お客様各位
2009年12月9日
富士通株式会社
[緊急] Windowsの脆弱性(2009年12月公開)に関するお知らせとWindows Updateのお願い
マイクロソフト社よりWindowsのセキュリティ上の脆弱性(ぜいじゃくせい※注1)に関する情報が公開されました。
Windows Update(ウィンドウズ アップデート※注2)の実施をお願いいたします。
- ※注1: 脆弱性(ぜいじゃくせい)
一般的にコンピュータやネットワークにおけるセキュリティ上の弱点を意味します。第三者によりシステムに侵入されたり、攻撃(データの改ざんなど)されたりする危険性があります。ほとんどの場合、ソフトウェアメーカーなどが提供する更新プログラム(パッチともいう)をインストールすることで、問題を解決することができます。 - ※注2: Windows Update(ウィンドウズ アップデート)
Windowsの脆弱性を修正するためにWindowsを最新の状態にする機能です。詳しくはWindows Update(ウィンドウズ アップデート)ってなんだろうをご覧ください。
1. 対処方法
- 更新を促すメッセージが表示されたら、指示にしたがって更新プログラムをインストールしてください。
Windows 7 の場合
[Q&A情報] 通知領域に「新しい更新プログラムを利用できます」と表示されます。
Windows Vista の場合
[Q&A情報] 通知領域に「新しい更新プログラムを利用できます」と表示されます。
Windows XP の場合
[Q&A情報] 通知領域に「更新の準備ができました」というメッセージが表示されます。
電源を切る際に更新プログラムのインストールを促された場合は、指示に従ってインストールしてください。
Windows 7 の場合
[Q&A情報] 「コンピューターの電源を切らないでください。」と表示されます。
Windows Vista の場合
[Q&A情報] 「スリープ」ボタンに、黄色い盾のマークが表示されます。 (黄色い盾のマーク
)
Windows XP の場合
[Q&A情報] 「重要な更新をインストールしてコンピュータの電源を切るには、[電源を切る]をクリックしてください」メッセージが表示されます。
※ご購入時は自動更新が設定されています。設定をご確認いただき、異なる場合は自動更新に設定してください。
[Q&A情報] [Windows 7] Windows Updateの自動更新の設定を変更する方法を教えてください。
[Q&A情報] [Windows Vista] Windows Updateの自動更新の設定を変更する方法
[Q&A情報] [Windows XP] Windows Updateの自動更新の設定を変更する方法
- まだ一度も Microsoft Update(マイクロソフト アップデート)を利用されたことのない方は利用する設定に変更してください。
Microsoft Updateを利用すると、マイクロソフト社から通常別々に提供されているMicrosoft Officeなどの更新プログラムを、Windows Updateの際にまとめて更新することができます。下記をご覧になりMicrosoft Updateを利用する設定にしてください。
なお、一度設定すればMicrosoft Updateを常に利用する設定になります。以降設定する必要はありません。[Q&A情報] [Windows 7] Microsoft Updateについて教えてください。
[Q&A情報] [Windows XP、Vista] Microsoft Updateについて教えてください。
Office 2000をお使いの方はMicrosoft Updateを利用することができません。
Windows Update を手動で実行する場合をご覧になりご自身でアップデートしてください。
上記は自動更新の対処方法です。今すぐ対処する場合はWindows Update を手動で実行する場合をご覧ください。
2. 脆弱性に関する詳細
- [重要] MS09-069 Local Security Authority Subsystem Service (LSASS) の脆弱性により、サービス拒否が起こる (974392)
- [重要] MS09-070 Active Directory フェデレーション サービスの脆弱性により、リモートでコードが実行される (971726)
- [緊急] MS09-071 インターネット認証サービスの脆弱性により、リモートでコードが実行される (974318)
- [緊急] MS09-072 Internet Explorer 用の累積的なセキュリティ更新プログラム (976325)
- [重要] MS09-073 ワードパッドおよび Office テキスト コンバーターの脆弱性により、リモートでコードが実行される (975539)
- [緊急] MS09-074 Microsoft Office Project の脆弱性により、リモートでコードが実行される (967183)
※ なお、本内容は予告なく変更することがございます。
- 以上 -