2008 年 8 月 12 日のセキュリティ情報公開に関する検出と展開の手引き

文書翻訳 文書翻訳
文書番号: 956636 - 対象製品
すべて展開する | すべて折りたたむ

目次

はじめに

マイクロソフトでは、セキュリティ更新プログラムに対応した検出ツールと推奨される展開方法の情報を提供しています。この継続的な取り組みの一環として、Microsoft Security Response Center (MSRC) の特定のリリース サイクルでリリースされるすべての更新プログラムを対象とした検出と展開の手引きを提供しています。

この手引きには、マイクロソフトのさまざまなオペレーティング システム環境で想定されるシナリオに基づく推奨事項が記載されています。この手引きでは、以下のツールの使用方法について説明します。
  • Windows Update
  • Microsoft Update
  • Office Update
  • Microsoft Baseline Security Analyzer (MBSA)
  • Windows Server Update Services (WSUS)
  • Microsoft System Center Configuration Manager
  • Microsoft Systems Management Server (SMS)
  • Extended Security Update Inventory Tool
この資料では、2008 年 8 月 12 日にリリースされたセキュリティ更新プログラムの検出および展開の方法について説明します。

詳細

検出および展開

Windows Update、Microsoft Update、Office Update、および Mactopia を使用してセキュリティ更新プログラムの検出と展開を行う場合

2008 年 8 月 12 日にリリースされたセキュリティ更新プログラムは、以下の Web サイトで入手できます。例外がある場合は、各 Web サイトの説明に示します。各 Web サイトでサポートされている製品の一覧も示します。

: ここに記載されているすべての Web サイトで、すべての更新プログラムが入手できるとは限りません。
Windows Update
http://update.microsoft.com/windowsupdate
この Web サイトでは、以下の製品がサポートされます。
  • Microsoft Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
Microsoft Update
http://update.microsoft.com/microsoftupdate
この Web サイトでは、以下の製品がサポートされます。
  • Microsoft Internet Security and Acceleration Server 2004
  • Microsoft Internet Security and Acceleration Server 2006
  • Microsoft Exchange 2000 Server
  • Microsoft Exchange Server 2003
  • Microsoft Exchange Server 2007
  • Microsoft Office 2002
  • Microsoft Office 2003
  • 2007 Microsoft Office system
  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Microsoft SQL Server 2005
  • Microsoft Forefront Client Security
  • Microsoft Visual Studio 2005
全般的な例外
  • Microsoft Update では、SQL 7.0 または Microsoft Date Engine (MSDE) 1.0 はサポートされません。
  • Microsoft Update では、Office 2000 コンポーネントはサポートされません。
  • Microsoft Update では、Apple Macintosh 製品はサポートされません。
  • Microsoft Update では、MSN Messenger または Windows Live Messenger はサポートされません。
特定の例外
  • 955702 (MS08-050) ? Microsoft Update では、Windows XP Service Pack 2 (SP2) および Windows XP Service Pack 3 (SP3) 上の Windows Messenger 4.7 のみがサポートされます。その他のバージョンの Windows はサポートされません。Windows Messenger 5.1 はサポートされていません。
Office Update
http://office.microsoft.com/ja-jp/default.aspx
この Web サイトでは、以下の製品がサポートされます。
  • Office 2000
  • Office 2002
  • Office 2003
  • 2007 Office system
全般的な例外
  • Office Update では、Windows Vista または Windows Server 2008 を実行しているコンピュータにインストールされている 2007 Office コンポーネントはサポートされません。代わりに、Microsoft Update を使用する必要があります。
  • Office Update では、Macintosh 製品はサポートされません。
Mactopia
http://www.microsoft.com/japan/mac/
この Web サイトでは、以下の製品がサポートされます。
  • Microsoft Office 2001 for Mac
  • Microsoft Office 2004 for Mac
  • Microsoft Office X for Mac
  • Microsoft Office 2008 for Mac

Microsoft Baseline Security Analyzer (MBSA) 1.2 を使用してセキュリティ更新プログラムを検出する環境

MBSA バージョン 2.1 を使用している場合、2008 年 8 月 12 日にリリースされたセキュリティ更新プログラムを検出できます。

MBSA Version 2.1 はリリース済みです。Windows Vista および Windows Server 2008 のセキュリティと脆弱性評価用スキャンが完全にサポートされます。

全般的な例外
  • MBSA Version 2.1 では、SQL 7.0 または MSDE 1.0 はサポートされません。
  • MBSA Version 2.1 では、Office 2000 コンポーネントはサポートされません。
  • MBSA Version 2.1 では、Macintosh 製品はサポートされません。
  • MBSA Version 2.1 では、オフライン スキャンを使用する場合、Microsoft Works 8 はサポートされません。詳細については、後の「オフライン スキャンおよびオンライン スキャン」を参照してください。
  • MBSA Version 2.1 では、MSN Messenger または Windows Live Messenger はサポートされません。
  • MBSA Version 1.2.1 および 2.0.1 のサポートは終了しました。
特定の例外
  • 955702 (MS08-050) ? MBSA では、Windows XP SP2 および Windows XP SP3 上の Windows Messenger 4.7 のみがサポートされます。その他のバージョンの Windows はサポートされません。Windows Messenger 5.1 はサポートされていません。
  • 924090 (MS08-044) ? MBSA では、オンライン スキャンを実行する場合にのみ Microsoft Works の検出がサポートされます。詳細については、後の「オフライン スキャンおよびオンライン スキャン」を参照してください。
オフライン スキャンおよびオンライン スキャン
  • オンライン スキャン
    これは、MBSA 2.1 によりスキャンされるシステムが Microsoft Update に接続している場合に行われます。これは、完了したスキャン レポートに表示されます。
  • オフライン スキャン
    これは、MBSA 2.1 によりスキャンされるシステムが、WSUS により管理されるか、WSUSSCN2.CAB オフライン カタログの使用をシステムに強制するオフラインの安全な環境にある場合に行われます。

Windows Server Update Services (WSUS) を使用してセキュリティ更新プログラムを検出および展開する環境

次のいずれかを使用している場合、2008 年 8 月 12 日にリリースされたセキュリティ更新プログラムを検出および展開できます。
  • WSUS 2.0 Service Pack 1 (SP1)
  • WSUS 3.0
  • WSUS 3.0 SP1
全般的な例外
  • WSUS では、SQL 7.0 または MSDE 1.0 はサポートされません。
  • WSUS では、Microsoft Works 8 はサポートされません。
  • SUS 1.0 SP1 のサポートは終了しました。セキュリティ更新プログラムを受信しません。
特定の例外
  • 955702 (MS08-050) ? WSUS では、Windows XP SP2 および Windows XP SP3 上の Windows Messenger 4.7 のみがサポートされます。その他のバージョンの Windows はサポートされません。Windows Messenger 5.1 はサポートされていません。

SMS 2.0、SMS 2003、または SCCM 2007 を使用してセキュリティ更新プログラムを検出および展開する環境

次のいずれかを使用している場合、2008 年 8 月 12 日にリリースされたすべてのセキュリティ更新プログラムを検出および展開できます。
  • Systems Management Server (SMS) 2.0 と SUS Feature Pack の組み合わせ
  • Systems Management Server (SMS) 2003 と SUS Feature Pack の組み合わせ
  • Systems Management Server (SMS) 2003 と Inventory Tool for Microsoft Updates (ITMU) の組み合わせ
  • System Center Configuration Manager (SCCM) 2007
全般的な例外
  • Microsoft Systems Management Server 2003 SP3 では Windows Vista および Windows Server 2008 の管理がサポートされています。また、Windows Vista および Windows Server 2008 の管理には Microsoft Systems Management Server 2003 SP3 が必要です。
  • SMS 2003 と ITMU および SCCM 2007 の組み合わせでは、以下の製品はサポートされません。
    • SQL 7.0
    • MSDE 1.0
    • Microsoft Works 8
  • SMS と SUS Feature Pack の組み合わせでは、以下の製品はサポートされません。
    • MSDE 1.0
    • SQL 2005
    • SQL 2008
    • Exchange 2007
    • Microsoft Works 8
    • 2007 Office system
    • Windows Internet Explorer 7
    • Windows Vista
    • Windows Server 2008
    • x64 ベースの Windows または SQL のすべてのバージョン
    • Itanium ベースの Windows または SQL のすべてのバージョン
  • SMS SUS と Feature Pack の組み合わせ、SMS と ITMU の組み合わせ、および SCCM では、Macintosh 製品はサポートされません。
特定の例外
  • 955702 (MS08-050) ? SMS SUSFP、SMS ITMU、および SCCM 2007 では、Windows XP SP2 および Windows XP SP3 上の Windows Messenger 4.7 のみがサポートされます。その他のバージョンの Windows はサポートされません。Windows Messenger 5.1 はサポートされていません。
: SMS と SUS Feature Pack の組み合わせを使用してすべてのセキュリティ更新プログラムを検出するには、Extended Security Update Inventory Tool が必要です。

Extended Security Update Inventory Tool を入手するには、次のマイクロソフト Web サイトにアクセスしてください。
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B&displaylang=en

検出と展開の手引きの概要

以下の表は、新しいセキュリティ更新プログラムごとに、検出および展開の方法をまとめたものです。

: 簡潔に説明するために、この表には、検出および展開の各テクノロジの「全般的な例外」に記載された項目は含まれていません。

たとえば、この表で "SMS SUS Feature Pack" の列に "あり" と記載されている箇所があります。ただし、セキュリティ情報では、影響を受けるソフトウェアとして Windows Vista コンポーネントが記載されています。従来この表には、SMS SUS Feature Pack では Windows Vista コンポーネントをサポートしていないため、セキュリティ更新プログラムの展開を一部サポートする、と記載されていました。例外が全般的な例外として記載されるため、現在この表に特定の例外は記載されていません。
元に戻す全体を表示する
セキュリティ更新プログラムセキュリティ情報コンポーネントOffice UpdateWindows UpdateMicrosoft UpdateMBSA 2.1WSUS 2.0 および WSUS 3.0SMS SUS Feature PackSMS Inventory Tool for Microsoft UpdatesSystem Center Configuration Manager 2007
検出および展開検出および展開検出および展開検出のみ検出および展開検出および展開検出および展開検出および展開
955617MS08-041Accessあり該当なしありありありありありあり
955048MS08-042Wordあり該当なしありありありありありあり
954066MS08-043Excelあり該当なしありありありありありあり
924090MS08-044Office フィルタあり該当なしありありありありありあり
953838MS08-045Internet Explorer該当なしありありありありありありあり
952954MS08-046Windows ICM該当なしありありありありありありあり
953733MS08-047IPSec該当なしありありありありありありあり
951066MS08-048Outlook Express/Windows メール該当なしありありありありありありあり
950974MS08-049イベント システム該当なしありありありありありありあり
955702MS08-050Windows Messenger該当なし一部サポート。Windows Update に関する記載を参照してください。一部サポート。Microsoft Update に関する記載を参照してください。一部サポート。MBSA に関する記載を参照してください。一部サポート。WSUS に関する記載を参照してください。一部サポート。SMS に関する記載を参照してください。一部サポート。SMS に関する記載を参照してください。一部サポート。SCCM に関する記載を参照してください。
949785MS08-051PowerPointあり該当なしありありありありありあり

リリースされたセキュリティ更新プログラム

今月に再リリースされたセキュリティ更新プログラムはありません。

よく寄せられる質問

更新プログラムの展開方法に関してマイクロソフトから提供されている情報について教えてください。

システム管理者は、セキュリティ更新プログラムについて説明する、月例のテクニカル ウェブキャストに参加することをお勧めします。 これらのセキュリティ更新プログラムに関するウェブキャストは、2008 年 8 月 13 日午前 11:00 (太平洋標準時) に開催されます。登録は、次のマイクロソフト Web サイトで行います。
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=ja-jp&EventID=1032374632&CountryCode=jp
MBSA について、他に知っておくべき情報を教えてください。

MBSA が現在サポートしているプログラムの詳細については、次の Microsoft TechNet の Web サイトを参照してください。
http://technet.microsoft.com/ja-jp/security/cc184923.aspx
SMS または System Center Configuration Manager を使用して、更新プログラムが必要かどうかを特定することはできますか。

はい。SMS を使用して、これらのセキュリティ更新プログラムの検出と展開を行うことができます。SMS 2.0 を SUS Feature Pack と、SMS 2003 を SUSFP と組み合わせて使用すると、検出に MBSA version 1.2.1 テクノロジが使用されます。このため、SMS 2.0 と SUS Feature Pack の組み合わせ、および SMS 2003 と SUS Feature Pack の組み合わせには、MBSA 1.2.1 と同様の制限があります。

SMS の関連情報については、以下のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/japan/smserver/default.mspx
Microsoft Windows およびその他の影響を受けるマイクロソフト製品に対するセキュリティ更新プログラムをすべて検出するには、SUS Feature Pack と Extended Security Update Inventory Tool を組み合わせて使用する必要があります。

SUS Feature Pack の制限事項の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
306460 Microsoft Baseline Security Analyzer (MBSA) で一部の更新について注意が表示される
SMS 2.0 と SUS Feature Pack の組み合わせ、および SMS 2003 と SUS Feature Pack の組み合わせを使用すると、Microsoft Office Inventory Tool を使用して、Microsoft Word などの Microsoft Office プログラムに必要なセキュリティ更新プログラムを検出できます。

SMS 2003 のユーザーは、セキュリティ更新プログラムの検出と展開に ITMU を使用することもできます。ITMU では、Microsoft Update で使用されるテクノロジを使用します。ITMU についての関連情報を参照するには、以下のマイクロソフト Web サイトにアクセスしてください。
http://technet.microsoft.com/ja-jp/sms/bb676783.aspx
System Center Configuration Manager 2007 では、これらのセキュリティ更新プログラムの検出と展開に WSUS 3.0 が使用されます。したがって、WSUS 3.0 でサポートされる製品はすべて System Center Configuration Manager 2007 でもサポートされます。

プロパティ

文書番号: 956636 - 最終更新日: 2008年10月6日 - リビジョン: 2.0
この資料は以下の製品について記述したものです。
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2?を以下の環境でお使いの場合
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003 Service Pack 1?を以下の環境でお使いの場合
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2?を以下の環境でお使いの場合
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Server SP4?を以下の環境でお使いの場合
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional
    • Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Microsoft Office 2000 Standard
  • Microsoft Office XP
  • Microsoft Office 2003, All Editions
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Ultimate 2007
  • Microsoft Office 2004 for Mac Professional Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office 2004 for Mac Student and Teacher Edition
  • Microsoft Office v.X for Mac Standard Edition
  • Microsoft Office 2008 for Mac
  • Microsoft Office 2008 for Mac (Home and Student Edition)
  • Microsoft Office 2008 for Mac Special Media Edition
キーワード:?
kbhowto kbsecurity kbsecbulletin kbinfo KB956636
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com