[MS08-021] GDI の脆弱性により、リモートでコードが実行される

はじめに

マイクロソフトはセキュリティ情報 MS08-021 を公開しました。このセキュリティ情報には、ファイルの一覧情報、展開オプションを始め、セキュリティ更新プログラムの関連情報がすべて記載されています。セキュリティ情報の詳細を参照するには、次のマイクロソフト Web サイトのいずれかにアクセスしてください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

ホーム ユーザーの場合、無料サポートが提供されています。米国およびカナダのユーザーは電話で 1-866-PCSAFETY にお問い合わせください。他の地域については、各地域の支社にお問い合わせください。セキュリティ更新プログラムのサポートに関する各地域の支社の問い合わせ先については、以下のマイクロソフトの世界のサポート Web サイトを参照してください。北米のユーザーは、以下のマイクロソフト Web サイトから電子メールによる無制限の無料サポートまたはチャットによる無制限の個別サポートにアクセスすることもできます。企業ユーザーの場合、セキュリティ更新プログラムに対するサポートは、通常のサポート窓口を通じて提供されます。

このセキュリティ更新プログラムに関する既知の問題

  • 既知の問題 1

    現象
    次のような状況で問題が発生します。
    • セキュリティ情報 MS08-025 (カーネル) に記載されているセキュリティ更新プログラムをインストールします。
    • セキュリティ情報 MS08-021 (GDI) に記載されているセキュリティ更新プログラムをインストールします。
    • セキュリティ情報 MS08-025 (カーネル) に記載されているセキュリティ更新プログラムをアンインストールします。


    この場合、セキュリティ情報 MS08-021 (GDI) に記載されている更新プログラムが、脆弱性の存在するバージョンに戻ることがあります。これにより、脆弱性の存在するシステムに対して、セキュリティ情報 MS08-021 (GDI) に記載されている更新プログラムが再提供されます。そのため、MS08-021 の更新プログラムを再インストールする必要があります。



    この表に記載されているオペレーティング システムに対しては、セキュリティ情報 MS08-025 (カーネル) と MS08-021 (GDI) に記載されているセキュリティ更新プログラムの間で、以下のバイナリが共有されています。他のオペレーティング システムは、この問題の影響を受けません。


    : 以下の情報は SP1QFE ブランチに適用されます。
    オペレーティング システムWin32 (MS08-025)GDI32 (MS08-021)
    x64 ベースの Windows XP Professional (SP1QFE)Gdi32.dll

    Wgdi32.dll

    Win32k.sys
    Gdi32.dll

    Wgdi32.dll
    32 ビット版の Windows Server 2003 (SP1QFE)Gdi32.dll

    Win32k.sys
    Gdi32.dll
    x64 ベースの Windows Server 2003 (SP1QFE)Gdi32.dll

    Wgdi32.dll

    Win32k.sys
    Gdi32.dll

    Wgdi32.dll
    Itanium ベースの Windows Server 2003 (SP1QFE)Gdi32.dll

    Wgdi32.dll

    Win32k.sys
    Gdi32.dll

    Wgdi32.dll
    解決方法
    この問題を解決するには、セキュリティ情報 MS08-021 に記載されているセキュリティ更新プログラムを再インストールします。この更新プログラムをインストールするには、以下のマイクロソフト Web サイトにアクセスしてください。
  • 既知の問題 2
    Windows XP Service Pack 2 ベースのコンピュータに Windows XP Service Pack 3 RC1 または RC2 をインストールすると、エラー メッセージが表示される場合があります。この問題は、Windows XP SP3 RC2 または RC1 をインストールする前に、セキュリティ更新プログラム 948590 (セキュリティ情報 MS08-021) をインストールした場合に発生する可能性があります。この問題の関連情報を参照するには、以下の「サポート技術情報」(Microsoft Knowledge Base) をクリックしてください。
    952829 Windows XP Service Pack 3 RC1 or RC2 on a Windows XP Service Pack 2-based computer install when error message:"STOP: 0xc0000139 {Entry Point Not Found}"

ファイル情報

セキュリティ更新プログラム (日本語版) のファイル属性は、
セキュリティ情報 MS08-021の「ファイル情報」セクションをご覧ください。
プロパティ

文書番号:948590 - 最終更新日: 2008/09/09 - リビジョン: 1

フィードバック