このページの本文へ移動

※今後表示しない場合は右のボタンをクリック(一部装置では再表示される場合があります)対象外、または実施済み
  1. ホーム >
  2. FMVサポート >
  3. パソコン活用情報 >
  4. ウイルス・セキュリティ情報 >
  5. 重要なお知らせ >
  6. [緊急] Windowsの脆弱性[MS04-028]に関するお知らせとWindows Updateのお願い
ウィルス/セキュリティ情報
2004年9月15日
富士通株式会社
[緊急] Windowsの脆弱性[MS04-028]に関するお知らせとWindows Updateのお願い
平素は、富士通製品をご愛用いただき誠にありがとうございます。

マイクロソフト社よりWindowsのセキュリティ上の脆弱性に関する情報が公開されました。
以下の情報をご確認の上、至急Windows Update/Office アップデートの実施をお願いいたします。


1.脆弱性の概要

[緊急] MS04-028:JPEG 処理 (GDI+) のバッファ オーバーランにより、コードが実行される (833987)
バッファ オーバーランの脆弱性が JPEG イメージ形式の処理に存在し、これにより、影響を受けるコンピュータで、リモートでコードが実行される可能性があります。
MS04-028の絵でみるセキュリティ情報 (Microsoft社)
MS04-028に関する詳細情報 (Microsoft社)


2. 該当製品

MS04-028は、下記のOSまたはプログラムを搭載した全てのFMVシリーズが対象となります。
(ビジネスユーザー向け情報はこちらをご覧ください)
Windows XP Professional[注1]
Windows XP Home Edition[注1]
Windows XP Tablet PC Edition[注1]
Windows XP Media Center Edition 2004[注1]

Microsoft Office XP
Microsoft Office 2003
Internet Explorer 6 Service Pack 1

[注1]Windows XP Service Pack 2 は本脆弱性の対処が行われています。しかし、影響を受ける Officeをインストールしている場合、これらのアプリケーション用の更新プログラムをインストールする必要があります。



3. 対処方法

[Windows XP]
Windows Update を実行して修正プログラムを適用します。
Windows Updateの実行手順はこちら
(Windows Updateを実行するとService Pack 2が適用される可能性があります。SP2の適用を見送られる場合はWindows Updateのカスタムインストールを選択して更新プログラムを適用してください。)

※Windows XP SP2を適用する場合は以下にご注意ください。
・お使いの製品によっては、留意事項があります。
・お使いの製品によっては、事前に最新のドライバを適用する必要があります。
・適用する前にはバックアップをとることをお奨めします。
「Microsoft(R) Windows(R) XP Service Pack 2 セキュリティ強化機能搭載」適用について

[Office]
Office アップデートを実行して修正プログラムを適用します。
Officeのアップデート実行手順はこちら


4. 修正プログラムが適用されていることの確認方法

[Windows XP SP2 を適用した場合]
(1) [スタート]ボタン→[コントロールパネル]→[プログラムの追加と削除]の順にクリックします。
(2) 現在インストールされているプログラム"に以下のプログラムがある場合は、SP2は適用済みです。
  Windows XP Service Pack2
  ※インストールされているプログラムが多い場合は、スクロールバーの[▼][▲]をクリックして確認してください。

[Windows XP 更新プログラムを適用した場合]
(1) [スタート]ボタン→[コントロールパネル]→[プログラムの追加と削除]の順にクリックします。
(2) 現在インストールされているプログラム"に以下のプログラムがある場合は、MS04-028の修正プログラムは適用済みです。
  プログラム名:Windows XP ホットフィックス - KB833987
  ※インストールされているプログラムが多い場合は、スクロールバーの[▼][▲]をクリックして確認してください。

[Office]
Officeアップデートで、「アップデートの確認」画面の「既にインストールされているOfficeのアップデートを表示する」オプションで、修正プログラムが正しくインストールされたかを確認することができます。


※ なお、本内容は予告なく変更することがございます。
- 以上 -