日本のセキュリティチームの Blog

日本のマイクロソフトで、セキュリティ全般の活動を行っている部署です

  Blog ホーム :: ホーム :: 連絡をする :: RSS  :: ATOM :: ログイン
投稿数  186  :: 記事 0 :: コメント 0 :: トラックバック 364

注意事項

当サイトの使用条件、コミュニティ利用規定または eXConn 削除規定に反する内容と判断されるコメントやトラックバックは、事前のお知らせなしに削除させていただく場合があります。ご了承ください。

投稿カテゴリ

アーカイブ

お知らせ

Microsoft TechNet Plus サブスクリプション

1月 2007 Entries


小野寺です。

先日リリースした MS07-002 により発生した Excel 2000 の不具合 に対処するため、Excel 2000 向けのセキュリティ更新を再リリースいたしました。
新しい更新 (MS07-002 v2) は、今回の不具合の影響を受ける Excel 2000 に対してのみ提供しています。もともと不具合の影響を受けていない Excel 2002, 2003 等のバージョン向けのセキュリティ更新プログラムの変更はありません。

MS07-002 V2 は、オリジナルの MS07-002 のインストールの有無に関わらず、インストール可能です。Excel 2000 を使用しているユーザーは、Office Update または、Download Center から、新しい更新プログラムのインストールをお勧めします。 ちなみに、MS07-002 V2 は、全言語版を対象に再リリースしています。これは、日本語版等で作成したファイルを、英語版等、他の言語の Excel 2000 で開いても同様の現象が発生するためです。

コミュニティにおけるマイクロソフト社員による発言やコメントは、マイクロソフトの正式な見解またはコメントではありません。


セキュリティ レスポンス チームの五味です。
 
現在、セキュリティ情報 MS07-002 の Excel 2000 用のセキュリティ更新プログラム (KB925524) を適用した Excel 2000 で、
一部の Excel ファイルが開けなくなるという問題が報告されており、この問題について調査を行っております。
 
現時点での調査では、Excel 2000 (Office 2000) 固有の問題であり、Excel 2002 (Office XP) および Excel 2003 (Office 2003) で
同様の不具合が発生するという情報はありません。
 
ご迷惑をお掛けしており、誠に申し訳ございません。
調査が進み次第、セキュリティ情報等へ情報を掲載してまいります。
 
-----------------------
以下、2007 年 1 月 12 日更新情報です。
 
この不具合を説明するサポート技術情報を公開しました。
 
Excel 2000 does not open some files after you install security update 925524 that is documented in security bulletin MS07-002
http://support.microsoft.com/default.aspx?scid=kb;en-us;931183
 
また、当該サポート技術情報へのリンクをセキュリティ情報 MS07-002 の警告欄に追加しました。
http://www.microsoft.com/japan/technet/security/bulletin/ms07-002.mspx
 
-----------------------
以下、2007 年 1 月 12 日更新情報 v2 です。
 
この不具合を説明するサポート技術情報の日本語版を公開しました。
 
セキュリティ情報 MS07-002 に記載されているセキュリティ更新プログラム 925524 のインストール後に Excel 2000 で一部のファイルを開くことができない
http://support.microsoft.com/kb/931183
 
-----------------------
追記:
この問題に対処するために、MS07-002を再リリースしました。
コミュニティにおけるマイクロソフト社員による発言やコメントは、マイクロソフトの正式な見解またはコメントではありません。


小野寺です。

今月は予告では、新規 4 件 (緊急 3 件、重要 1 件)を公開しました

今月は、Microsoft Update (WSUS)、MBSA 2.0 などのツールで展開・検出可能です。(一部環境では、EST 等を使う必要あり)
ちなみに、MS07-004 については、Windows Vista RC1 用のセキュリティ更新プログラムを Windows Update, Download Center で提供しています。Vista RC1 については、通常のサポートを行っていないβ製品であるため、セキュリティ情報には掲載していません。念のため、書いておきますが、Vista RTM (初期出荷版) は影響を受けません。Windows Vista から、セキュリティ更新プログラムは、*.exe ではなく *.msu という新しい形式 (Microsoft Update Standalone Package)で提供します。また、OS のコンポーネントから言語リソースを切り離しているため、更新プログラムが今までの言語ごとではなく、全言語共通版になる事が増えると思います。

さて、今月の事前告知では、当初 8 件とお知らせしていましたが、4 件に変更しました。 これは、更新プログラムの品質テスト過程において問題が発見されたためです。

 

コミュニティにおけるマイクロソフト社員による発言やコメントは、マイクロソフトの正式な見解またはコメントではありません。


小野寺です

新年、明けましておめでとうございます。
本年もよろしくお願いいたします。

さて、年明け早々ではございますが、本年は、1/10にセキュリティ情報の公開を予定しています。
内訳としては、以下の様になっています。
  Windows: 3 件 (最大深刻度: 緊急)  → Windows: 1 件 (最大深刻度: 緊急)
  Windows, Visual Studio: 1 件 (最大深刻度: 重要)
  Windows, Office: 1 件 (最大深刻度: 重要)

  Office: 3 件 (最大深刻度: 緊急)

一部セキュリティ更新プログラムについては、適用状況の検出にESTを必要とする場合があります。
ちなみに、年が変わりましたので、セキュリティ情報の番号 MSxx-xxx は MS07-001 からとなります。

# 2007/01/06 にセキュリティ情報の公開予定を変更しました。

コミュニティにおけるマイクロソフト社員による発言やコメントは、マイクロソフトの正式な見解またはコメントではありません。