概要
マイクロソフトは、セキュリティ情報 MS05-026 を公開しました。 セキュリティ情報には、セキュリティ更新プログラムに関するすべての関連情報が含まれています。 これには、ファイル情報と展開オプションが含まれます。 セキュリティ情報の詳細を参照するには、次のマイクロソフト Web サイトにアクセスしてください。
- ホーム ユーザー向け:
http://www.microsoft.com/protect/computer/updates/bulletins/default.mspx - IT プロフェッショナル向け:
http://www.microsoft.com/technet/security/bulletin/ms05-026.mspx
既知の問題
セキュリティ更新プログラム 896358 をインストールした後、特定の種類の Web ベースのアプリケーションが正しく機能しない場合があります。 たとえば、HTML ヘルプの目次が機能しなくなることがあります。 また、.chm ファイルをリモートの場所から開くと、関連トピック機能などの特定の HTML ヘルプ機能が動作しない場合があります。
この問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
892675 セキュリティ更新プログラム 896358 またはセキュリティ更新プログラムをインストールすると、一部の Web サイトおよび HTML ヘルプ機能が動作しなくなることがあります890175セキュリティ更新プログラム 896358 をインストールした後、一部の Web アプリケーションの機能が正しく動作しなくなります。 たとえば、リンクをクリックしてもトピックが表示されない場合があります。 また、汎用名前付け規則 (UNC) パスを使用して、ネットワーク共有フォルダーにある .chm ファイルを開くと、.chm ファイルのトピックが表示されないことがあります。 この問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
896054 セキュリティ更新プログラム 896358、セキュリティ更新プログラム 840315、または Windows Server 2003 Service Pack 1 をインストールした後は、InfoTech プロトコルを使用してリモート コンテンツを開くことができないセキュリティ更新プログラム 896358 をインストールした後、HTML ヘルプ ActiveX コントロール (HHCTRL) を使用してクロスフレーム ナビゲーションを有効にする Web アプリケーションは動作しない場合があります。 この問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
896905 セキュリティ更新プログラム 896358 をインストールした後、HTML ヘルプ ActiveX コントロールが含まれているフレームに、別のフレームに表示されるはずのコンテンツが表示されますセキュリティ更新プログラム 896358 をインストールした後、Internet エクスプローラー のハイパーリンクから HTML ヘルプファイルを開くときに問題が発生することがあります。
この問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
902225 セキュリティ更新プログラム 896358 または Windows Server 2003 Service Pack 1 をインストールすると、インターネット エクスプローラーから HTML ヘルプ ファイルを開くことができないセキュリティ更新プログラム 896358 をインストールすると、HTML ヘルプ ActiveX コントロールは、パラメーターで特定の種類の URL を受け入れなくなります。 この問題の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。
905215 セキュリティ更新プログラムをインストールした後で、HTML ヘルプ ActiveX コントロールのパラメーターで URL スキームを使用すると、一部の URL スキームが無視されます896358
Windows Server 2003 の最新の Service Pack の詳細については、以下のサポート技術情報番号をクリックしてください。
889100 Windows Server 2003 の最新の Service Pack を入手する方法
対処方法
セキュリティ更新プログラム 896358 の HTML ヘルプへの変更
警告: この記事では、セキュリティ更新プログラム 896358 の展開によって発生する問題を回避する方法について説明します。 ただし、Microsoft では、どのレジストリ キーと値が organization に適したかについて、具体的な推奨事項はありません。 IT 部門は、これらの回避策の利点を使用するリスクと比較する方法の最適な判断基準です。 最も安全な方法は、レジストリの回避策をまったく使用しないことです。
次に、更新プログラム 896358 が Web アプリケーションに与える影響について簡単に説明します。
| 問題 | セキュリティ更新プログラム896358前の動作 | セキュリティ更新プログラム896358後の動作 | 詳細情報と回避策が記載されている Microsoft サポート技術情報の記事 |
|---|---|---|---|
| InfoTech プロトコルからリモート コンテンツへのアクセスがブロックされる | InfoTech プロトコルではリモート コンテンツを表示できましたが、この表示がブロックされた Windows Server 2003 Service Pack 1 (SP1) では例外です。 | すべてのオペレーティング システムが InfoTech プロトコルを使用してリモート コンテンツを表示できなくなります。 |
896054 セキュリティ更新プログラム 896358、セキュリティ更新プログラム 840315、または Windows Server 2003 Service Pack 1 をインストールした後は、InfoTech プロトコルを使用してリモート コンテンツを開くことができない |
| リモート コンテンツでは HTML ヘルプ ActiveX コントロールの使用がブロックされる | セキュリティ更新プログラム 890175 を適用すると、HTML ヘルプ以外のアプリケーションに表示されるリモート コンテンツで HTML ヘルプ ActiveX コントロールが使用できなくなります。 たとえば、Internet エクスプローラーでコントロールがブロックされている場合などです。 | HTML ヘルプ ActiveX コントロールは、HTML ヘルプ アプリケーション内でもブロックされるようになりました。 |
892675 セキュリティ更新プログラム 896358 またはセキュリティ更新プログラムをインストールすると、一部の Web サイトおよび HTML ヘルプ機能が動作しなくなることがあります890175 |
| HTML ヘルプ ActiveX コントロールを使用して別のフレームにコンテンツを表示することはできません | セキュリティ更新プログラム 890175 を適用すると、HTML ヘルプ以外のアプリケーションに表示されるリモート コンテンツで HTML ヘルプ ActiveX コントロールが使用できなくなります。 たとえば、Internet エクスプローラーでコントロールがブロックされたとします。 | HTML ヘルプ ActiveX コントロールを使用してクロスフレーム ナビゲーションを有効にする Web アプリケーションは正しく動作しません。 別のフレームに表示されるコンテンツは、HTML ヘルプ ActiveX コントロールを含むフレームに表示されます。 |
896905 セキュリティ更新プログラム 896358 をインストールした後、HTML ヘルプ ActiveX コントロールが含まれているフレームに、別のフレームに表示されるはずのコンテンツが表示されます |
| Internet エクスプローラーから .chm ファイルを開くことができません | 特に問題ありません。 | Internet エクスプローラーを使用して .chm ファイルを開くと、トピックは表示されません。 Internet エクスプローラーを使用して .chm ファイルを保存した後、添付ファイル マネージャーの保護が原因で、一部のユーザーがファイルを開くのに問題がある可能性があります。 |
902225 セキュリティ更新プログラム 896358 または Windows Server 2003 Service Pack 1 をインストールすると、インターネット エクスプローラーから HTML ヘルプ ファイルを開くことができない |
| HTML ヘルプ ActiveX コントロールのパラメータで URL スキームを使用すると、一部の URL スキームは無視されます。 | HTML ヘルプの ActiveX コントロール パラメーターでは、任意のスキームが許可されました。 | HTML ヘルプ ActiveX コントロールで次を除くすべてのスキームは無視されます: file、http、https、ftp、its、ms-its、mk:@msitstore、Hcp。 |
905215 セキュリティ更新プログラムをインストールした後で、HTML ヘルプ ActiveX コントロールのパラメーターで URL スキームを使用すると、一部の URL スキームが無視されます896358 |
セキュリティ更新プログラム 896358 でアプリケーションの互換性の問題を回避する方法
セキュリティ更新プログラム 896358 では、アプリケーションの互換性の問題を回避するために使用できるいくつかのレジストリ キーとレジストリ エントリがサポートされています。 次の質問を使用して、実行するレジストリの変更を決定します。
あなたのorganizationは、この記事で説明する変更の影響を受けるアプリケーションまたはシナリオを必要としていますか?
- 変更の影響を受けるアプリケーションの数 これらのアプリケーションはどのくらい重要ですか?
- 変更によって引き起こされる誤動作はどの程度深刻ですか?
- HTML ヘルプ機能を使用する必要がないようにプログラムを変更できますか。 たとえば、従業員がファイル共有から実行する代わりに .chm ファイルをダウンロードできますか? Web アプリケーションで HTML ヘルプ ActiveX コントロールを使用せずに DHTML 目次を使用することはできますか。
Your organization のセキュリティ要件と機能は何ですか?
- 使用している HTML ヘルプ機能、またはセキュリティが可能な限り強力であることのどちらが重要かです。
- 次の例で説明するように、イントラネット内で HTML ヘルプ テクノロジを有効にすることを検討していますか? もしそうなら、企業ファイアウォールなどの外部のセキュリティ対策により、このコースに従うのに十分な自信が得られますか? あなたは従業員を十分に信頼しているので、organization内のシステムが他のシステムを攻撃するために利用されることを心配していませんか?
セキュリティ更新プログラム 896358 の使用例
警告: 最も安全な方法は、レジストリの回避策を一切使用しないことです。 レジストリ回避策を使用する必要がある場合は、できるだけ控えめに設定します。 たとえば、次のメソッドを使用します。
- MaxAllowedZone レジストリ エントリを使用する代わりに、UrlAllowList レジストリ エントリを使用します。 UrlAllowList を設定して、できるだけ少ないサイトを有効にします。
- MaxAllowedZone レジストリ エントリを使用する必要がある場合は、MaxAllowedZone を必要以上に設定してください。 MaxAllowedZone を 3 以上に設定すると、システムがインターネットからの攻撃にさらされます。
organizationの HTML ヘルプの使用に関する情報を収集したら、次の例を確認して、organization内でセキュリティ更新プログラム 896358を適用するときに使用する戦略の作成に役立つかどうかを確認します。
保守的なアプローチの例
保守的なアプローチは、次のステートメントが organization に適用される場合に機能する可能性があります。
- HTML ヘルプ テクノロジを使用する既知の Web アプリケーションはありません。
- できる限り強力なセキュリティにすることは、HTML ヘルプを使用するアプリケーションやシナリオが正しく動作するための要件よりも重要です。
- HTML ヘルプ テクノロジを使用する Web アプリケーションがありますが、これらのアプリケーションの所有者は、これらのアプリケーションを他のテクノロジを使用するようにすばやく変更できます。
- HTML ヘルプ テクノロジーを必要とするアプリケーションとシナリオでは、それらが展開されているアプリケーション サーバーとファイル共有を知っているか、すばやく識別できます。 また、これらのアプリケーション サーバーとファイル共有に対して十分な保護を提供することもできます。
- 誰もファイル共有などのリモートの場所から .chm ファイルを開く必要はありません。
保守的なアプローチの一例を次に示します。
セキュリティ更新プログラム 896358 を適用します。 次に、グループ ポリシー オブジェクトを使用して制限を適用します。
既定では、セキュリティ更新プログラム 896358 のインストール後に 1 つ以上のレジストリ エントリを変更しない場合、セキュリティ更新プログラム 896358 のセキュリティ軽減策は可能な限り制限的になります。 ただし、グループ ポリシー オブジェクトを使用すると、個々のユーザーが自分で制限を緩めるのを防ぐことができます。
次のレジストリ ファイルを使用すると、セキュリティ更新プログラム 896358 のセキュリティ軽減策が可能な限り制限されます。
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"=""organization で HTML ヘルプを必要とする Web アプリケーションが使用されておらず、organization 内のユーザーがリモート .chm ファイルへのアクセスを必要としないことがわかっている場合は、ここでやめてかまいません。
Web アプリケーションでどのように HTML ヘルプが使用されているかを調べます。 一部の内部 Web アプリケーションが更新プログラムの影響を受けるという話をユーザーから聞いたことがあるかもしれません。 これらの Web アプリケーションの所有者に問い合わせて、HTML ヘルプ テクノロジを必要とする機能を再設計できるかどうかを確認してください。 HTML ヘルプ テクノロジーがなくても Web アプリケーションに対応できる場合は、ここでやめてかまいません。
Web アプリケーションを選択的に有効にする。 一部の Web アプリケーションが HTML ヘルプ機能を使用できるようにする必要がある場合は、それらのアプリケーションをホストするサーバーへのアクセスを選択的に再度有効にすることができます。 次のレジストリ ファイルの例では、特定のサイトの HTML ヘルプ、ActiveX コントロール、および InfoTech プロトコルを再び有効にします。 このレジストリ ファイルの例では、HTML ヘルプ ActiveX コントロールによるクロスフレーム ナビゲーションも再度有効にします。
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="http://contoso/salesapp/" "EnableFrameNavigationInSafeMode"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="http://contoso/salesapp/"注: ユーザーは依然として Web ページのリンクから直接 .chm ファイルを開くことができない場合があります。
この問題および回避策の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。
902225 セキュリティ更新プログラム 896358 または Windows Server 2003 Service Pack 1 をインストールすると、インターネット エクスプローラーから HTML ヘルプ ファイルを開くことができない
それほど保守的でないアプローチの例
このアプローチは、次の記述の一部が organization に当てはまる場合にうまくいく可能性があります。
- セキュリティ更新プログラム896358アプリケーションに悪影響を及ぼさないようにするために、追加のリスクを受け入れても構わないものとします。
- HTML ヘルプ テクノロジを必要とするすべての特定のアプリケーションとシナリオをすばやく特定することはできません。
- HTML ヘルプ テクノロジを使用する Web アプリケーションは、基幹業務にとって非常に重要です。 また、他のテクノロジを使用するためにこれらのアプリケーションをすばやく変更することはできません。
以下の方法は、それほど保守的でないアプローチの一例です。
セキュリティ更新プログラム 896358 を適用します。 次に、グループ ポリシー オブジェクトを使用して制限を適用します。
次のレジストリ ファイルの例では、イントラネット内のすべてのシステムで、InfoTech プロトコルを使用して HTML ヘルプ、ActiveX コントロール、およびコンテンツを提供できます。 このレジストリ ファイルの例では、HTML ヘルプ ActiveX コントロールによるクロスフレーム ナビゲーションも再度有効にします。
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000001 "EnableFrameNavigationInSafeMode"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000001注: ユーザーは依然として Web ページのリンクから直接 .chm ファイルを開くことができない場合があります。
この問題および回避策の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。902225 セキュリティ更新プログラム 896358 または Windows Server 2003 Service Pack 1 をインストールすると、インターネット エクスプローラーから HTML ヘルプ ファイルを開くことができない
Web アプリケーションでどのように HTML ヘルプが使用されているかを調べます。 HTML ヘルプ テクノロジを必要とする Web アプリケーションを特定する。 これらの Web アプリケーションの所有者に問い合わせて、HTML ヘルプ テクノロジを必要とする機能を再設計できるかどうかを確認してください。
調査に基づいて HTML ヘルプの設定を調整する。 調査の結果、Web アプリケーションに HTML ヘルプ テクノロジが不要になったと判断した場合は、次のレジストリ ファイルを展開して、セキュリティ更新プログラム 896358 でサポートされている最大制限を設定できます。
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"=""一部の Web アプリケーションで HTML ヘルプ機能を使用する必要がある場合は、そのテクノロジを使用できるように有効になっているシステムを制限できます。 次のレジストリ ファイルの例では、特定のイントラネット サイトでの HTML ヘルプ ActiveX コントロールと InfoTech プロトコルの使用を制限します。 このレジストリ ファイルの例でも、HTML ヘルプ ActiveX コントロールは引き続きフレーム間を移動できます。
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="http://wingtiptoys/catalog/;\\wingtiptoys\help\helpfiles;" "EnableFrameNavigationInSafeMode"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] "MaxAllowedZone"=dword:00000000 "UrlAllowList"="http://wingtiptoys/catalog/;\\wingtiptoys\help\helpfiles;file://\\wingtiptoys\help\helpfiles"
レジストリ エントリ
次の表に、この資料に記載されている HTML ヘルプ レジストリ エントリを示します。 表に示されている「サポート技術情報」 (Microsoft サポート技術情報) の詳細情報も示されています。
| Value | マイクロソフト サポート技術情報 |
|---|---|
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions\MaxAllowedZone |
892675 セキュリティ更新プログラム 896358 またはセキュリティ更新プログラムをインストールすると、一部の Web サイトおよび HTML ヘルプ機能が動作しなくなることがあります890175 |
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions\UrlAllowList |
892675 セキュリティ更新プログラム 896358 またはセキュリティ更新プログラムをインストールすると、一部の Web サイトおよび HTML ヘルプ機能が動作しなくなることがあります890175 |
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions\EnableFrameNavigationInSafeMode |
896905 セキュリティ更新プログラム 896358 をインストールした後、HTML ヘルプ ActiveX コントロールが含まれているフレームに、別のフレームに表示されるはずのコンテンツが表示されます |
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions\MaxAllowedZone |
896054 セキュリティ更新プログラム 896358、セキュリティ更新プログラム 840315、または Windows Server 2003 Service Pack 1 をインストールした後は、InfoTech プロトコルを使用してリモート コンテンツを開くことができない |
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions\UrlAllowList |
896054 セキュリティ更新プログラム 896358、セキュリティ更新プログラム 840315、または Windows Server 2003 Service Pack 1 をインストールした後は、InfoTech プロトコルを使用してリモート コンテンツを開くことができない |
Internet Explorer のセキュリティ ゾーン
Internet エクスプローラーでセキュリティ ゾーンを使用する方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。
174360 Internet エクスプローラーでセキュリティ ゾーンを使用する方法
グループ ポリシー
グループ ポリシーの詳細については、以下のマイクロソフト Web サイトを参照してください。
- グループ ポリシーのコレクション
http://technet.microsoft.com/en-us/library/cc779838(WS.10).aspx - グループ ポリシー オブジェクト エディター
http://technet.microsoft.com/en-us/library/cc737816(WS.10).aspx - コア グループ ポリシー ツールと設定
http://technet.microsoft.com/en-us/library/cc784165(WS.10).aspx
Microsoft は、明示または黙示の保証なしで、説明のみを目的としてプログラミング例を提供しています。 これには、商品性または特定の目的への適合性に関する暗黙の保証が含まれますが、これらに限定されません。 この記事では、デモンストレーションされているプログラミング言語と、プロシージャの作成とデバッグに使用されるツールについてよく理解していることを前提としています。 マイクロソフト サポート窓口では、特定のプロシージャの機能説明に関するご質問に対して支援いたしますが、本例を特定の目的を満たすために機能を追加したり、プロシージャを構築することは行いません。
x64 ベースの Microsoft Windows のテクニカル サポート
x64 ベースのバージョンの Microsoft Windows を実行しているコンピューターでは、レジストリの変更方法に関する「解決方法」セクションの指示を適応させる必要がある場合があります。 たとえば、32 ビット機能を変更するか 64 ビット機能を変更するかによって、レジストリの別の部分を変更する必要がある場合があります。詳細については、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。
896459 Windows Server 2003 (x64 ベース) および Windows XP Professional x64 Edition でのレジストリの変更
x64 ベースの Windows はハードウェアにインストールされて提供されるため、そのテクニカル サポートと支援はハードウェアの製造元から提供されます。 そのサポートと支援はハードウェアの製造元から提供されます。 ハードウェアの製造元は、ハードウェアの性能を最大限に活用するために、固有のデバイス ドライバーやオプション設定など、 独自のコンポーネントとして特定のデバイス ドライバーが組み込まれていることや、ハードウェアのパフォーマンスを最大限に発揮させるためのオプション設定が組み込まれていることがあります。 x64 ベースの Windows に関する技術サポートが必要な場合、マイクロソフトではできる限りの支援を行います。 しかし、製造元がハードウェアにインストールして提供するソフトウェアについては製造元によるサポートが最適であるため、 ハードウェアの製造元に直接お問い合わせいただくことが必要な場合があります。
Microsoft Windows XP Professional x64 Edition の製品情報については、次の Microsoft Web サイトを参照してください。
http://www.microsoft.com/windowsxp/64bit/default.mspxx64 ベースの Microsoft Windows Server 2003 の製品情報については、次のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx