[MS07-040] .NET Framework の脆弱性により、リモートでコードが実行される

文書翻訳 文書翻訳
文書番号: 931212 - 対象製品
すべて展開する | すべて折りたたむ

目次

はじめに

マイクロソフトはセキュリティ情報 MS07-040 を公開しました。このセキュリティ情報には、ファイルの一覧情報、展開オプションを始め、セキュリティ更新プログラムの関連情報がすべて記載されています。セキュリティ情報の詳細を参照するには、次のマイクロソフト Web サイトのいずれかにアクセスしてください。

詳細

このセキュリティ更新プログラムに関する既知の問題

次の表は、このセキュリティ更新プログラムに関する既知の問題の一覧です。このセキュリティ更新プログラムに関して、これらの既知の問題では解決されていない問題が発生している場合については、一般ユーザー向けに無料サポートが提供されています。米国およびカナダのユーザーは 1-866-PCSAFETY に電話してください。他の地域については、各地域の支社にお問い合わせください。セキュリティ更新プログラムのサポートに関する各地域の支社の問い合わせ先については、以下のマイクロソフトの世界のサポート Web サイトを参照してください。
http://support.microsoft.com/common/international.aspx
企業ユーザーの場合、セキュリティ更新プログラムに対するサポートは、通常のサポート窓口を通じて提供されます。

この表を使用する場合は、表上部の 2 行を確認します。使用している .NET Framework のバージョンに対応する更新プログラムの「サポート技術情報」 (Microsoft Knowledge Base) の文書番号の列を確認します。使用している .NET Framework のバージョンに関する既知の問題が記載されている「サポート技術情報」の資料の行には "X" が付いています。左側の列の文書番号をクリックすると、資料が表示されます。
元に戻す全体を表示する
KB930494
.NET Framework 1.0 SP3
KB928367
.NET Framework 1.0 SP3
KB928366
.NET Framework 1.1 SP1
KB933854
.NET Framework 1.1 SP1
KB929729
.NET Framework 1.1 SP1
KB928365
.NET Framework 2.0
KB929916
.NET Framework 2.0
Microsoft Knowledge Base article MCE and Tablet PC Vista/Windows Server 2003/Windows 2000/Windows XP Windows 2000/Windows XP/Windows Server 2003 x64 and IA-64 Windows Server 2003 x86 Vista Windows Server 2003/Windows XP/Windows 2000 Vista
923100XXXXX
923101XX
931846XX
934229XX
934711XXXXX
934712XX
934793XX
936597XX
939160XXX
939949X
940332XXX
940521X
940947X
941386XX
941789X
942086XX
943804X
944746XX
944925X

このセキュリティ更新プログラムに関する既知の問題が記載されている「サポート技術情報」 (Microsoft Knowledge Base) の資料

この表に記載されている既知の問題の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
923100 .NET Framework 1.0、1.1、2.0、3.0 または 3.5 用の更新プログラムをインストールするときに、Windows Update エラー コード "0x643" または Windows インストーラ エラー コード "1603" が表示されることがある
923101 Windows Server 2003 x64 Edition を実行しているコンピュータに .NET Framework 2.0 用のセキュリティ更新プログラムをインストールするときに、エラー メッセージ "Error 1324. フォルダ パス 'Program Files' に使用できない文字が含まれています" が表示される
931846 スクリプト タスクまたはスクリプト コンポーネントを含む SQL Server 2005 Integration Services パッケージを実行できないことがあります。
934229 SharePoint Portal Server 2003 サイトでサイト ディレクトリへのリンクを新しく追加するときに、[サイトにリンクを追加] ページが応答を停止し、リンクが追加されない
934711 .NET Framework 1.1 用のセキュリティ更新プログラムのアンインストール後にコンピュータを再起動すると、エラー メッセージ "This application has requested the Runtime to terminate in an unusual way" が表示される
934712 Windows Vista ベースのコンピュータに .NET Framework 1.0 Service Pack 3 用または .NET Framework 1.1 Service Pack 1 用のセキュリティ更新プログラムをインストールすると、警告メッセージ "認識できないプログラムがこのコンピュータへのアクセスを要求しています" が表示される
934793 SharePoint Server 2007 修正プログラム パッケージ (2007 年 4 月 12 日) について (英語)
936597 マネージ実行可能アプリケーションまたはコントロールが指定されている .NET Framework 1.0 の HREF タグを実行しても、アプリケーションまたはコントロールが実行されない
939160 .NET Framework 1.1 または .NET Framework 1.0 用の一部のセキュリティ更新プログラムを削除すると、ファイルのバージョンが、最後に適用した Service Pack でインストールされたバージョンに戻る
939949 特定の .NET Framework 2.0 ソフトウェア更新プログラムがインストールされているコンピュータでアプリケーションを実行するか Web サイトにアクセスすると、エラー メッセージ "カルチャ名 'Culture' はサポートされていません" が表示される
940332 .NET Framework 1.1 または .NET Framework 1.0 用の更新プログラムをインストールするときにエラー メッセージ "Windows インストーラ サービスでアップグレード修正プログラムをインストールできません" が表示される
940521 セキュリティ情報 MS07-040 に記載されている .NET Framework 2.0 用のセキュリティ更新プログラムをインストールすると、UTF8Encoding、UnicodeEncoding、および UTF32Encoding の動作が Unicode のエンコーディングに関する Unicode 5.0 の要件に準拠するように変更される
940947 Windows 2000 Service Pack 4 にセキュリティ更新プログラム 931212 (MS07-040) をインストールすると、エラー メッセージ "エラー 127: 指定されたプロシージャが見つかりません" が表示される
941386 [FIX] セキュリティ更新プログラム MS07-040 のインストール後、.NET Framework 2.0 でビルドされた ASP.NET 2.0 Web アプリケーションを実行すると、エラー メッセージ "型 'System.Web.HttpHeaderCollection' はシリアル化可能として設定されていません" が表示される (英語)
941789 Windows SharePoint Services 3.0 Web フロントエンド サーバーまたは SharePoint Server 2007 Web フロントエンド サーバーにセキュリティ更新プログラム 931212 (MS07-040) をインストールすると、エラー メッセージが表示される (英語)
942086 [FIX] .NET Framework 2.0 でビルドされた ASP.NET 2.0 Web アプリケーションを実行すると、エラー メッセージ "型 '<custom object>' のオブジェクトを逆シリアル化するコンストラクタが見つかりませんでした" が表示される (英語)
943804 [FIX] .NET Framework 2.0 の Application.ExecutablePath プロパティによって返される一部の Unicode 文字が "?" と表示される (英語)
944746 [FIX] .NET Framework 1.0 をインストールしたコンピュータにセキュリティ更新プログラム (MS07-040) を適用した後、イベント ID: 1008 が発生する (英語)
944925 [FIX] クライアント コンピュータのみに MS07-040 更新プログラムをインストールした後、クライアント コンピュータとサーバー コンピュータ間で ObjRef オブジェクトをシリアル化すると、例外エラー メッセージが表示されることがある (英語)

このセキュリティ更新プログラムのそれぞれのパッケージについて記載されている「サポート技術情報」 (Microsoft Knowledge Base) の資料

このセキュリティ更新プログラムのそれぞれのパッケージの関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
930494 Windows XP Media Center および Windows XP Tablet PC 用の .NET Framework 1.0 Service Pack 3 のセキュリティ更新プログラム (2007 年 7 月 10 日) について
928367 Windows Vista、Windows Server 2003、Windows XP、および Windows 2000 用の .NET Framework 1.0 Service Pack 3 のセキュリティ更新プログラム (2007 年 7 月 10 日) について
928366 Windows XP および Windows 2000 用の .NET Framework 1.1 Service Pack 1 のセキュリティ更新プログラム (2007 年 7 月 10 日) について
933854 Windows Server 2003 用の .NET Framework 1.1 Service Pack 1 のセキュリティ更新プログラム (2007 年 7 月 10 日) について
929729 Windows Vista 用の .NET Framework 1.1 Service Pack 1 のセキュリティ更新プログラム (2007 年 7 月 10 日) について
928365 Windows Server 2003、Windows XP、および Windows 2000 用の .NET Framework 2.0 のセキュリティ更新プログラム (2007 年 7 月 10 日) について
929916 Windows Vista 用の .NET Framework 2.0 のセキュリティ更新プログラム (2007 年 7 月 10 日) について

このセキュリティ更新プログラムの関連情報

このセキュリティ更新プログラムをインストールすると、UTF8Encoding、UnicodeEncoding、および UTF32Encoding の動作が、Unicode のエンコーディングに関する Unicode 5.0 の要件に準拠するように変更されます。承認されていない無効なバイト (文字) は削除されず、U+FFFD という Unicode 文字 (Unicode 置換文字) に置き換えられます。

この動作の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
940521 セキュリティ情報 MS07-040 に記載されている .NET Framework 2.0 用のセキュリティ更新プログラムをインストールすると、UTF8Encoding、UnicodeEncoding、および UTF32Encoding の動作が Unicode のエンコーディングに関する Unicode 5.0 の要件に準拠するように変更される

影響を受けるソフトウェア

この資料の情報は、以下のバージョンの Microsoft .NET Framework を、記載されている Microsoft オペレーティング システムと組み合わせて使用した場合に適用されます。
  • .NET Framework 1.0 Service Pack 3 を以下のオペレーティング システムと共に使用した場合
    • Windows 2000 Service Pack 4
    • Windows XP Service Pack 2
    • Windows XP Service Pack 3
    • Windows XP Professional (x64 ベース)
    • Windows XP Professional x64 Edition Service Pack 2
    • Windows XP Tablet PC Edition 2005
    • Windows XP Media Center Edition 2005
    • Windows Server 2003 Service Pack 1
    • Windows Server 2003 Service Pack 2
    • 以下の Service Pack を適用した Windows Server 2003 (Itanium ベースのシステム)
      • Windows Server 2003 Service Pack 1
      • Windows Server 2003 Service Pack 2
    • Windows Server 2003 x64 Edition
    • Windows Server 2003 x64 Edition Service Pack 2
    • Windows Vista
    • Windows Vista Service Pack 1
    • Windows Server 2008 (32 ビット版)
  • .NET Framework 1.1 Service Pack 1 を以下のオペレーティング システムと共に使用した場合
    • Windows 2000 Service Pack 4
    • Windows XP Service Pack 2
    • Windows XP Service Pack 3
    • Windows XP Professional (x64 ベース)
    • Windows XP Professional x64 Edition Service Pack 2
    • Windows Server 2003 Service Pack 1
    • Windows Server 2003 Service Pack 2
    • 以下の Service Pack を適用した Windows Server 2003 (Itanium ベースのシステム)
      • Windows Server 2003 Service Pack 1
      • Windows Server 2003 Service Pack 2
    • Windows Server 2003 x64 Edition
    • Windows Server 2003 x64 Edition Service Pack 2
    • Windows Vista
    • Windows Vista Service Pack 1
    • Windows Vista x64 Edition
    • Windows Vista x64 Edition Service Pack 1
    • Windows Server 2008 (32 ビット版)
    • Windows Server 2008 x64 Edition
    • Windows Server 2008 (Itanium ベースのシステム)
  • .NET Framework 2.0 を以下のオペレーティング システムと共に使用した場合
    • Windows 2000 Service Pack 4
    • Windows XP Service Pack 2
    • Windows XP Service Pack 3
    • Windows XP Professional (x64 ベース)
    • Windows XP Professional x64 Edition Service Pack 2
    • Windows Server 2003 Service Pack 1
    • Windows Server 2003 Service Pack 2
    • 以下の Service Pack を適用した Windows Server 2003 (Itanium ベースのシステム)
      • Windows Server 2003 Service Pack 1
      • Windows Server 2003 Service Pack 2
    • Windows Server 2003 x64 Edition
    • Windows Server 2003 x64 Edition Service Pack 2
    • Windows Vista
    • Windows Vista x64 Edition

プロパティ

文書番号: 931212 - 最終更新日: 2008年8月14日 - リビジョン: 13.2
この資料は以下の製品について記述したものです。
  • Customer Service and Support Information
キーワード:?
kmcustomerservice kbresolve kbpubtypekc kbfix kbbug kbsecvulnerability kbsecbulletin kbsecurity kbqfe kbexpertisebeginner KB931212
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com