[MS09-015] SearchPath の複合的な攻撃の脆弱性により、特権が昇格される

はじめに

マイクロソフトはセキュリティ情報 MS09-015 を公開しました。セキュリティ情報の詳細を参照するには、次のいずれかのマイクロソフト Web サイトにアクセスしてください。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

ホーム ユーザーの場合は、無料サポートを利用できます。米国およびカナダのお客様は、電話で 1-866-PCSAFETY にお問い合わせください。他の地域については、各地域の支社にお問い合わせください。セキュリティ更新プログラムのサポートに関する各地域の支社の問い合わせ先については、以下のマイクロソフトの世界のサポート Web サイトを参照してください。北米のお客様は、次のマイクロソフト Web サイトから、無条件の無償電子メール サポートまたは無条件の個人チャット サポートもご利用ください。法人のお客様向けのセキュリティ更新プログラムのサポートについては、通常ご使用のサポート連絡先をご利用ください。

詳細

このセキュリティ更新プログラムに関する既知の問題

  • この更新プログラムをインストールした後に、XSI 5.0 アプリケーションが正常にロードされないことがあります。この問題は、APPCOMPAT の問題が原因で発生します。


    この問題を回避するには、以下の手順を実行します。

    1. [マイ コンピュータ] を右クリックし、[プロパティ] をクリックします。
    2. [詳細] タブをクリックします。
    3. [パフォーマンス] の [設定] をクリックします。
    4. [データ実行防止] タブをクリックします。
    5. [次に選択するのものを除くすべてのプログラムおよびサービスについて DEP を有効にする] をクリックし、[追加] をクリックします。
    6. XSI アプリケーションを例外の一覧に追加します。
  • この更新プログラムを Windows 2000 ベースのコンピュータにインストールする場合は、ダイナミック リンク ライブラリの検索順序のレジストリ エントリを編集し、更新プログラムを有効にする必要があります。

    重要: このセクション、方法、またはタスクには、レジストリの変更方法が記載されています。レジストリを誤って変更すると、深刻な問題が発生することがあります。レジストリを変更する際には十分に注意してください。万一に備えて、編集の前にレジストリをバックアップしてください。問題が発生した場合でも、レジストリを復元できます。レジストリのバックアップ方法および復元方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
    322756 Windows でレジストリをバックアップおよび復元する方法

    これを実行するには、以下の手順を実行します。
    1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。[名前] ボックスに「regedit」と入力し、[OK] をクリックします。
    2. レジストリで次のサブキーを見つけてクリックします。
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\Session Manager\SafeDLLSearchMode
    3. [SafeDLLSearchMode] を右クリックし、[修正] をクリックします。
    4. [値のデータ] ボックスに「1」と入力し、[OK] をクリックします。
    5. レジストリ エディタを終了し、コンピュータを再起動します。
    ダイナミック リンク ライブラリの検索順序 (SafeDLLSearchMode) のレジストリ エントリの詳細については、次のマイクロソフト Web ページを参照してください。

ファイル情報

セキュリティ更新プログラム (日本語版) のファイル属性は、

セキュリティ情報 MS09-015 の「ファイル情報」セクションをご覧ください。

プロパティ

文書番号:959426 - 最終更新日: 2009/04/22 - リビジョン: 1

フィードバック