Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。修正プログラムの適用作業を早期に開始してください。2000は、標準で拡大鏡やナレータ、オンスクリーン・キーボードなどのユーザー補助プログラムをサポートしています。これらのユーザー補助プログラムの状態をチェックし、それらを起動/停止できるようにするユーティリティとして、「ユーティリティ・マネージャ」が用意されています。このユーティリティ・マネージャがWindowsメッセージを処理する方法に脆弱性があります。攻撃者は、ユーティリティ・マネージャのプロセスに不正なWindowsメッセージを送るプログラムをユーザーのコンピュータで実行し、攻撃者が指定した操作を行わせる可能性があります。これにより、攻撃者がコンピュータの完全な制御を取得する可能性があります。この脆弱性を悪用することで、コンピュータの管理者権限などを取得する可能性があります。この場合、攻撃者は、コンピュータ上のデータの追加/削除/変更、ユーザー・アカウントの作成など、コンピュータで任意の操作を行えるようになります。この脆弱性を悪用するには、対話的なログオンが必要になりますが、ほかの脆弱性と併用することでシステムの制御が奪われる可能性がありますので、なるべく早期に修正プログラムの適用を行ってください。SP4を適用済みの場合は、この修正プログラムを適用する必要はありません。SP4に含まれるファイルは、ファイル・サイズ、バージョンともに同一のものです(更新日時は異なります)。Lab:HotFixテスティング・チームからのコメント修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。対象プラットフォーム修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります。1時間34分この表は、1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。目安としてご利用ください。脆弱性の内容ユーザー補助機能のユーティリティ・マネージャは、アクセシビリティ・オプションの一覧を提供するためにWindowsメッセージを利用します。このWindowsメッセージを適切に検証しないため、セキュリティ上の脆弱性が起こります。ユーティリティ・マネージャに対して、そのコンピュータで実行されている別のプロセスが特別に作成されたメッセージを送ることができます。ユーティリティ・マネージャのプロセスは、その別プロセスよりも高いアクセス許可で実行されるため、別プロセスはその高いアクセス許可を使用して処理が実行できます。以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。アイコン」がグレーから緑色に変わったことをご確認ください。「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。各クライアント上で以下のレジストリ・キーが登録されていることでも確認できます。2000のレジストリ・キーをQ822679とお知らせしましたが、KB822679の誤りでした。お詫びして訂正させていただきます。修正プログラム手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで[日本語]を選択してください。Updateからも適用可能です。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。