[MS09-035] Visual Studio の Active Template Library の脆弱性により、リモートでコードが実行される

文書翻訳 文書翻訳
文書番号: 969706 - 対象製品
すべて展開する | すべて折りたたむ

目次

はじめに

マイクロソフトはセキュリティ情報 MS09-035 を公開しました。セキュリティ情報の詳細を参照するには、次のいずれかのマイクロソフト Web サイトにアクセスしてください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法:

ホーム ユーザーの場合、無料サポートが提供されています。米国およびカナダのユーザーは電話で 1-866-PCSAFETY にお問い合わせください。セキュリティ更新プログラムのサポートに関する各地域の支社の問い合わせ先については、マイクロソフトの世界のサポート Web サイトを参照してください。
http://support.microsoft.com/common/international.aspx?rdpath=4
北米のお客様は、次のマイクロソフト Web サイトにアクセスして、無制限の無料電子メール サポートまたは無制限の個別チャット サポートを受けることもできます。
http://support.microsoft.com/oas/default.aspx?&prid=7552
企業ユーザーの場合、セキュリティ更新プログラムに対するサポートは、通常のサポート窓口を通じて提供されます。

詳細

必要条件

Windows Server 2003 Service Pack 2 (SP2) を実行している場合は、更新プログラム 973825 をインストールしてからこのセキュリティ更新プログラムをインストールする必要があります。 更新プログラム 973825 の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
973825 Windows Server 2003 Service Pack 2 に、サイズが大きな Windows インストーラー パッケージまたは Windows インストーラーの更新プログラム パッケージをインストールしようとすると、エラー メッセージ "エラー 1718: ファイルはデジタル署名ポリシーによって拒否されました" が表示される

このセキュリティ更新プログラムに関する追加の情報および既知の問題

このセキュリティ更新プログラムの関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
971089 Microsoft Visual Studio .NET 2003 Service Pack 1 のセキュリティ更新プログラム (2009 年 7 月 28 日) について
971090 Microsoft Visual Studio 2005 Service Pack 1 のセキュリティ更新プログラム (2009 年 7 月 28 日) について
971091 Microsoft Visual Studio 2008 のセキュリティ更新プログラム (2009 年 7 月 28 日) について
971092 Microsoft Visual Studio 2008 Service Pack 1 のセキュリティ更新プログラム (2009 年 7 月 28 日) について
973544 Microsoft Visual C++ 2005 Service Pack 1 再頒布可能パッケージのセキュリティ更新プログラム (2009 年 7 月 28 日) について
973552 Microsoft Visual C++ 2008 Service Pack 1 再頒布可能パッケージのセキュリティ更新プログラム (2009 年 7 月 28 日) について
973551 Microsoft Visual C++ 2008 再頒布可能パッケージのセキュリティ更新プログラム (2009 年 7 月 28 日) について
973830 Microsoft Visual Studio 2005 Service Pack 1 64-bit Hosted Visual C++ Tools セキュリティ更新プログラム (2009 年 7 月 28 日) について
973923 Microsoft Visual C++ 2005 Service Pack 1 再頒布可能パッケージ (以前にインストールされたバージョン) のセキュリティ更新プログラム (2009 年 7 月 28 日) について
973924 Microsoft Visual C++ 2008 再頒布可能パッケージ (以前にインストールされたバージョン) のセキュリティ更新プログラム (2009 年 7 月 28 日) について
973673 [MS09-035] Visual Studio 2008 Service Pack 1 のスマート デバイス向け ATL のセキュリティ更新プログラム (2009 年 8 月 11 日) について
973674 [MS09-035] Visual Studio 2008 Service Pack 1 のスマート デバイス向け ATL のセキュリティ更新プログラム (2009 年 8 月 11 日) について
973675 [MS09-035] Visual Studio 2008 Service Pack 1 のスマート デバイス向け ATL のセキュリティ更新プログラム (2009 年 8 月 11 日) について
974616 Windows Embedded CE 6.0 用の更新プログラムのロールアップについて (2009 年 12 月)
このソフトウェアの特定のリリースで発生する既知の問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
974054 Visual Studio 2005 SP1 の更新プログラム 971090 または 973830、または Visual Studio .NET 2003 SP1 の更新プログラム 971089 をインストールした後、シンボル ファイル (PDB) が更新されない
974055 Visual Studio 2008 の更新プログラム 971091 をインストールすると、一部の DLL ファイルが更新されない
973825 Windows Server 2003 Service Pack 2 に、サイズが大きな Windows インストーラー パッケージまたは Windows インストーラーの更新プログラム パッケージをインストールしようとすると、エラー メッセージ "エラー 1718: ファイルはデジタル署名ポリシーによって拒否されました" が表示される
974479 Visual Studio 2008 Service Pack 1 で Windows SDK 6.1 をインストールすると、ATL プロジェクトでコンパイル エラーが表示される

影響を受けるその他の製品

このセキュリティ更新プログラムは、この資料の対象製品として記載されている製品バージョン以外に、以下の製品で使用されます。
  • Microsoft Visual C++ 2008 Service Pack 1 再頒布可能パッケージ
  • Microsoft Visual C++ 2008 再頒布可能パッケージ
  • Microsoft Visual Studio 2005 Service Pack 1 64-bit Hosted Visual C++ Tools
  • Microsoft Visual C++ 2005 Service Pack 1 再頒布可能パッケージ

プロパティ

文書番号: 969706 - 最終更新日: 2010年1月18日 - リビジョン: 6.0
この資料は以下の製品について記述したものです。
  • Microsoft Visual Studio 2008 Service Pack 1?を以下の環境でお使いの場合
    • Microsoft Visual Studio 2008 Professional Edition
    • Microsoft Visual Studio 2008 Team Suite
    • Microsoft Visual Studio 2008 Team Edition for Database Professionals
    • Microsoft Visual Studio 2008 Team Edition for Software Architects
    • Microsoft Visual Studio 2008 Team Edition for Software Developers
    • Microsoft Visual Studio 2008 Team Edition for Software Testers
  • Microsoft Visual Studio 2008 Standard Edition
  • Microsoft Visual Studio 2008 Academic Edition
  • Microsoft Visual Studio 2008 Professional Edition
  • Microsoft Visual Studio 2008 Team Suite
  • Microsoft Visual Studio 2008 Team Edition for Database Professionals
  • Microsoft Visual Studio 2008 Team Edition for Software Architects
  • Microsoft Visual Studio 2008 Team Edition for Software Developers
  • Microsoft Visual Studio 2008 Team Edition for Software Testers
  • Microsoft Visual C# 2005
  • Microsoft Visual C++ 2008 Express Edition
  • Microsoft Visual C++ 2005 Express Edition
  • Microsoft Visual Studio .NET 2003 Service Pack 1
  • Microsoft Visual Studio 2005 Professional Edition
  • Microsoft Visual Studio 2005 Service Pack 1
  • Microsoft Visual Studio 2005 Standard Edition
  • Microsoft Visual Studio 2005 Team Edition for Software Architects
  • Microsoft Visual Studio 2005 Team Edition for Software Developers
  • Microsoft Visual Studio 2005 Team Suite
  • Microsoft Visual Studio 2005 Team System Test Edition
キーワード:?
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbsurveynew KB969706
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com