダウンロード サイトにアクセスして、コンピュータにインストールする必要のある更新プログラムを検出するには、以下のマイクロソフト Web サイトにアクセスし、[アップデートの確認] をクリックしてください。
http://office.microsoft.com/officeupdate/default.aspx
検出が完了すると、確認のために、推奨する更新プログラムの一覧が表示されます。[インストールの開始] をクリックして手順を完了します。

Visio 2002 セキュリティ更新プログラム (KB831932) のみをインストールする

更新プログラムをダウンロードしてインストールするには、次の手順を実行します。
  1. この更新プログラムをダウンロードするには、以下のマイクロソフト Web サイトにアクセスしてください。
    http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    : 各国語版の更新プログラムもこの Web サイトから入手できます。
  2. [保存] をクリックして、選択したフォルダに Visio2002-KB831932-v2-FullFile-JPN.EXE ファイルを保存します。
  3. エクスプローラで、ファイルをダウンロードしたフォルダに移動して、[Visio2002-KB831932-v2-FullFile-JPN.EXE] ファイルをダブルクリックします。
  4. 更新プログラムをインストールするかどうかを確認するメッセージが表示されたら、[はい] をクリックします。
  5. 使用許諾契約を読み、同意する場合は、[はい] をクリックして使用許諾契約に同意します。
  6. 画面の指示に従って、コンピュータの CD ドライブまたは DVD ドライブに Visio 2002 のインストール CD を挿入し、[OK] をクリックします。
: この更新プログラムは一度インストールすると削除できません。更新プログラムをインストールする前の状態に戻すには、Visio 2002 を削除して、元の CD-ROM から再インストールする必要があります。

管理者用更新プログラム

Visio 2002 をサーバーからインストールした場合、サーバーの管理者が管理者用更新プログラムを使用してサーバーを更新した後、更新プログラムをクライアント コンピュータに展開する必要があります。

サーバーの管理者は、次の手順に従って管理者用インストールとクライアント インストールを更新してください。
  1. 以下のマイクロソフト Web サイトからフルファイル版の更新プログラムをダウンロードします。
    http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=16C2DFFD-7B73-43C4-AB0D-2B5EFC80EB63
    : フルファイル版更新プログラムの各国語版もこの Web サイトから入手できます。
  2. エクスプローラで、C ドライブに新しいフォルダを作成し、KB831932 という名前を付けます。
  3. [保存] をクリックして、Visio2002-KB831932-v2-FullFile-JPN.exe ファイルを C:\KB831932 フォルダに保存します。
  4. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。[名前] ボックスに cmd と入力し、[OK] をクリックします。
  5. コマンド プロンプトで次のコマンドを入力します。各行の最後に Enter キーを押します。
    cd \kb831932
    Visio2002-KB831932-v2-FullFile-JPN.exe /c /t:c:\kb831932
  6. [はい] をクリックして使用許諾契約に同意します。
  7. コマンド プロンプトで exit と入力して、コマンド プロンプトを終了します。
  8. 管理者用インストール ポイントの更新手順を十分に理解している場合には、次の手順を実行します。
    1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに以下のコマンドを入力し、[OK] をクリックします。
      msiexec /a Admin Path\MSI File /p c:\kb831932\MSP File
      上記のコマンドで、Admin Path は Visio 2002 の管理者用インストール ポイントのパス (C:\Visio2002 など)、MSI File は Visio 2002 の .msi データベース パッケージ (Visio.msi など)、MSP File は更新プログラムの名前 (Visio2002-KB831932-GDI-FullFile.msp など) です。
    2. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに以下のコマンドを入力し、[OK] をクリックします。
      msiexec /a Admin Path\MSI File /p c:\kb831932\MSP File
      上記のコマンドで、Admin Path は Visio 2002 の管理者用インストール ポイントのパス (C:\Visio2002 など)、MSI File は Visio 2002 の .msi データベース パッケージ (Visio.msi など)、MSP File は更新プログラムの名前 (Visio2002-KB831932-MSO-FullFile.msp など) です。
    注意事項
    • Visio 2002 では、SHORTFILENAMES=TRUE パラメータはサポートされていません。
    • コマンド ラインに /qb+ スイッチを追加すると、[使用許諾契約書] ダイアログ ボックスを表示しないようにすることができます。
  9. この更新プログラムをクライアント ワークステーションに展開するには、[スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに以下のコマンドを入力し、[OK] をクリックします。
    msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu
    上記のコマンドで、Admin Path は Visio 2002 の管理者用インストール ポイントのパス (C:\Visio2002 など)、MSI File は Visio 2002 の MSI データベース パッケージ、Feature List はこの更新プログラムで再インストールが必要な機能の名前です (大文字と小文字が区別されます)。すべての機能をインストールするには、REINSTALL=ALL オプションを使用します。インストールできる機能は以下のとおりです。
    Program_Files
管理者用インストールの更新方法およびクライアント ワークステーションへの展開方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
301348 [OFFXP]管理者用インストールをSP-1にアップデートする方法

Visio 2002 SR-1 を実行しているコンピュータに更新プログラムをインストールする方法 (管理者向け情報)

この更新プログラムを Visio 2002 SR-1 に適用する場合は、状況に応じて以下のいずれかの方法を使用できます。以下の方法は、管理者のみが使用できます。

方法 1 : OHotfix.ini ファイルを変更する


この方法は管理者のみが使用できます。この方法では、Ohotfix.exe を使用して更新プログラムをインストールします。OHotfix.ini ファイルを手動で修正して、RequireAllProductsAtMinVersion=1 という設定を RequireAllProductsAtMinVersion=0 に、MinProductVersion=10.2.5110 を MinProductVersion= にそれぞれ変更します。この方法を使用するには、更新プログラムの実行可能 (.exe) ファイルから .msp ファイルを抽出する必要があります。.exe ファイルから .msp ファイルを抽出する方法の詳細については、この資料の「管理者用更新プログラム」を参照してください。

OHotfix.ini ファイルを変更するには、以下の手順を実行します。
  1. メモ帳を起動し、OHotfix.ini ファイルを開きます。
  2. 次の行を見つけます。
    RequireAllProductsAtMinVersion=1
  3. この行を次のように変更します。
    RequireAllProductsAtMinVersion=0
  4. 次の行を見つけます。
    MinProductVersion=10.2.5110
  5. この行を次のように変更します。
    MinProductVersion=
  6. OHotfix.ini ファイルを保存します。
OHotfix.exe プログラムを使用して更新プログラムをインストールする方法の詳細については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/resources/documentation/office/xp/all/reskit/en-us/ohotfix.mspx


方法 2 : Msiexec.exe /p コマンドを使用して更新プログラムをインストールする


この方法は、管理者のみが使用できます。この方法では、Msiexec.exe コマンドを使用して更新プログラムをインストールします。 管理者用イメージを更新している場合、または管理者用インストール ポイントを更新している場合は、この方法を使用しないでください。

Msiexec.exe /p コマンドを使用して、Visio 2002 に必要な .msp ファイルをインストールします。この方法を使用するには、更新プログラムの実行可能 (.exe) ファイルから .msp ファイルを抽出する必要があります。.exe ファイルから .msp ファイルを抽出する方法の詳細については、この資料の「管理者用更新プログラム」を参照してください。

次の例では、Msiexec.exe /p コマンドを使用してこの更新プログラムをインストールします。
Msiexec.exe /p Path\Visio2002-KB831932-GDI-FullFile-JPN.msp /qb- /L*v c:\GDILog.txt

Msiexec.exe /p Path\Visio2002-KB831932-MSO-FullFile-JPN.msp /qb- /L*v c:\MSOLog.txt

更新プログラムがインストールされているかどうかの確認

更新プログラム (日本語版) のファイル属性は次表のとおりです。ただし、これより新しい更新プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
ファイル名      バージョン
----------------------------
Mso.dll        10.0.6714.0
Gdiplus.dll    5.1.3102.1360  


コンピュータにこの更新プログラムがインストールされているかどうかを確認するには、以下の手順を実行します。

: Microsoft Windows には複数のバージョンが存在するため、使用中のコンピュータによっては以下の手順が異なる場合があります。この場合、製品のマニュアルを参照のうえ、手順を実行するようにしてください。
  1. [スタート] ボタンをクリックし、[検索] をクリックします。
  2. [検索コンパニオン] の [ファイルとフォルダすべて] をクリックします。
  3. [ファイル名のすべてまたは一部] ボックスに Mso.dll と入力し、[検索] をクリックします。
  4. 右側のウィンドウで [Mso.dll] ファイルを右クリックし、[プロパティ] をクリックします。
  5. [全般] タブで、Mso.dll ファイルの作成日時およびサイズを確認します。
: Visio 2002 セキュリティ更新プログラム (KB831932) が既にコンピュータにインストールされている場合、Visio 2002 セキュリティ更新プログラム (KB831932) をインストールすると、次のエラー メッセージが表示されます。
この更新プログラムは適用されているか、すでに適用されている更新プログラムに含まれています。

Windows インストーラの更新の必要性

この資料に記載されている更新プログラムをインストールするには、Windows インストーラ 2.0 以降がコンピュータにインストールされている必要があります。Windows 2000 Service Pack 3 (SP3) 以降のバージョンには Windows インストーラ 2.0 以降が含まれています。

Windows インストーラの最新版をインストールするには、次のマイクロソフト Web サイトを参照してください。

この更新プログラムで修正される問題の一覧

Visio 2002 セキュリティ更新プログラム (KB831932) には、「サポート技術情報」 (Microsoft Knowledge Base) にこれまで記載されていなかった以下の修正と更新が含まれています。
  • 特殊な形式で作成された画像ファイルにより攻撃者が悪質なコードを実行する可能性があるという、バッファ オーバーランの脆弱性
    グラフィックス インタープリタのコードに脆弱性が存在します。特殊な形式で作成された画像ファイルを Visio 図面に挿入することにより、攻撃者がユーザーのコンピュータで悪質なコードを実行する可能性があります。
  • .jpeg ファイルと .tiff ファイルの処理方法および GDI+ 機能の強化
    Visio 2002 セキュリティ更新プログラム (KB831932) では、.jpeg ファイルと .tiff ファイルの処理方法および GDI+ 機能が強化されます。

関連情報

管理者は、必要な GDI+ セキュリティ更新プログラムのすべてを 1 回のバッチ処理でインストールすることができます。
複数の GDI+ セキュリティ更新プログラムをサイレント インストールするバッチ ファイルの作成方法および使用方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
885885 [OFF2003] 複数の GDI+ セキュリティ更新プログラムをサイレント インストールするためのバッチ ファイルの作成方法および使用方法
9 月 14 日に公開されたこの更新プログラムの最初のバージョンを Windows XP Service Pack 2 ベースのコンピュータにインストールするときに発生する可能性のある既知の問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
885876 Windows XP Service Pack 2 を使用している場合に知っておく必要のある、セキュリティ更新プログラム MS04-028 に関する重要な情報
展開の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
885920 Systems Management Server を使用している環境で MS04-028 Enterprise Update Scanning Tool を入手して使用する方法
886988 MS04-028 Enterprise Update Scanning Tool の入手方法および Systems Management Server が使用されていない環境での使用方法

関連情報

この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 831932 (最終更新日 2004-10-12) を基に作成したものです。

プロパティ

文書番号: 831932 - 最終更新日: 2013年11月1日 - リビジョン: 5.0
この資料は以下の製品について記述したものです。
  • Microsoft Visio Professional Version 2002
  • Microsoft Visio Standard Version 2002
キーワード:?
kbnosurvey kbarchive kbsecbulletin atdownload kbsecurity kbupdate kbfix kbbug KB831932
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com