行なわとは？
|
一昨年四月二十五日調印された日英貿易取極(「わが外交の近況」第三号一三九頁参照)の有効期間は、当初同年四月から昨年三月までの一年間であつた。しかし右協定期間内には、英国がわが国対英輸出の主要品目であるさけ(、、)・ます(、、)罐詰の輸入を自由化したこと等もあり、わが国の対英輸出は著しく増加し、英国との貿易収支は、わが国にとつて大巾な出超となつた他、両国間の貿易関係は極めて満足すべき状態にあつた。そこでわが政府は、右取極を本年三月末日まで一年間単純に延長することを目的として、昨年二月以降ロンドンで折衝を続けた結果、英国側もこれに同意したので、同三月二十五日右単純延長に関する書簡を英国との間に交換した。 なお日英貿易取極は、わが国と英本国および植民地との間の貿易の規模および内容につき規制したものであるが、とくにわが国と英本国との貿易に関しては、その一部の品目につき相互に輸入規模を取り極めており、毎年行なわれる改訂交渉に際しては、なるべくわが国に有利な比率で既存枠の増額および新規枠の設置を行なうよう努力し、その他できる限り対日輸入を自由化するよう英国側に対して強く要望してきた。その結果、わが国の対英本国および対英植民地輸出は次表にみられるとおり近来著しく伸張している。 わが国は、一九四九年以来パキスタンとの間に貿易取極を締結し、両国間の貿易拡大を図つてきたが、一昨年九月に締結された旧貿易取極は昨年八月失効することになつていた。そこで右に先立ち、同年八月中旬からカラチにおいてパキスタン政府との間に新貿易取極締結のための交渉を行ない、同九月二十三日両国代表が新取極の署名を行なつた。この取極の有効期間は、昨年九月から本年八月までの一年間である。 この交渉に際してパキスタン側は、わが国が従来通りポンド枠を設けて。パキスタン原綿の買付促進の措置をとるよう要請したが、わが国は、これに対し、西欧通貨の交換回復にともなう貿易自由化の趨勢からもはやこのような措置をとることはできない旨を説明して、折衝を重ねた。その結果従来約束していたポンド枠を廃止することについてパキスタン側を納得させることができたが、その他の点についてはおおむね旧取極を踏襲し、その結果つぎのような内容を骨子とする新取極が成立した。 (イ) わが国は、パキスタンからの原綿、ジュート、塩、クローム鉱石、コットン・リンター、皮革等に対し、また、パキスタンは、わが国からの綿および化繊製品、鉄鋼および金属製品、機械化学製品等に対し、それぞれの国の輸入計画に従つて相互に輸入の便宜を与える。 (ロ) わが国は、原綿に対する現行のグローバル輸入制度の下で、パキスタン原綿の輸入に便宜を与える。パキスタン側は、協定期間中わが国が一定量を超えてパキスタンから原綿を買付けた場合、その買付量に見合つてわが国からの輸入にのみ有効な一定額の輸入許可証を発給する。 わが国とローデシア・ニアサランド連邦との貿易取極締結のための交渉は、昨年十一月六日から東京で行なわれたが、二週間にわたる交渉によつて実質的合意に到達したので、同十一月二十日仮署名が行なわれた。この取極は、わが国がサハラ以南のアフリカ諸国と結んだ最初の国際協定である。ローデシア・ニアサランド連邦はガットの加盟国であり、従来わが国に対してガット三十五条を援用して厳しい対日輸入差別を行なつていた国であるが、この取極の成立により貿易上の最恵国待遇供与に向つて一歩進んだという点に大きな意義がある。(なおこの取極は、本年二月十五日正式に署名された。) (イ) 両政府は、両国の貿易関係が完全な最恵国待遇に基づくものとなるように改善して行くことを希望し、完全な最恵国待遇を規定する取極が結ばれるまでの暫定措置としてこの取極を締結する。 (ニ) ローデシア・ニアサランド連邦政府は、日本国産品に対する輸入許可発給について特別の取計らいをする。 この取極の成立にともない、ローデシア・ニアサランド連邦の本年度の対日輸入方針は、従来に比して大巾に緩和された。すなわち、昨年は限られた服飾用品の輸入が認められた外は、総額八〇万ポンド足らずの対日割当があつたにすぎなかつたが、本年は鉄鋼製品、工業機械、鉱山機械、農業機械の一部および二次産業用半製品の輸入が無制限に認められることとなり、この他対日割当も二百万ポンドに増額された。また日本製品に対する関税率も従来の最高税率から最恵国税率に引き下げられた。 わが国とギリシャとの貿易は、一九五五年三月十二日に締結された貿易および支払取極に基づき、同年四月以降ドル建オープン勘定方式によつて行なわれていた。そこでわが国はオープン勘定取極廃止の一般方針に基づき、一昨年十二月ギリシャに対し右オープン勘定取極の合意による廃止を提案したが、ギリシャはこれに応じなかつたので、とりあえずさらに一年間存続させることとした。 しかし、ギリシャは、わが国とのオープン勘定取極が存在しているという理由で、わが国からのICA資金による買付および政府入札による輸入につき現金決済を認め得ないとしたため、わが国は、昨年十一月重ねて合意によつてオープン勘定取極を廃止することを申し入れた。これに対しギリシャ側は、日本側の提案に積極的に同意するわけにはゆかないが、日本側が一方的に廃棄を行なつても、ギリシャ政府としては、そのため特に対日輸入制限を強化するというような特別の措置をとる心算はないとの態度であつた。よつて、わが国は、止むを得ず一方的廃棄の通告により同取極を廃止することとし、昨年十二月二十九日ギリシャ政府に対してその旨を通告した。従つて現行取極は、本年三月末に失効し、両国間貿易決済は、四月以降現金決済方式に移行することになつた。 一九五五年七月二十八日ボンで署名され、同年十月一日より発効した日独支払協定は、両国間の経常取引に関する支払を振替可能英ポンドまたはドイツ・マルクによる現金決済とすべき旨を規定していた。しかしその後両国の外貨事情が改善され、特に一昨年一二月ドイツ・マルクを始め西欧通貨の交換性が回復された結果、現在両国間の経常取引については、世界のほとんどすべての主要通貨による決済が可能となつたので、同協定は実質的に存続の意義を失うに至つた。 よつて昨年七月二十二日以来東京で開催された日独貿易交渉において話合いを行なつた結果、同協定第六条(一)の規定に従い、同協定を両国政府の合意により同年九月三十日をもつて終了せしめることに了解がついたので、九月二十九日、日本側首席代表牛場外務省経済局長とドイツ側首席代表クルト・ダニエル連邦経済省通商局次長との間でこのための関係公文を交換した。 日華間の貿易関係は、一九五三年六月十三日に署名された貿易取極および支払取極とそれに基づく貿易計画(毎年更新)によつて規制されている。 一九五九年度の貿易計画を作成するための日華貿易会談は、昨年三月十六日東京で、日華両国代表の間で開始されたが、中国側輸出の赤糖、パイナップル罐詰とわが方輸出の農水産物資の額について意見の一致を見ず、交渉は難航した。しかしその後漸く妥結に至り、七月三十一日両国代表の間で、一九五九年度日華貿易計画採択に関する交換書簡に署名が行なわれた。 新貿易計画は輸出入とも八、五五〇万ドルで、これを前年度計画の八、五二五万ドルに比較すると二五万ドルの増加となつているが、増加額の伸びが少ないのは、主として砂糖価格の値下りによるものである。 肥料二、二〇〇万ドル、鉄鋼製品一、〇五〇万ドル、機械八〇〇万ドル、鉄道車輌、通信機材および船舶八五〇万ドル、農水産物二二五万ドル、繊維製品一五〇万ドル等。 粗糖三、七〇〇万ドル、米二、三〇〇万ドル、バナナ六五〇万ドル、塩二四〇万ドル、パイナップル罐詰一五〇万ドル等。 輸入品の中、前年度に比して変動のあつた主なものは、粗糖(二〇〇万ドル増)バナナ(一〇〇万ドル増)塩(九〇万ドル増)石炭(三〇万ドル増)パイナップル罐詰(一〇〇万ドル減)雑品目(一五〇万ドル減)および糖蜜(四〇万ドル減)であつた。 砂糖については、両国の民間代表の間で交渉を行なつて買付量を決定することになつているが、今回の計画上の見積額としては、昨年度より二万トン増加して四二万トンとなつている。ただし増加買付量二万トンについては、中国側は砂糖の収穫高および国際砂糖理事会による輸出割当を考慮した上でその確保をはかるべき旨を約している。 昨年一−十二月のわが国輸出実績は八、六六一万九千ドルで、計画額八、五五〇万ドルに対し一〇一%の遂行率であつた。なお同年四月以降十二月までのオープン勘定輸出額は五、〇七一万五千ドルであつた。 昨年一−十二月のわが国輸入実績は、六、九七八万六千ドルで、計画額八、五五〇万ドルに対する遂行率は八二%であり、昨年四月以降十二月までのオープン勘定輸入額は四、二八六万九千ドルであつた。従つて十二月末現在のバランスは、わが国が七八四万六千ドルの出超となつている。 なお、わが国より九月末現在の日華O/Aスウィング・オーヴァー額の米ドル貨による現金決済方を中国側に申し入れたところ、先方は、十一月末のバランス(アクチュアル・バランス二五、三九六、六八二ドル一二セント、スウィング限度額一、〇〇〇万ドル)とその後の見通しを勘案し、現金支払額を七五〇万ドルとし、昨年十二月より毎月一五〇万ドルの割合で五カ月間に分割払するという案を提示し、わが国の最終的了解を求めてきた。わが国は、この先方の申出を了承し、十二月十二日台北で右合意に関する文書の交換を行なつた。 わが国とカンボディアとの貿易決済は、一九四八年十一月日仏間に締結された金融取極により、インドシナ副勘定を通じオープン勘定制で行なわれていたが、一九五六年十二月に締結された日仏新金融取極により同月末をもつてオープン勘定制は廃止され、現金決済制に移行した。爾来カンボディアとわが国との間に数次にわたつて貿易支払取極に関する会談が行なわれたが、いずれもカンボディア側が強硬にオープン勘定制を主張したため失敗に終つた。 その後昨年三月カンボディア政府は、日・カ貿易の不均衡の是正方を要望するとともに、もし両国間に貿易取極が締結されない場合には、新関税法を施行し、かつわが国産品に一般税率を適用すべき旨を通報してきたが、基本的な点に関して話合がつかぬまま、昨年八月十七日以降わが国産品は一般税率の適用を受けるに至つた。その後さらに折衝の結果、カンボディア側が現金決済に応ずる意向を示したので、昨年十一月、東京ガット総会にカンボディア政府代表として出席したトウ・キム大蔵省為替局長とわが国外務省の田村参事官との間に交渉が開始された。カンボディア側は、両国間の貿易をできる限り均衡せしめること、現金決済とすること、および最低税率を適用すること等、原則的問題につきその見解を明らかにしたので、同十二月前記田村参事官をプノンペンに派遣し、トウ・キム為替局長を首席代表とするカ政府代表団との間に引続き交渉を行なわしめた。その結果、前記の線で両国政府が合意するに至つたので、本年二月十日プノンペンにおいてわが国の大橋大使とブレ・チャン・プラン・カンボディア外務次官との間で日・カ貿易取極の署名が行なわれ、同二月十五日より発効した。 一昨年一月七日の日比貿易交換書簡第三項に基づき、日比両国間の貿易取引を円滑に実施するため少くとも三カ月に一回は開催されることとなつた「日比合同委員会」(「わが外交の近況」第三号一五三頁参照)は、一昨年中に三回会合した。昨年に入つてからは、四月に第四回合同委員会が開催され、比側から資本財輸入のための延払条件、米国人を除く外国人輸入業者に対する外国為替割当削減措置、非ドル輸入法廃止の見通しと同法廃止後国際価格に比して割高な物資の輸出を奨励する措置等の議題が提出され、わが国側よりは、戦前営業していた企業が営業を再開するための免許の取得、フィリピンからの物資にF・O・Bベーシスを適用することをやめてC・I・FまたはC・&・Iベーシスを適用すること等に関する議題を提出し、それぞれ討議を行なつた。 一九五三年十二月八日に締結きれ、一九五七年十二月二十日に単純延長された日本・ビルマ貿易取極は、一昨年十二月三十一日で失効する予定であつたが、日緬両国共その単純延長を希望した。しかし、ビルマ側としては、一九五九年度ビルマ米売買取極の締結後に右単純延長を行ないたい希望であつたので、結局一昨年二月二十五日ラングーンにおいて公文の交換を行ない、同取極を同年一月一日に遡り、同年十二月末日で一年間単純延長することとした。 昨年十一月ガット総会に出席のため訪日したウ・セン・チ・ビルマ貿易省次官とわが政府との間に、日緬貿易取極および一九六〇年度ビルマ米買付交渉ならびに両国間貿易振興のための貿易会談が行なわれた。その際ビルマ側は貿易取極の単純延長の如何は、ビルマ米買付交渉の結果を待つて決定したいという意向であつたので、まずビルマ米買付の交渉を行なつたが、ビルマ側はわが国が提案した三万トンを不満として帰国した。その後十二月初旬よりビルマ側は対日輸入制限の動きを示し始め、同月二十一日に至り、貿易取極が有効であり、かつ両国間にガット関係があるにもかかわらず、一方的に対日輸入を全面的に停止する措置に出た。幸い、右停止措置はわが国がビルマ米一万五千トンの増量買付を提案したので、本年二月十日に解除された。またそれとともに、日緬貿易取極をさらに一年間単純延長することに合意が成立した。 エジプトとわが国との貿易は、一昨年十一月八日の取極により、オープン勘定制を廃し、同月二十八日以降同勘定による対エ債権の整理と平行して現金決済方式に改められたので、同国のわが国産品に対する旺盛な需要と相まつて新たな発展が期待された。しかしながら、わが国の主要買付品たるエジプト綿について、需要の減退、在庫の過剰および価格低落があつたため、昨年におけるわが国の対エ輸入額が著減し、このためエジプト側も現金決済による対日輸入許可発給を大巾に削減する措置をとつた。 よつて昨年十月十二日からカイロで両国代表の間に、協定第一年度の実績検討および新協定年度における具体的貿易拡大策の討議を主要議題とする貿易会談が行なわれた。その結果、両国の政府は、綿製品市況の一層の好転が期待され、かつエジプトにおいては広汎な分野にわたる工業化計画が進行しているので輸入需要が増大しているという恵まれた状況にかんがみ、両国間の貿易を拡大するためさらに最善の努力を払うべきこと、および貿易計画額はこれを掲げないことについて合意が成立したので、十一月二十三日この趣旨の共同声明を発表して会談を終了した。 本件の交渉は、カルトゥームにおいて昨年十二月十三日からアラブ連合駐在の土田大使とマンスール経済補給省次官との間に行なわれ、同月二十八日妥結した。その経緯は、概略次のとおりである。 (1) 日本側より、わが国がスーダン綿とエジプト綿の輸入について共通枠を設けることを通告し、併せて、両国が相互の貿易に関し無差別待遇を与えることを約束する公文を交換することを提案したが、スーダン側は、日本側の差別待遇が撤廃されれば、スーダンの輸入制限も当然解消するのであるから文書でこれを約束する必要はない、と強い反対の態度を堅持した。 (2) しかし、日本側の再三にわたる申入れの結果、スーダン側は前記日本側の申入れに対する回答の形で、実質的に無差別待遇を供与するように努力するという趣旨の回答を行なうことに同意してきたので、この線で交渉が妥結した。その結果今後、スーダンが対日輸入制限を撤廃し、本邦産品の輸出が伸びるものと期待される。 ジョルダン政府は、かねてから同国産の燐鉱石の対日輸出が振わないため、わが国の買付増加を強く希望していたが、昨年十二月実情調査のため同国経済次官を団長とする貿易使節団をわが国に派遣して来た。同使節団は、関係業界から事情説明を聴取したが、わが政府も、燐鉱石はAA品目であり、わが制度上ジョルダンに対して差別待遇は行なつておらず、全く業者の採算の如何によつて輸入が行なわれていることを説明し、使節団もこの事情を了承した。 しかし両国間の貿易を拡大するための努力が今後とも必要であるという認識が相互に深まり、交渉団限りではあるが、その趣旨の書簡にイニシァルを行なうに至つた。この貿易会談によりわが業界内にジョルダン燐鉱石に対する関心が深まり、取引の試験的努力が始められるに至つたことは、その成果の一つと認むべきものであろう。 日土間貿易は、一九五五年に締結された貿易支払取極により、米ドル建オープン勘定で行なわれて来たが、トルコ政府が一昨年八月から実施している経済再建政策の一環として貿易制度を改正し、西欧諸国の貿易自由化に歩調をあわせ、自由通貨決済による多角的貿易均衡を重視し、双務主義を排する方針を採用するにいたつたので、従来のオープン勘定制(およびこれに伴う対土輸出債権の累積を回避するための輸出規制措置)による対トルコ貿易はかえつて不利なものになると認められるにいたつた。よつて政府は、昨年五月トルコ政府と協議の結果、五月三十日付の交換公文により、前記貿易支払取極を七月三十一日限りで終らさせることとした。次いで七月二十三日、オープン勘定は本年一月三十一日までに勘定の整理を行なうこととし、これに関する処理手続について合意が成立した。 しかし、勘定残高はできる限り貨物の追加輸入によつて決済するという合意にもかかわらず、トルコ側の輸入許可発給が順調に進行しなかつたため、わが国から約三十万ドルの最終残高を米ドルで支払うこととなる見とおしである。 イラン政府がわが国からの輸入品に対して特別税を賦課する動きを示したことを契機として、昨年二月以降、日・イラン貿易取極交渉が行なわれたが、わが国がイラン産品買付の増大を図つたためほぼ話合がまとまり、同年七月中にも正式調印が可能になるものと予想されていた。しかし、六月中旬イランの商務大臣が更迭するや、新任商相の構想に基づいて、突然八月中旬わが国が従来とも買付不可能を主張してきた米、塩、タバコ三品目にウェイトを置いたバーター取引を骨子とする案を提示し来り、あくまでこれを固執したため交渉は結局不調に終つた。イラン側はこの責任を一方的にわが国に押しつけ、十月七日綿織物等の消費物資六品目を除き他の総ての品目につき対日輸入制限措置をとつた。 わが政府は、この措置に対して強くイラン側の反対を求めるとともに、貿易取極を早期に締結することによつてこのような措置の撤廃を図ることとし、交渉の空気を改善するためにかねてからイラン側が希望している経済協力を推進するべく、その具体案につき十一月末からイラン政府との間で検討を始めている。 一昨年十月十六日に締結された旧日伯貿易支払取極は、わが国の輸入先行、両国間貿易(伯側の旧債務償還をも含め)についての相互の受払額の等額確保等を原則としたものであつたが、わが国の主要買付物資が農産物であるため、その出廻り時期や輸出余力等の関係でわが国の輸入が進まず、このため取極発効後半年以上にわたつて両国間貿易は停滞した。而してこれがわが貿易、海運関係業界に影響するところも大きく、とくにブラジルに進出している本邦企業のうちには、その部品や原材料をわが国から輸入する手当ができず、事業の遂行に支障を来すものもあらわれた。 かくて同取極のもとでは、両国間貿易の円滑な維持発展は期待し難いことが判明したので、五月両国政府間の了解により、同取極は一年限りでこれを廃止し、新たに多角決済を基礎とする取極の締結交渉を行なうこととした。しかし伯側の事情により交渉の開始が遷延したので、昨年十月十五日一旦失効した取極をさらに本年一月十五日まで事実上適用することとし、その間昨年十二月一日よりリオ・デ・ジャネイロで新取極締結の交渉を開始した。 この交渉においてわが国は、貿易自由化の線に沿い、さきに伯側の原則的同意を得た多角決済を基礎とする協定を提案したが、伯側は、その外貨事情から伯国物資買付の確約を要求する双務主義の協定案を提示した。しかしわが国としては、伯国物資の買付を確約し得ない事情にあるので、伯側案は受諾できない旨を納得させるとともに、ブラジルがわが国の案に同意するよう説得することに努めた。しかし伯側は、貿易の自由化が進み交換可能通貨のみを使用する国とは貿易支払協定を締結しない方針を採つているとして、わが国の原案に同意するには至らなかつた。 結局両国政府は新取極を締結しなかつたが、伯側はわが国の立場を十分理解し、今後とも無差別待遇の原則のもとに両国の貿易が円滑に維持発展されるよう努力することに意見が一致したので、交渉の終了に際して発表された両国政府共同声明でその旨を明らかにした。これによりわが国は、伯国の貿易為替管理制度上米国および西欧諸国と同等の立場(これ等の諸国は、伯国と密接な経済関係を有しながらも、同国との間には何らの協定も締結していない)に立ち、欧米諸国と無差別の待遇を受けることとなつた。 なお日伯貿易の維持発展のためには伯国物資を相当量輸入する必要があるので、政府としては、今後とも業界の協力を得ながら、この目的のためにでき得る限りの努力を行なう方針である。 キューバ政府は、一昨年二月二十四日から新関税法を実施した。これによると、わが国がキューバとの間に協定を締結しないかぎり、本邦の商品が一般税率(最高税率)を適用され、わが国にとつて従来より著しく不利となることが明らかとなつたので、政府は同法の実施に先立ち、キューバ政府と協議を行なつた。その結果、キューバ政府が本邦の商品に原則として協定国待遇を与えるという趣旨の暫定取極を締結することとなり、同年二月二十一日これに関する書簡を交換した。 この取極は、同年六月末、同十二月末、昨年六月末および同十二月末の四回にわたり、それぞれ六カ月ずつ延長されたので、本年六月三十日まで有効となつている。 (1) キューバは同国へ輸入される本邦商品に対し、ある種の例外を除いて、関税事項に関する最恵国待遇を与える。 この最恵国待遇は、本邦商品に対して(イ)インヴォイス査証に関する領事手数料を五パーセントから二パーセントに引下げること、(ロ)関税法の協定税率を適用することを含むものとする。 (2) この暫定取極は、キューバの前記税法発効と同時に効力を生じ、これに代るべき正式の通商協定が締結されないかぎり本年六月三十日まで有効とする。 なおわが政府は、前記の交換書簡の中で、キューバ政府のとるべき例外措置に関しては今後の通商交渉におけるわが国の立場を留保する旨を明らかにしたが、一九五四年以来種々の理由で懸案となつているキューバとの通商交渉を近く再開し、全面的最恵国待遇の獲得をはかり、またわが国にとつて著しい入超となつている同国との貿易を調整したいと考えている。 一九六〇年度の取引品目表を作成するための日ソ貿易交渉は、一九五七年十二月七日署名の貿易支払協定(有効期間は一カ年であるが、廃棄の通告がなされない限りさらに一カ年づつ自動的に延長される)に基づき、昨年十二月十六日から東京で開始されたが、交渉の過程において従来の一カ年協定に代えて、一九六〇−六二年を期間とする三カ年間の長期間協定を締結することとなつた。 交渉は二カ月半にわたり前後三十有余回の会議を経て本年二月二十八日妥結し、同三月二日日本側代表牛場外務省経済局長とソ連側代表ゾーリン外国貿易省参与との間で本協定の署名が行なわれた。 この協定は十一カ条からなつており、三カ年間における日ソ両国の輸出品を各年別に記載した品目表(主要品目には数量または金額を記載)が附属している。ただし第二年度および第三年度の品目表は、各年毎に改めて議定書を作成して調整することとなつている。 主要取引品目は、わが国の輸出品として貨物船、タンカー、カネカロン・プラント等の化学工業設備、繊維機械、鋼材、人絹糸、スフ綿等、また輸入品として木材、石炭、石油、カリ塩、小麦、原綿等である。 この協定の成立により、英、仏、伊、西独等の諸国が従来からソ連との間に結んでいたのと同種の長期貿易協定をはじめてわが国も結ぶに至つたわけで、ソ連のような共産国家との貿易はこれにより従前に比して容易になつたということができる。 また、この協定の附属品目表は、そこに掲げられている品目の多様性とその見積り数量または金額の点で、五八年および五九年度の品目表を大巾に上廻つているのみならず、わが国の対ソ輸出品目の重点が、従来主要品目であつた鋼材、人絹糸、スフ綿等から各種機械プラント類へ移行して、品目的な構造の変化を示していることも今次協定の特徴といえる。この品目表によると、わが国の対ソ輸出は、今後三カ年間に約二億三千万ドル、輸入は同じく約二億一千万ドルに達する見込である。 これは、一昨年はじめて貿易支払協定が結ばれて以来逐年増加の傾向にある日ソ貿易今後の発展の見透しを示したものであるが、ソ連の経済七カ年計画によるシベリア開発との関連もあり、日ソ貿易は従来より著しく発展して行くことが期待される。 |
[ 85] 貿易支払取極関係
[引用サイト] http://www.mofa.go.jp/mofaj/gaiko/bluebook/1960/s35-2-4-2.htm
|
[ 265] プラグ アンド プレイ の脆弱性により、リモートでコードが実行され、特権の昇格が行なわれる (899588) (MS05-039) セキュリティ情報検索プラグ アンド プレイ の脆弱性により、リモートでコードが実行され、特権の昇格が行なわれる (899588) (MS05-039)公開日: 2005年8月10日 | 最終更新日: 2005年8月10日概要 :このセキュリティ情報の対象となるユーザー : Microsoft Windows をご使用のお客様脆弱性の影響 : リモートでコードが実行される、および特権の昇格最大深刻度 : 緊急推奨する対応策 : お客様はこの更新プログラムを直ちにインストールして下さい。含まれる過去のセキュリティ更新プログラム : なし警告 : なしテストしたソフトウェアおよび更新プログラムのダウンロード先:影響を受けるソフトウェア :PC/ATPC-9800MU•Microsoft Windows 2000 Service Pack 4•Microsoft Windows XP Service Pack 1 および Microsoft Windows XP Service Pack 2-•Microsoft Windows XP Professional x64 Edition-•Microsoft Windows Server 2003 および Microsoft Windows Server 2003 Service Pack 1-•Microsoft Windows Server 2003 for Itanium-based Systems および Microsoft Windows Server 2003 with SP1 for Itanium-based Systems-•Microsoft Windows Server 2003 x64 Edition-このマークをクリックして、PC/AT 互換機用または NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。Microsoft Update の利用方法については以下のサイトを参照してください。•Microsoft Update 利用の手順http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx影響を受けないソフトウェア :•Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、および Microsoft Windows Millennium Edition (Me)上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧下さい。絵でみるセキュリティ情報 :イラストを交えたセキュリティ情報は次のサイトをご覧ください。http://www.microsoft.com/japan/security/bulletins/ms05-039e.mspxセキュリティ情報 for Mobile :携帯電話、PDA などのモバイルツールからもセキュリティ情報をご覧いただけます。http://www.microsoft.com/japan/support/mobile/bulletin.aspx?secid=MS05-039 Top of section詳細要点この更新プログラムは新たに確認され、非公開で報告された脆弱性を解決します。 プラグ アンド プレイ (PnP) にリモートでコードが実行される脆弱性が存在し、これにより、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。この脆弱性については、このセキュリティ情報の「脆弱性の詳細」の欄で説明しています。マイクロソフトは、お客様にこの更新プログラムを直ちに適用することを推奨します。深刻度および脆弱性識別番号 :脆弱性識別番号脆弱性の影響Windows 2000Windows XPWindows Server 2003プラグ アンド プレイの脆弱性 - CAN-2005-1983リモートでコードが実行され、ローカルの特権の昇格が行なわれる緊急重要重要この評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。注: x86 以外のオペレーティング システムのバージョンについての深刻度は、次の x86 オペレーティング システムのバージョンと同じです。•Microsoft Windows XP Professional x64 Edition の深刻度は Windows XP Service Pack 2 の深刻度と同じです。•Microsoft Windows Server 2003 for Itanium-based Systems の深刻度は Windows Server 2003 の深刻度と同じです。•Microsoft Windows Server 2003 with SP1 for Itanium-based Systems の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。•Microsoft Windows Server 2003 x64 Edition の深刻度は Windows Server 2003 Service Pack 1 の深刻度と同じです。Top of sectionこのセキュリティ更新プログラムに関するよく寄せられる質問Microsoft Windows NT Workstation 4.0 Service Pack 6a および Windows 2000 Service Pack 2 の延長されたセキュリティ更新プログラムのサポートは 2004 年 6 月 30 日に終了しました。Microsoft Windows NT 4.0 Server Service Pack 6a の延長されたセキュリティ更新プログラムのサポートは2004 年 12 月 31 日に終了しました。Microsoft Windows 2000 Service Pack 3 の延長されたセキュリティ更新プログラムのサポートは 2005 年 6 月 30 日に終了しました。これらのオペレーティングシステムのうちの 1 つを現在でも使用していますが、どうしたらよいですか?Windows NT 4.0 Workstation Service Pack 6a、Windows NT 4.0 Server Service Pack 6a Windows 2000 Service Pack 2 および Windows 2000 Service Pack 3についてはライフ サイクルが終了しました。今後の脆弱性の影響を受ける可能性を防ぐため、これらのオペレーティングシステムを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。Windows 製品のサポート ライフサイクルに関する詳細情報は、マイクロソフト サポート ライフサイクルをご覧下さい。これらのオペレーティングシステムのバージョンについて、延長されたセキュリティ更新プログラムのサポート期間に関する詳細情報は、マイクロソフト製品サポート サービス Web サイトをご覧下さい。Windows NT の追加サポート （カスタムサポート） が必要なお客様は、担当営業、または マイクロソフト アカウント チームの担当者、担当テクニカル アカウント マネージャ (TAM)、またはカスタム サポート オプションのマイクロソフト パートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター （営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253） までお問い合わせください。連絡先の情報は、Microsoft Worldwide Information Web サイトの Contact Information のプルダウン リストから、国を選択し、[Go] ボタンをクリックすると、連絡先の電話番号が表示されます。お問い合わせの際、現地プレミア サポート営業担当にご連絡ください。詳細情報は、Windowsオペレーティング システム FAQ をご覧下さい。Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) および Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) のセキュリティ更新プログラムのサポートは 2005年 6月 30 日で終了しました。現在でもこのうち一つのオペレーティングシステムを使用していますが、どうすれば良いですか?Windows XP Professional x64 Edition のリリースにより、Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) および Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium) のセキュリティ更新プログラムのサポートは、提供されなくなります。今後の脆弱性の影響を受ける可能性を防ぐため、これらのオペレーティングシステムを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。マイクロソフトは引き続き Windows Server 2003 for Itanium-based systems、Windows XP Professional x64 Edition および Windows Server 2003 x64 Editions for 64-bit のコンピューティングの要件を十分にサポートし続けます。マイクロソフトは引き続き Windows Server 2003 Enterprise および Datacenter editions for Itanium-based systems および SQL Server 2000 Enterprise Edition の 64-bit バージョンのライセンスおよびサポートを行います。将来は、Itanium のサポートを Visual Studio 2005、.NET Framework 2005 および SQL Server 2005 に拡張する予定です。この問題に関して追加のサポートを必要とされるお客様は、マイクロソフト アカウント チームの代表、テクニカル アカウントの管理者、または適切なマイクロソフト パートナーの代表に、利用可能な移行オプションに関してご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター （営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253） までお問い合わせください。連絡先の情報は、Microsoft Worldwide Information Web サイト の Contact Information のプルダウン リストから、国を選択し、[Go] ボタンをクリックすると、連絡先の電話番号が表示されます。お問い合わせの際、現地プレミア サポート営業担当にご連絡ください。Microsoft Baseline Security Analyzer (MBSA) 1.2.1 を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?はい。MBSA 1.2.1 により、更新プログラムが必要かどうかを確認することができます。MBSA に関する詳細は、MBSA Web サイト をご覧ください。Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?はい。MBSA 2.0 は、この更新プログラムが必要かどうかを確認します。MBSA 2.0 は Microsoft Update がサポートする製品用のセキュリティ更新プログラムを検出することができます。MBSA に関する詳細は、MBSA Web サイト をご覧ください。Systems Management Server (SMS) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?はい。 SMS は、このセキュリティ更新プログラムを検出し、展開する支援をします。 SMS に関する情報は SMS の Web サイト をご覧ください。 Security Update Inventory Tool は Windows Update により提供される更新プログラム、Software Update Services によりサポートされる更新プログラムおよび MBSA 1.2.1 によりサポートされるそのほかのセキュリティ更新プログラムを検出するために、SMS により使用されます。Security Update Inventory Tool に関する情報は、SMS の Web サイト をご覧ください Security Update Inventory Tool の制限に関する詳細情報は、サポート技術情報 306460 をご覧ください。 SMS 2003 Inventory Tool for Microsoft Updates は、Microsoft Update により提供されているセキュリティ更新プログラムおよび Windows Server Update Services によりサポートされているセキュリティ更新プログラムを検出するために使用することができます。 SMS 2003 Inventory Tool for Microsoft Updates に関する詳細情報は、次の Microsoft Web サイト (英語情報) をご覧ください。Top of section脆弱性の詳細 プラグ アンド プレイの脆弱性 - CAN-2005-1983:プラグ アンド プレイにリモートでコードが実行される脆弱性およびローカルでの 特権の昇格 が存在し、これにより、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。「プラグ アンド プレイの脆弱性」の問題を緩和する要素 - CAN-2005-1983:•Windows XP Service Pack 2 および Windows Server 2003 では、この脆弱性がローカルで悪用されるには、攻撃者が有効なログインの資格情報を得ることが必要条件となります。 匿名ユーザーまたは、標準のユーザー アカウントを持つユーザーにより、リモートでこの脆弱性が悪用されることはないと考えられます。 しかし、この影響を受けるコンポーネントは、管理権限を持つユーザーがリモートで利用できます。•Windows XP Service Pack 1 では、この脆弱性が悪用されるには、攻撃者が有効なログオンの資格情報を所有していることが必要条件となります。 匿名ユーザーにより、リモートでこの脆弱性が悪用されることはないと考えられます。 しかし、この影響を受けるコンポーネントは、標準のユーザー アカウントを持つユーザーにリモートで利用可能です。•ファイアウォールによる最善策および標準の既定のファイアウォールの構成により、ネットワーク境界の外部から行われる攻撃からネットワークを保護することができます。インターネットに接続したコンピュータでは、最低限の数のポートを開くようにすることが最善策として推奨されます。Top of section「プラグ アンド プレイの脆弱性」の回避策 - CAN-2005-1983:マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。注: Internetwork Packet Exchange (IPX) および Sequenced Packet Exchange (SPX) のようなほかのプロトコルはこの問題に対して脆弱性を持つ可能性があります。 IPX や SPX のような脆弱性の影響を受けるプロトコルを使用している場合、これらのプロトコルについて適切なポートをブロックしてください。 IPX および SPX に関する情報は Microsoft Web site をご覧ください。.注: 「問題を緩和する要素」のセクションにあるように、Windows XP Service Pack 2 および Windows Server 2003 は、主にローカルでログオンしたユーザーで、この問題の影響を受けます。 以下の回避策は主に匿名のネットワーク ベースの攻撃に対して影響を受けるオペレーティング システムの以前のバージョン用に作成されました。•TCP ポート 139 および 445 をファイアウォールでブロックするこれらのポートは、影響を受けるプロトコルとの接続を開始するために使用されます。送信および受信のファイアウォールでこれらのポートをブロックすると、ファイアウォールの背後のコンピュータを、この脆弱性を悪用した攻撃から保護する手助けとなります。そのほかのポートを悪用する可能性のある攻撃を防ぐため、すべてのインターネットからの受信者側が送信を要求していない受信通信をブロックすることを推奨します。ポートに関する詳細情報は、次の Web サイト (英語情報) をご覧ください。•ネットワークベースでのこの脆弱性の悪用を防ぐ手助けのために、Windows XP Service Pack 1 に含まれているインターネット接続ファイアウォールなどの個人用ファイアウォールを使用します。既定で、Windows XP Service Pack 1 のインターネット接続ファイアウォール機能は、受信側が送信を要求していない受信トラフィックをブロックすることにより、インターネット接続を保護する手助けとなります。 受信者側が要求していないすべてのインターネットからの受信通信をブロックすることを推奨します。インターネット接続ファイアウォール機能をネットワーク セットアップ ウィザードを使用して有効にするためには、次のステップに従ってください。1.[スタート] をクリックして [コントロールパネル] をクリックします。2.既定のカテゴリの表示で、[ネットワークとインターネット接続] をクリックし、次に、[インターネット接続のセットアップや変更を行う] をクリックします。コンピュータがインターネットに直接接続していることを示すネットワーク セットアップ ウィザード内の構成を選択すると、インターネット接続ファイアウォール機能が有効になります。インターネット接続ファイアウォールを手動で有効にするには、以下の手順に従ってください。1.[スタート] をクリックして [コントロールパネル] をクリックします。2.[コントールパネル] で、[ネットワークとインターネット接続] をクリックして、[ネットワーク接続] をクリックします。3.インターネット接続ファイアウォールを有効にさせたい接続を右クリックし、[プロパティ] を選択します。4.[詳細設定] タブをクリックします。5.[インターネットからのこのコンピュータへのアクセスを制限したり防いだりして、コンピュータとネットワークを保護する] チェックボックスを選択し、次に [OK] ボタンをクリックします。注: ファイアウォールを通過する特定のプログラムおよびサービスの使用を有効にする必要がある場合、[詳細設定] タブの [設定] をクリックし、次に必要なプログラム、プロトコル、サービスを選択します。•ネットワークベースでこの脆弱性が悪用されることを防ぐために、この機能をサポートするコンピュータ上の高度な TCP/IP フィルタリングを有効にします。高度な TCP/IP フィルタリングを有効にし、受信者側が送信を要求していないすべての受信トラフィックをブロックすることができます。TCP/IP フィルタリングの構成方法に関する詳細は、サポート技術情報 309798 をご覧ください。•ネットワークベースでこの脆弱性が悪用されることを防ぐ手助けとなるために、影響を受けるコンピュータ上の IPsec を使用して影響を受けるポートをブロックします。Internet Protocol Security (IPsec) を使用し、ネットワーク通信を保護します。IPsec およびフィルタの適用方法に関する詳細は、サポート技術情報313190 および813878 をご覧ください。Top of section「プラグ アンド プレイの脆弱性」のよく寄せられる質問 - CAN-2005-1983:これはどのような脆弱性ですか?これは、リモートでコードが実行される脆弱性、およびローカルで 特権の昇格 の脆弱性です。 Windows 2000 では、匿名の攻撃者が、リモートでこの脆弱性を悪用しようとする可能性があります。 Windows XP Service Pack 1 では、認証されたユーザーのみが、リモートでこの脆弱性を悪用しようとします。 Window XP Service Pack 2 および Windows Server 2003 では、管理者のみがリモートで影響を受けるコンポーネントにアクセスできます。 そのため、Windows XP Service Pack 2 および Windows Server 2003 では、これは厳密には、ローカルの特権の昇格の脆弱性です。 匿名のユーザーは Windows XP Service Pack 2 および Windows Server 2003 では、リモートで、この脆弱性の悪用しようとすることはできません。攻撃者がこの脆弱性を悪用すると、影響を受けるコンピュータが完全に制御されることになります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。何が原因で起こりますか?プラグ アンド プレイのサービスに未チェックのバッファが含まれるため、この脆弱性が起こります。プラグアンドプレイとは何ですか？プラグ アンド プレイ (PnP) (英語情報) は、オペレーティング システムがコンピュータに新規のハードウェアをインストールした場合、それを検知することができます。 例えば、新しいマウスをコンピュータにインストールした場合、PnP により Windows がそれを検知して、必要なドライバをダウンロードし、Windows が新しいマウスの使用を開始します。この脆弱性により、攻撃者は何を行う可能性がありますか?攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。どのように攻撃者はこの脆弱性を悪用する可能性がありますか?Windows 2000では、匿名の攻撃者が、特別な細工をしたメッセージを作成し、そのメッセージを影響を受けるコンピュータに送信することにより、この脆弱性を悪用する可能性があります。次にメッセージは影響を受けるコンピュータにユーザーの Outlook Web Access セッションのコンテキストでスクリプトを実行させる可能性があります。 これは、認証されたユーザーのみが Windows XP Service Pack 1 でリモートでこれを行なうことが可能です。 Windows XP Service Pack 2 および Windows Server 2003 では、この脆弱性が悪用されるには、ローカルでコンピュータにログオンし、次に特別な細工をしたアプリケーションを実行することが攻撃者にとっての必要条件となります。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?Windows 2000 のコンピュータが、主にこの脆弱性による危険にさらされます。Windows XP Service Pack 1、Windows XP Service Pack 2、および Windows Server 2003 で、この脆弱性が悪用されるには、有効なログオン資格情報を所有することが攻撃者にとっての必要条件となります。 Windows XP Service Pack 1、Windows XP Service Pack 2、および Windows Server 2003 では、匿名のユーザーによりこの脆弱性がリモートで悪用される可能性はありません。この脆弱性がインターネットで悪用される可能性はありますか?はい。Windows 2000 で匿名のユーザーおよび Windows XP Service Pack 1 で認証されたユーザーによって悪用される可能性があります。ファイアウォールによる最善策および標準の既定の構成により、インターネット経由での攻撃からコンピュータを保護することができます。マイクロソフトはどのようにコンピュータを保護するかについての情報を提供しています。ホーム ユーザーの方は、Protect Your PC Web サイト をご覧ください。IT プロフェッショナルは、セキュリティ ガイダンス センター をご覧ください。 Windows XP Service Pack 2 および Windows Server 2003 では、攻撃の対象となる特定のコンピュータが攻撃者によってログオンされて攻撃が行なわれる場合があります。 この脆弱性が悪用されても、攻撃者によりリモートからプログラムがダウンロードされる、または実行されることはありません。この更新プログラムは何を修正しますか?この更新プログラムはプラグ アンド プレイ サービスが割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。 さらに、Windows 2000 では、この更新プログラムは影響を受けるコンピュータに対する匿名のアクセスを制限し、ユーザーは、この機能をリモートでの使用を試行する前に、影響を受けるコンポーネントの認証が必要です。 この変更は、Windows XP Service Pack 2 の既定の設定と一致しています。 この変更は、Windows XP Service Pack 2 の既定の設定と一致しています。このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初にリリースされた際に、この脆弱性が一般に公開されていたことを示す情報を受けていませんでした。このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。Top of sectionTop of sectionTop of sectionセキュリティ更新プログラムに関する情報影響を受けるソフトウェア影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。Windows Server 2003 (すべてのバージョン)必要条件このセキュリティ更新プログラムは、Windows Server 2003 または Windows Server 2003 Service Pack １ が必要です。この修正を含む予定のサービスパックこの問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。インストールに関する情報このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。サポートされているセキュリティ更新プログラムのインストールスイッチスイッチ説明/helpインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartインストールの完了後、再起動しません。/forcerestartインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /overwriteoem確認メッセージを表示せずに OEM ファイルを上書きします。/nobackupアンインストールに必要なファイルのバックアップを作成しません。/forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。/integrate:<完全なパス>このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。/extract:<完全なパス>セットアップを実行せずにファイルを抽出します。/ERエラー レポートの延長を有効にします。/verbose詳細ログを有効にします。 インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。 このスイッチを使用すると、インストールがさらに遅くなる場合があります。注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。適用に関する情報ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。WindowsServer2003-KB899588-x86-JPN /quiet注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB8899588.log ファイルを確認してください。コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows Server 2003 のコマンド プロンプトで次のコマンドを使用してください。WindowsServer2003-KB899588-x86-JPN /norestartSoftware Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Software Update Services の概要Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Windows Server Update Services 製品概要このセキュリティ更新プログラムは Microsoft Update からも入手できます。再起動の必要性このセキュリティの更新プログラムを適用してから、コンピュータを再起動する必要があります。削除に関する情報この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。 Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB899588$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。サポートされている Spuninst.exe スイッチスイッチ説明/helpアンインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartアンインストールの完了後、再起動しません。/forcerestartアンインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。ファイルに関する情報この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。Windows Server 2003,Web Edition、Windows Server 2003,Standard Edition、Windows Srver 2003, Datacenter Edition、Windows Server 2003,Enterprise Edition、Windows Small Business Server 2003、Windows Server 2003,Web Edition with SP1、Windows Server 2003,Standard Edition with SP1、Windows Server 2003,Enterprise Edition with SP1、および Windows Server 2003,Datacenter Edition with SP1:ファイル名バージョン日付時間サイズフォルダumpnpmgr.dll5.2.3790.3602005/6/3011:46123,392rtmgdrumpnpmgr.dll5.2.3790.3602005/6/3011:51123,392rtmqfeumpnpmgr.dll5.2.3790.24772005/6/3011:54137,728sp1gdrumpnpmgr.hp.dll2005/6/3011:543,072sp1gdrumpnpmgr.dll5.2.3790.24772005/6/3012:15128,512sp1qfearpidfix.exe5.2.3790.24772005/6/309:4432,256Windows Server 2003,Enterprise Edition for Itanium-based Systems、Windows Server 2003,Datacenter Edition for Itanium-based Systems、Windows Server 2003,Enterprise Edition with SP1 for Itanium-based Systems、および Windows Server 2003,Datacenter Edition with SP1 for Itanium-based Systems:ファイル名バージョン日付時間サイズCPUフォルダumpnpmgr.dll5.2.3790.3602005/6/3010:06321,024IA64rtmgdrumpnpmgr.dll5.2.3790.3602005/6/3010:06321,024IA64rtmqfeumpnpmgr.dll5.2.3790.24772005/6/3010:06330,240IA64sp1gdrumpnpmgr.dll5.2.3790.24772005/6/3010:06330,240IA64sp1qfearpidfix.exe5.2.3790.24772005/6/3010:0674,752IA64Windows Server 2003,Standard x64 Edition、Windows Server 2003,Enterprise x64 Edition、および Windows Server 2003,Datacenter x64 Edition:ファイル名バージョン日付時間サイズCPUフォルダumpnpmgr.dll5.2.3790.24772005/6/3010:06208,896x64sp1gdrumpnpmgr.dll5.2.3790.24772005/6/3010:06208,896x64sp1qfearpidfix.exe5.2.3790.24772005/6/3010:0643,008x64注:これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE、または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR SP1GDR、または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。Arpidfix.exe は、サポート技術情報 904630 にある問題に対処するために、セキュリティ更新プログラムのインストーラにより使用されます。 このファイルは影響を受けるコンピュータにインストールされていません。更新プログラムが適用されたかどうかを確認する方法•Microsoft Baseline Security Analyzer影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。•ファイルバージョンの確認注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。1.[スタート] をクリックし、次に [検索] をクリックします。 2.[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。 3.[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。 4.ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。 注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。5.[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。 注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。•レジストリキーの確認また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。Windows Server 2003,Web Edition、Windows Server 2003,Standard Edition、Windows Server 2003,Enterprise Edition、Windows Server 2003,Datacenter Edition、Windows Small Business Server 2003、Windows Server 2003,Web Edition with SP1、Windows Server 2003,Standard Edition with SP1、Windows Server 2003,Enterprise Edition with SP1、Windows Server 2003,Datacenter Edition with SP1、Windows Server 2003,Enterprise Edition for Itanium-based Systems、Windows Server 2003,Datacenter Edition for Itanium-based Systems、Windows Server 2003,Enterprise Edition with SP1 for Itanium-based Systems、Windows Server 2003,Datacenter Edition with SP1 for Itanium-based Systems、Windows Server 2003,Standard x64 Edition、Windows Server 2003,Enterprise x64 Edition、および Windows Server 2003,Datacenter x64 Edition:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB899588\Filelist注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 899588 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。Top of sectionWindows XP (すべてのバージョン)必要条件このセキュリティ更新プログラムを適用するには、Microsoft Windows XP Service Pack 1 またはそれ以降のバージョンがインストールされている必要があります。詳細情報は、サポート技術情報 322389 をご覧ください。この修正を含む予定のサービスパックこの問題に対する更新プログラムは今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。インストールに関する情報このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。サポートされているセキュリティ更新プログラムのインストールスイッチスイッチ説明/helpインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartインストールの完了後、再起動しません。/forcerestartインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /overwriteoem確認メッセージを表示せずに OEM ファイルを上書きします。/nobackupアンインストールに必要なファイルのバックアップを作成しません。/forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。/integrate:<完全なパス>このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。/extract:<完全なパス>セットアップを実行せずにファイルを抽出します。/ERエラー レポートの延長を有効にします。/verbose詳細ログを有効にします。 インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。 このスイッチを使用すると、インストールがさらに遅くなる場合があります。注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。適用に関する情報ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows XP のコマンド プロンプトで次のコマンドを使用してください。WindowsXP-KB899588-x86-JPN /quiet注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB899588.log ファイルを確認してください。コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows XP のコマンド プロンプトで次のコマンドを使用してください。WindowsXP-KB899588-x86-JPN /norestartSoftware Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Software Update Services の概要Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Windows Server Update Services 製品概要このセキュリティ更新プログラムは Microsoft Update からも入手できます。再起動の必要性このセキュリティの更新プログラムを適用してから、コンピュータを再起動する必要があります。削除に関する情報この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。 システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。 Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB899588$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。サポートされている Spuninst.exe スイッチスイッチ説明/helpアンインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartアンインストールの完了後、再起動しません。/forcerestartアンインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。ファイルに関する情報この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005、および Windows XP Media Center Edition 2005:ファイル名バージョン日付時間サイズフォルダumpnpmgr.dll5.1.2600.17112005/6/3011:15106,496sp1qfeumpnpmgr.dll5.1.2600.27102005/6/3011:06117,248sp2gdrumpnpmgr.dll5.1.2600.27102005/6/3011:07117,248sp2qfearpidfix.exe5.1.2600.27102005/6/308:5430,720Windows XP Professional x64:ファイル名バージョン日付時間サイズCPUフォルダumpnpmgr.dll5.2.3790.24772005/6/3010:06208,896x64sp1gdrumpnpmgr.dll5.2.3790.24772005/6/3010:06208,896x64sp1qfearpidfix.exe5.2.3790.24772005/6/3010:0643,008x64注:これらのセキュリティ更新プログラムをインストールするとき、コンピュータ上のアップデート対象ファイルのいずれかが、マイクロソフトの修正プログラムによって過去にアップデートされているかどうかがチェックされます。過去に修正プログラムをインストールしてこれらのファイルのいずれかをアップデートしている場合は、RTMQFE、SP1QFE、または SP2QFE ファイルがコンピュータにコピーされます。それ以外の場合は、RTMGDR SP1GDR、または SP2GDR ファイルがコンピュータにコピーされます。セキュリティ更新プログラムにはこれらのファイルのすべてのバリエーションが含まれない場合があります。この動作に関する詳細情報は、サポート技術情報 824994 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。Arpidfix.exe は、サポート技術情報 904630 にある問題に対処するために、セキュリティ更新プログラムのインストーラにより使用されます。 このファイルは影響を受けるコンピュータにインストールされていません。更新プログラムが適用されたかどうかを確認する方法•Microsoft Baseline Security Analyzer影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。•ファイルバージョンの確認注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。1.[スタート] をクリックし、次に [検索] をクリックします。 2.[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。 3.[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。 4.ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。 注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。5.[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。 注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。•レジストリキーの確認また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。Windows XP Home Edition Service Pack 1、Windows XP Professional Service Pack 1、Windows XP Tablet PC Edition、Windows XP Media Center Edition、Windows XP Home Edition Service Pack 2、Windows XP Professional Service Pack 2、Windows XP Tablet PC Edition 2005 および Windows XP Media Center Edition 2005:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB899588\FilelistWindows XP Professional x64 Edition:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP2\KB899588\Filelist注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 899588 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。Top of sectionWindows 2000 (すべてのバージョン)必要条件Windows 2000 に関して、このセキュリティ更新プログラムを適用するには、Service Pack 4 (SP4) がインストールされている必要があります。Small Business Server 2000 にこのセキュリティ更新プログラムを適用するには、Windows 2000 Server Service Pack 4 (SP4) に Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 がインストールされている必要があります。上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関しては、サポートの対象となっていないか、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイト をご覧ください。最新のサービス パックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。この修正を含む予定のサービスパックこの問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。インストールに関する情報このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。サポートされているセキュリティ更新プログラムのインストールスイッチスイッチ説明/helpインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartインストールの完了後、再起動しません。/forcerestartインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /overwriteoem確認メッセージを表示せずに OEM ファイルを上書きします。/nobackupアンインストールに必要なファイルのバックアップを作成しません。/forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。/integrate:<完全なパス>このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。/extract:<完全なパス>セットアップを実行せずにファイルを抽出します。/ERエラー レポートの延長を有効にします。/verbose詳細ログを有効にします。 インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。 このスイッチを使用すると、インストールがさらに遅くなる場合があります。注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次の マイクロソフト TechNet Web サイト をご覧ください。このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。適用に関する情報ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。Windows2000-KB899588-x86-JPN /quiet注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。 これは、エラー メッセージを表示しなくなることも含みます。 管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。 また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB899588.log ファイルを確認してください。コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。Windows2000-KB899588-x86-JPN /norestartSoftware Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Software Update Services の概要Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Windows Server Update Services 製品概要このセキュリティ更新プログラムは Microsoft Update からも入手できます。再起動の必要性このセキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。削除に関する情報この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。 システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。 Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB899588$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。サポートされている Spuninst.exe スイッチスイッチ説明/helpアンインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartアンインストールの完了後、再起動しません。/forcerestartアンインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。ファイルに関する情報この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。Windows 2000 Service Pack 4、および Small Business Server 2000:ファイル名バージョン日付時間サイズumpnpmgr.dll5.00.2195.70572005/6/2823:4589,360更新プログラムが適用されたかどうかを確認する方法•Microsoft Baseline Security Analyzer影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。•ファイルバージョンの確認注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。1.[スタート] をクリックし、次に [検索] をクリックします。 2.[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。 3.[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。 4.ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。 注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。5.[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。 注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。•レジストリキーの確認また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB899588\Filelist注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 899588 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。Top of sectionTop of section謝辞この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。•「プラグ アンド プレイの脆弱性」 (CAN-2005-1983) を報告してくださった ISS X-Force の Neel Mehta 氏•影響を受けるコンポーネントに関連する問題について協力してくださった、Herve Schauer Consultants の Jean-Baptiste Marchand 氏他のセキュリティ更新プログラムの入手先 :他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。•セキュリティ更新プログラムはマイクロソフト ダウンロード センターからダウンロードすることができます。「security_patch」 のキーワード探索によって容易に見つけることができます。 •コンシューマ プラットフォーム用の更新プログラムは、Microsoft Update Web サイトからダウンロードできます。 •本セキュリティ情報及び公開された更新プログラムは、TechNet CD サブスクリプションでも入手可能です。他のセキュリティ情報 :•Microsoft TechNet Security センター では、製品に関するセキュリティ情報を提供しています。 •Software Update Services：http://www.microsoft.com/japan/windows2000/windowsupdate/sus/default.asp•Microsoft Baseline Security Analyzer (MBSA) : http://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx MBSA ツールのセキュリティ更新プログラムの検出に関する制限は http://support.microsoft.com/kb/306460 をご覧ください。 •Microsoft Update : http://update.microsoft.com/microsoftupdate •Windows Update カタログ : http://support.microsoft.com/kb/323166 •Office のアップデート : http://office.microsoft.com/officeupdate/Software Update Services (SUS) :Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows® 2000 や Windows Server™ 2003 ベースのサーバー、ならびに Windows® 2000 Professional や Windows XP Professional を実行するデスクトップ コンピュータへ迅速かつ確実に配布することができます。Software Update Services に関するより詳細な情報は以下をご覧ください:http://www.microsoft.com/japan/windows2000/windowsupdate/sus/Windows Server Update Services (WSUS):Windows Server Update Services (WSUS) を使用することにより、管理者は Windows 2000 オペレーティング システムおよびそれ以降、Office XP およびそれ以降、Windows 2000 およびそれ以降のオペレーティングシステムに対する Exchange Server 2003 および SQL Server 2000 用の最新の重要な更新プログラムおよびセキュリティ更新プログラムを迅速に、かつ確実に適用することができます。Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイト をご覧ください。Windows Server Update Services 製品概要Systems Management Server (SMS) :Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピュータを識別し、エンタープライズ全体で、エンド ユーザーへの中断を最小限にして、これらの更新プログラムの制御された適用を実行することができます。セキュリティ更新プログラムを適用するための SMS 2003 の使用方法に関する詳細情報は SMS 2003 セキュリティ パッチ管理 Web サイトをご覧下さい。SMS 2.0 ユーザーもまた、Software Updates Service Feature Pack を活用して、セキュリティ更新プログラムの適用を支援することができます。SMS に関する情報は SMS の Web サイトをご覧下さい。注 : SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールを活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピュータへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する詳細情報は、こちらの Web サイト (英語情報) をご覧下さい。コンピュータの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS Administration Feature Pack (英語情報) および SMS 2.0 Administration Feature Pack でご利用可能です) は、これらの更新プログラムのインストールに使用することができます。サポート :•セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。マイクロソフト セキュリティ情報センター•その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。マイクロソフト プロダクト サポートへの連絡方法はこちらをご覧ください。•製品のサポート期間の詳細は、マイクロソフト サポート ライフサイクル Web サイトをご参照ください。製品別情報の詳細は、同様にマイクロソフト サポート ライフサイクル Web サイトの 製品を探すからご確認ください。注意: Windows NT 4.0 Workstation は、ライフサイクルを終了しております。詳細につきましては、「よく寄せられる質問」をご確認ください。詳細情報 :•US マイクロソフトセキュリティ情報（MS05-039）http://www.microsoft.com/technet/security/bulletin/ms05-039.mspx•サポート技術情報 （KB） 文書番号 ：899588[MS05-039] プラグ アンド プレイの脆弱性により、リモートでコードが実行され、特権の昇格が行われる更新履歴 :•2005/08/10: このセキュリティ情報ページを公開しました。 本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。ページのトップへ プロファイル (個人情報) の管理 |お問い合わせ先 |TechNet の情報を無料ニュースレターで入手© 2007 Microsoft Corporation. All rights reserved. 使用条件 |商標 |プライバシー |日本での個人情報の取り扱い セキュリティ情報検索RPC の相互認証の脆弱性により、なりすましが行なわれる (917736) (MS06-031)公開日: 2006年6月14日 | 最終更新日: 2006年6月14日概要 :このセキュリティ情報の対象となるユーザー : Microsoft Windows をご使用のお客様脆弱性の影響 : なりすまし最大深刻度 : 警告推奨する対応策 : お客様はセキュリティ更新プログラムの適用を検討してください。含まれる過去のセキュリティ更新プログラム : なし警告 : なしテストしたソフトウェアおよび更新プログラムのダウンロード先 :影響を受けるソフトウェア :PC/ATPC-9800MU•Microsoft Windows 2000 Service Pack 4このマークをクリックして、PC/AT 互換機用または NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。Microsoft Update の利用方法については以下のサイトを参照してください。•Microsoft Update 利用の手順http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx影響を受けないソフトウェア :•Microsoft Windows XP Service Pack 1 および Microsoft Windows XP Service Pack 2•Microsoft Windows XP Professional x64 Edition•Microsoft Windows Server 2003 および Microsoft Windows Server 2003 Service Pack 1•Microsoft Windows Server 2003 for Itanium-based Systems および Microsoft Windows Server 2003 with SP1 for Itanium-based Systems•Microsoft Windows Server 2003 x64 Edition•Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE)、および Microsoft Windows Millennium Edition (Me)上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それより前のバージョンに関してはサポートの対象となっていないため、調査はおこなわれていません。そのため、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧下さい。絵でみるセキュリティ情報 :イラストを交えたセキュリティ情報は次のサイトをご覧ください。http://www.microsoft.com/japan/security/bulletins/MS06-031e.mspxセキュリティ情報 for Mobile :携帯電話、PDA などのモバイルツールからもセキュリティ情報をご覧いただけます。http://www.microsoft.com/japan/support/mobile/bulletin.aspx?secid=MS06-031Top of section詳細要点この更新プログラムは新たに確認され、非公開で報告された脆弱性を解決します。RPC サービスになりすましの脆弱性が存在し、これにより攻撃者は信頼されるネットワーク リソースになりすます可能性があります。この脆弱性については、このセキュリティ情報の「脆弱性の詳細」の欄で説明しています。深刻度および脆弱性識別番号 :脆弱性識別番号脆弱性の影響Windows 2000RPC の相互認証の脆弱性 - CVE-2006-2380なりすまし警告この評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。Top of sectionこのセキュリティ更新プログラムに関するよく寄せられる質問Microsoft Windows 2000 Service Pack 3 の延長されたセキュリティ更新プログラムのサポートは 2005 年 6 月 30 日に終了しました。現在でもこれらのオペレーティングシステムの 1 つを使用している場合、どうしたらよいですか?Windows 2000 Service Pack 3 のライフサイクルは終了しました。今後の脆弱性の影響を受ける可能性を防ぐため、このオペレーティング システムを使用しているお客様は、サポート対象のバージョンに移行することを強く推奨します。Windows 製品のサポート ライフサイクルに関する詳細情報は、マイクロソフト サポート ライフサイクルをご覧下さい。これらのオペレーティングシステムのバージョンについて、延長されたセキュリティ更新プログラムのサポート期間に関する詳細情報は、マイクロソフト製品サポート サービス Web サイトをご覧下さい。これらの製品に関するカスタムサポートが必要なお客様は、担当営業、またはマイクロソフト アカウント チームの担当者、担当テクニカル アカウント マネージャ (TAM)、またはカスタム サポート オプションのマイクロソフト パートナー担当者までご連絡ください。プレミア契約をお持ちでないお客様は、マイクロソフトサポート契約センター （営業時間 9:30-12:00 13:00-19:00 土日祝祭日を除く TEL:0120-17-0196 FAX:03-5388-8253） までお問い合わせください。詳細情報は、Windowsオペレーティング システム FAQ をご覧下さい。Microsoft Baseline Security Analyzer (MBSA) を使用して、この更新プログラムが必要であるかどうかを確認することはできますか?次の表にこのセキュリティ更新プログラムについての MBSA の検出の概要を記載します。ソフトウェアMBSA 1.2.1MBSA 2.0Windows 2000 (SP4)可可MBSA に関する詳細は、MBSA Web サイト をご覧下さい。Microsoft Update および MBSA 2.0 が現在検出しないソフトウェアに関する詳細情報は、サポート技術情報 895660 をご覧ください。Systems Management Server (SMS) を使用して、この累積的な更新プログラムが必要であるかどうかを確認することはできますか?次の表にこのセキュリティ更新プログラムについての SMS の検出の概要を記載します。ソフトウェアSMS 2.0SMS 2003Microsoft Windows 2000 Service Pack 4可可SMS は MBSA 使用して検出します。このため、SMS は MBSA が検出しないソフトウェアに関し、このセキュリティ情報に記載されているものと同じ制限があります。SMS 2.0 に関して、Security Update Inventory Tool が含まれている SMS SUS Feature Pack は、セキュリティ更新プログラムを検出するために SMS により使用されます。SMS SUIT は検出のために MBSA 1.2.1 エンジンを使用します。Security Update Inventory Tool に関する詳細は、次のマイクロソフトの Web サイトをご覧ください。Security Update Inventory Tool の制限に関する詳細情報は、サポート技術情報 306460 をご覧ください。また SMS SUS Feature Pack も Microsoft Office アプリケーションに必要な更新プログラムを検出するための Microsoft Office Inventory Tool が含まれています。SMS 2003 に関して、SMS 2003 Inventory Tool for Microsoft Updates は、Microsoft Update により提供されるセキュリティ更新プログラムおよび Windows Server Update Services よりサポートされるセキュリティ更新プログラムを検出するために、SMS により使用されます。SMS 2003 Inventory Tool for Microsoft Updates に関する詳細は、次の Web サイト をご覧ください。また SMS 2003 も Microsoft Office Inventory Tool を使用して Microsoft Office アプリケーションに必要な更新プログラムを検出することができます。SMS に関する情報は SMS の Web サイトをご覧ください。Top of section脆弱性の詳細 RPC の相互認証の脆弱性 - CVE-2006-2380:RPC が相互認証を処理する方法になりすましの脆弱性が存在します。この脆弱性により、攻撃者は有効であるように見える悪意のある RPC サーバーにユーザーを接続させようとする可能性があります。「RPC の相互認証の脆弱性」の問題を緩和する要素 - CVE-2006-2380:•攻撃者は、悪意のある RPC サーバーにユーザーを強制的に訪問させることはできません。Top of section「RPC の相互認証の脆弱性」の回避策 - CVE-2006-2380:マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。•ネットワークベースでのこの脆弱性の悪用に対する保護の手助けを行なうために、IPSec を使用してコンピュータの識別を確認するInternet Protocol Security (IPSec) を使用し、ネットワーク通信を保護します。IPSec およびフィルタの適用方法に関する詳細は、マイクロソフト サポート技術情報 313190 および 813878 をご覧ください。Top of section「RPC の相互認証の脆弱性」のよく寄せられる質問 - CVE-2006-2380:どのようなことが起こる可能性がありますか?これはなりすましの脆弱性で、相互認証オプションと SSL を使用して RPC クライアントとして動作しているカスタム RPC アプリケーションに影響を及ぼします。 この脆弱性で、攻撃者により有効な RPC サーバーのなりすましが行なわれる可能性があります。何が原因で起こりますか?Secure Socket Layer (SSL) で相互認証を活用している間、影響を受ける製品が正しく RPC サーバーの識別を検証しないため、この脆弱性が起こります。相互認証とは何ですか？クライアントとサーバー コンピュータの両方がデータを交換する前に識別を検証するために資格情報を交換します。この脆弱性により、攻撃者は何を行う可能性がありますか?この脆弱性で、攻撃者により有効なサービスのなりすましが行なわれる可能性があります。どのような人物によりこの脆弱性が悪用される可能性がありますか?まず、ユーザーに Secure Sockets Layer (SSL) を使用する相互認証を必要とするリソースに接続させることが攻撃者にとっての必要条件となります。 次に攻撃者は有効な RPC サーバーのなりすましを行なう可能性があります。攻撃者は、RPC サーバーにユーザーを強制的に訪問させることはできません。どのように攻撃者はこの脆弱性を悪用する可能性がありますか?攻撃者はユーザーに有効なサービスのなりすましを行なうよう構成されている RPC サーバーに接続させることにより、この脆弱性を悪用しようとする可能性があります。主にどのようなコンピュータがこの脆弱性による危険にさらされますか?ワークステーションおよびサーバーが、この脆弱性により危険にさらされます。この脆弱性がインターネットで悪用される可能性はありますか?はい。攻撃者によりインターネットでこの脆弱性が悪用される可能性があります。ファイアウォールの最善策および標準の既定の構成により、インターネット経由での攻撃からコンピュータを保護する手助けをすることができます。マイクロソフトはどのようにコンピュータを保護するかについての情報を提供しています。ホーム ユーザーの方は、Protect Your PC Web サイトをご覧ください。IT プロフェッショナルは、TechNet セキュリティ センターをご覧ください。この更新プログラムはどのように問題を修正しますか?この更新プログラムは RPC が相互認証を処理する方法を変更することにより、この脆弱性を排除します。このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。Top of sectionTop of sectionTop of sectionセキュリティ更新プログラムに関する情報影響を受けるソフトウェア影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。Windows 2000 (すべてのバージョン)必要条件Windows 2000 に関して、このセキュリティ更新プログラムを適用するには、Service Pack 4 (SP4) がインストールされている必要があります。Small Business Server 2000 にこのセキュリティ更新プログラムを適用するには、Windows 2000 Server Service Pack 4 (SP4) に Small Business Server 2000 Service Pack 1a (SP1a) または Small Business Server 2000 がインストールされている必要があります。上記のソフトウェアのテストを行い、この脆弱性による影響を評価しました。それ以前のバージョンに関しては、サポートの対象となっていないか、この脆弱性による影響は不明です。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。最新のサービス パックの入手方法に関する詳細情報は、サポート技術情報 260910 をご覧ください。この修正を含む予定のサービスパックこの問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。インストールに関する情報このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。サポートされているセキュリティ更新プログラムのインストールスイッチスイッチ説明/helpインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartインストールの完了後、再起動しません。/forcerestartインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /overwriteoem確認メッセージを表示せずに OEM ファイルを上書きします。/nobackupアンインストールに必要なファイルのバックアップを作成しません。/forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。/integrate:<完全なパス>このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。/extract:<完全なパス>セットアップを実行せずにファイルを抽出します。/ERエラー レポートの延長を有効にします。/verbose詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。注: これらのスイッチを 1 つのコマンドに組み込むことができます。旧バージョンとの互換性のため、このセキュリティ更新プログラムは、セットアップ プログラムの以前のバージョンによって使用されるセットアップ スイッチもサポートしています。サポートされるインストール スイッチに関する詳細は、サポート技術情報 262841 をご覧ください。Update.exe インストーラに関する詳細情報は、次のマイクロソフト TechNet Web サイトをご覧ください。このセキュリティ情報で使用されている用語 （修正プログラムなど） に関しては、サポート技術情報 824684 をご覧ください。適用に関する情報ユーザーの操作なしでセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。Windows2000-KB917736-x86-JPN /quiet注: /quiet スイッチを使用すると、すべてのメッセージが表示されなくなります。これは、エラー メッセージを表示しなくなることも含みます。管理者は /quiet スイッチを使用する場合、インストールが正常に完了したことを確認するためのサポートされている方法の 1 つを使用してください。また、管理者はこのスイッチを使用する場合、エラー メッセージについて KB917736.log ファイルを確認してください。コンピュータを強制的に再起動せずにセキュリティ更新プログラムをインストールするためには、Windows 2000 Service Pack 4 のコマンド プロンプトで次のコマンドを使用してください。Windows2000-KB917736-x86-JPN /norestartSoftware Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Microsoft Software Update Services (SUS)Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイトをご覧ください。Windows Server Update Services 製品概要このセキュリティ更新プログラムは Microsoft Update からも入手できます。再起動の必要性セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。削除に関する情報この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB917736$\Spuninst フォルダにあります。このユーティリティは次のセットアップ スイッチをサポートします。サポートされている Spuninst.exe スイッチスイッチ説明/helpアンインストール メッセージの一覧を表示します。セットアップ モード /passive無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共に ダイアログ ボックスが表示されます。/quietQUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンド モードと同じです。しかし、ステータスあるいは、エラー メッセージは表示されません。再起動オプション /norestartアンインストールの完了後、再起動しません。/forcerestartアンインストール後、再起動します。/warnrestart[:<秒数>]必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。/promptrestart再起動が必要なときに確認メッセージを表示します。特別なオプション /forceappscloseシャットダウン時に他のプログラムを強制終了します。/log:<完全なパス>ログ ファイルを <完全なパス> に作成します。ファイルに関する情報この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。Windows 2000 Service Pack 4 および Small Business Server 2000:ファイル名バージョン日付時間サイズrpcrt4.dll5.0.2195.70852006/4/1310:43437,008更新プログラムが適用されたかどうかを確認する方法•Microsoft Baseline Security Analyzer影響を受けるコンピュータにセキュリティ更新プログラムがインストールされていることを確認するためには、Microsoft Baseline Security Analyzer (MBSA) ツールを使用してください。管理者は、一般的なセキュリティ上誤った構成とともに、不足しているセキュリティ更新プログラムについて、ローカルコンピュータおよびリモート コンピュータを Microsoft Baseline Security Analyzer (MBSA) を使ってスキャンすることができます。MBSA に関する追加情報は、Microsoft Baseline Security Analyzer の Web サイトをご覧ください。•ファイルバージョンの確認注: Microsoft Windows にはいくつかのバージョンがあるため、次のステップは使用中のコンピュータにより異なる場合があります。その場合、製品の説明書をご覧ください。1.[スタート] をクリックし、次に [検索] をクリックします。2.[検索結果] のウィンドウの [検索コンパニオン] の下の [ファイルとフォルダすべて] をクリックします。3.[ファイル名のすべてまたは一部] のボックスで、適切なファイル情報の表からファイル名を入力し、次に [検索] をクリックします。4.ファイルの一覧で、適切なファイル情報の表からファイル名を右クリックし、次に [プロパティ] をクリックします。注: インストールされているオペレーティングシステムまたはプログラムのバージョンにより、ファイル情報の表に記載されているファイルで、インストールされないものがある場合もあります。5.[バージョン情報] タブで、適切なファイル情報の表に記載されているバージョンと比較し、コンピュータにインストールされているファイルのバージョンを確認します。注: ファイルのバージョン以外の属性はインストール中に変更される場合があります。そのほかのファイルの属性をファイル情報の表の情報と比較することは、更新プログラムが正しくインストールされたことを確認する方法としてサポートされていません。また、ファイル名がインストール中に変更される場合があります。ファイルまたはバージョンの情報が存在しない場合、その他の方法によって更新プログラムが正しくインストールされたことを確認してください。•レジストリキーの確認また、次のレジストリ キーを調べることにより、このセキュリティ更新プログラムがインストールしたファイルを確認することもできます。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB917736\Filelist注: このレジストリ キーには、インストールされるファイルの完全な一覧が含まれない場合があります。また、管理者または OEM メーカーによって 917736 のセキュリティ更新プログラムを Windows インストール ソース ファイルに統合またはスリップストリーム化されている場合、このレジストリ キーが適切に作成されない場合があります。Top of sectionTop of section謝辞この問題を連絡し、顧客の保護に協力して下さった下記の方に対し、マイクロソフトは深い謝意を表します。•「RPC の相互認証の脆弱性」(CVE-2006-2380) を報告してくださった Symantec の Michael Colson 氏。他のセキュリティ更新プログラムの入手先 :他のセキュリティ問題を解決する更新プログラムは以下のサイトから入手できます。•セキュリティ更新プログラムはマイクロソフト ダウンロード センターからダウンロードすることができます。「security_patch」 のキーワード探索によって容易に見つけることができます。•コンシューマ プラットフォーム用の更新プログラムは、Microsoft Update Web サイトからダウンロードできます。•本セキュリティ情報及び公開された更新プログラムは、TechNet CD サブスクリプションでも入手可能です。他のセキュリティ情報 :•Microsoft TechNet Security センター では、製品に関するセキュリティ情報を提供しています。•Software Update Services：http://www.microsoft.com/japan/windowsserversystem/sus/susoverview.mspx•Microsoft Baseline Security Analyzer (MBSA) : http://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx MBSA ツールのセキュリティ更新プログラムの検出に関する制限は http://support.microsoft.com/kb/306460 をご覧ください。•Microsoft Update : http://update.microsoft.com/microsoftupdate•Windows Update カタログ : http://support.microsoft.com/kb/323166•Windows Update : http://windowsupdate.microsoft.com•Office のアップデート : http://office.microsoft.com/officeupdate/Software Update Services (SUS) :Microsoft Software Update Services (SUS) は、最新の重要な更新プログラムを適用し、Windows ベースのシステムを最新の状態に維持するプロセスを大幅に簡素化する目的で開発されました。SUS により、重要な更新プログラムを Windows 2000 や Windows Server 2003 ベースのサーバー、ならびに Windows 2000 Professional や Windows XP Professional を実行するデスクトップ コンピュータへ迅速かつ確実に配布することができます。Software Update Services に関するより詳細な情報は以下をご覧ください:http://www.microsoft.com/japan/windows2000/windowsupdate/sus/Windows Server Update Services (WSUS):Windows Server Update Services (WSUS) を使用することにより、管理者は Windows 2000 オペレーティング システムおよびそれ以降、Office XP およびそれ以降、Windows 2000 およびそれ以降のオペレーティングシステムに対する Exchange Server 2003 および SQL Server 2000 用の最新の重要な更新プログラムおよびセキュリティ更新プログラムを迅速に、かつ確実に適用することができます。Windows Server Update Services でこのセキュリティ更新プログラムを適用する方法に関する情報は、次のマイクロソフトの Web サイト をご覧ください。Windows Server Update Services 製品概要Systems Management Server (SMS) :Microsoft Systems Management Server (SMS) は更新プログラムを管理するための、構成可能なエンタープライズ ソリューションを提供します。SMS により、管理者はセキュリティ更新プログラムを必要とする Windows ベースのコンピュータを識別し、エンタープライズ全体で、エンド ユーザーへの中断を最小限にして、これらの更新プログラムの制御された適用を実行することができます。セキュリティ更新プログラムを適用するための SMS 2003 の使用方法に関する詳細情報は SMS 2003 セキュリティ パッチ管理 Web サイトをご覧下さい。SMS 2.0 ユーザーもまた、Software Updates Service Feature Pack を活用して、セキュリティ更新プログラムの適用を支援することができます。SMS に関する情報は SMS の Web サイトをご覧下さい。注 : SMS は Microsoft Baseline Security Analyzer および Microsoft Office 検出ツールおよび Enterprise Scan Tool を活用してセキュリティ情報で提供された更新プログラムの検出と適用について広範なサポートを提供します。これらのツールにより検出されないソフトウェアの更新プログラムもあります。管理者は、特定のコンピュータへの更新プログラムを対象とし、これらの場合に SMS のインベントリ機能を使用することができます。この手順に関する詳細情報は、こちらの Web サイト (英語情報) をご覧下さい。コンピュータの再起動後、管理者権限を必要とするセキュリティ更新プログラムもあります。管理者は、SMS 2.0 Administration Feature Pack の上位権利での展開ツール (SMS Administration Feature Pack (英語情報) および SMS 2.0 Administration Feature Pack でご利用可能です) は、これらの更新プログラムのインストールに使用することができます。サポート :•セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。マイクロソフト セキュリティ情報センター•その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。マイクロソフト プロダクト サポートへの連絡方法はこちらをご覧ください。•製品のサポート期間の詳細は、マイクロソフト サポート ライフサイクル Web サイトをご参照ください。製品別情報の詳細は、同様にマイクロソフト サポート ライフサイクル Web サイトの 製品を探すからご確認ください。詳細情報 :•US マイクロソフトセキュリティ情報（MS06-031）http://www.microsoft.com/technet/security/bulletin/MS06-031.mspx•サポート技術情報 （KB） 文書番号 ：917736[MS06-031] RPC の相互認証の脆弱性により、なりすましが行われる更新履歴 :•2006/06/14: このセキュリティ情報ページを公開しました。本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。ページのトップへ プロファイル (個人情報) の管理 |お問い合わせ先 |TechNet の情報を無料ニュースレターで入手© 2007 Microsoft Corporation. All rights reserved. 使用条件 |商標 |プライバシー |日本での個人情報の取り扱い [ 267] 【フォトレポート】新成人らが裸でずぶ濡れ! 冷水を浴び身を清める“寒中禊”が神田明神で行なわれる! ●なぜ “ちゃんねる” が平仮名? アイネックスから 「2ちゃんねるファンコントローラー」 が登場! (2007年2月8日) ●Vista発売まであと2日! アキバのショップではどんなイベントを実施する？ (2007年1月27日) 神田明神にて“だいこく祭”が今日と明日の2日間行なわれている。“だいこく祭”とは、だいこく様に扮した神職が、成人式を迎える参拝者の頭上に小槌を振り身を清める行事のこと。その一環として本日10時より、男性はふんどし、女性は白装束をまとい、冷水を浴び身を清める“寒中禊（みそぎ）”が行なわれた。 “寒中禊”は、昭和30年代より“寒中がまん会”としてはじまった神田明神の恒例行事。神事ということを重視して平成16年から“寒中禊”という名称に変更された。厳寒の中、大きな氷柱が3本入った禊場の中で冷水を浴びる心身鍛錬の荒行で、毎年新成人を中心に高校生から七十歳、さらに外国人も参加している。今年は新成人5名を含む、計28名が参加した(残念ながら今年は外国人の参加者はいなかった)。 裸になった参加者たちはまず、社殿前にて修祓(しゅばつ)と、大祓詞奏上(おおはらいしそうじょう)を行なう。つまり、お祓いとお祈りのこと 境内を駆け足で1周したあと、禊場へやってきた参加者たち。この後、冷水を浴びる“身滌ぎ(みそぎ)”を行なうのだが…… おっかなびっくり冷水を浴びる参加者たち。やはり冷たのだろう、次第にブルブル震える人や、極端に動きが鈍くなる人が出てきた 慣れてきたのか、冷水をバシャバシャと体に叩きつける新成人たち。水しぶきがカメラにまで飛んでくる。ちなみに、後ろで仁王立ちしているのは、道彦(みちひこ)と呼ばれる先導役の宮司 変わって今度は白装束をまとった女性が禊場に入る。恐る恐る冷水を桶に汲むのだが、水が冷たいのか次第に顔がこわばっていく さすがはベテラン、「わが生涯に一片の悔いなし!」と言わんばかりの堂々たる雄姿。顔に苦痛を浮かべることもなく、淡々と行水を繰り返すその姿からは、寒さをまるで感じない。ある意味、若者よりも若者らしかった それを見つめる女性陣。寒中禊終了後にインタビューしたところ「冷水を浴びている時は気合のせいか、あまり寒くなかった。浴びた後、次の順番を待っている時が凍そうでつらかった」とのこと。なるほど、どうりで顔に血の気がないわけだ 一切悲鳴を上げることなく、黙々と冷水を浴びる。これを乗り越えることで、精神的に彼女たちも成長していくことだろう “寒中禊”の後は、大黒様に扮した神職が境内に登場し、参拝者の頭上に、小槌をひと振りする姿が見られた。なお、明日の14日は“四條流庖丁儀式”が行なわれる予定だ。平安時代がはじまりの日本料理の伝統を今に受け継ぐ由緒正しい四條流。その装束姿で古式に則った儀式は一見の価値あり。もちろん明日も大黒様が登場するので、神田明神だけで味わえる福神の祭りを味わいたい人は、訪れるといいだろう。 15時からは大黒様ご尊像の前で“だいこく祭”が執り行われる。期間中は、開運招福の福笹守りが授与される 神田明神でファッションイベントが！衣装を“ビッダーズ”でチャリティーオークションに！ 2004-10-15 週刊アスキー「仮想報道」ウェブログ版。編集部との話し合いで、週刊アスキーの原稿は発売後、次の金曜日以降に公開することになっています。つまり、実際に書いたのは公開日の2週間ほど前です。 ホリエモン逮捕をめぐって数多くの意見が出たが、意外に見逃されていることもある。在米の弁護士が、目からウロコが落ちるような指摘をしている。 ライブドアのポータルサイトは、「ヤフーの後追い」などと言われているが、少なくともブログについては、ヤフーに勝っていた。ヤフーがブログを提供し始 めたのはずっと後のことだし、いまヤフーのサイトで「ブログ」と検索しても、トップに出てくるのはライブドア・ブログである。 ブログ・サービス提供者としてホリエモンは貢献したばかりではない。ブログに話題も提供し続けた。逮捕までされて話題を提供したわけで、皮肉な言い方をすれば、文字通り「身を賭して」日本のブログ文化に貢献したとも言えるだろう。 グレーゾーンを突き続けた堀江氏の行動は、専門家たちにも知的刺激を与えた。多くの専門家がブログで意見を述べている。ホリエモンの逮捕によってとくに知的刺激を掻きたてられたのは、前回取り上げたような公認会計士とともに弁護士らしい。 法律の専門家たちは、「法律の定めがないのに人を裁いてはならない」ということを、当然のルールとして暮らしている。ライブドアのやったことの何が犯罪 にあたるのかをはっきり知っておかなければ仕事にも差し支える。彼らにとって、ライブドアの事件は他人事ではないわけだ。 ２号前の本誌で、「ともかく検察に逮捕されたのだから悪い」とメディアは言い始めたのではないか、と書いた。弁護士たちのブログをあれこれ読んで、ます ますそう思った。というのは、数多くの弁護士たちが、「報道されているところからすると、いったいどこが犯罪になるのかわからない」と書いており、メディア 「［メディアで］目に付くのは、エモーショナルな形容詞ばかりである。悪質な錬金術師に始まり、マネー市場主義、金儲け主義に天罰があたったかのような記 述しかない。問題は、株式市場で資金を調達したり、Ｍ＆Ａを繰り返すことではなく、コンプライアンス（法令遵守）のシステムが、ライブドアには欠けている のではないか、ということであり、その開示基準がどうなっていて、それにどう反したかということであろう。事実の分析的な報道をせず、主要なマスコミがす べて最初から違法、悪と決め付けてかかって書いて、その偏見を助長するような形容詞を多用している様は、気持ちが悪い。アメリカの報道なら、こういった金 太郎飴のような報道姿勢にはならないということは、確かだろう」 この弁護士は、シカゴの法律事務所で働いているとのことで、日米の違いについても触れており、『アメリカの風景 シカゴの法律事務所から』と題されたこのブログは、こんどの事件について書いている弁護士ブログのなかで、もっともおもしろかった。 この弁護士は、「ライブドア問題と民主主義」という１月24日のブログ記事で、強制捜査でライブドアのサーバーが押収されたが、「サーバーに保存されて いる全く第三者の電子メールの内容も全部見れるということではないか？」と問題提起している。やみくもに捜査が行なわれれば、通信の秘密の侵害で憲法違反 だ。ライブドアに関するメールと、第三者が利用するウェブメールの内容とは分けなければならない。「こういうことこそ、マスコミがきちっと主張して捜査機 関に対するけん制をすべきところではないのか。一緒になってライブドアたたきをやるだけではなく、このような広範囲になされた、それもインターネットポー タル企業に対する捜索に対し、一定の歯止めをかけるべきなのは、マスコミとしての責務だと思う」。 令状があれば、メールの押収はできるが、ライブドアの個人メールがどう扱われているのかはたしかに問題にすべきことだろう（こうしたことを言っているメ ディアがあるか、ネットで検索してみたら、見つかったのは、当のライフドアのニュースサイトに掲載されているパブリック・ジャーナリストのオピニオン記事 「権利の侵害の始まりというのは、誰もが疑問に思わないところから始まるものである」と弁護士は書いているが、被疑者のメールもろとも個人 また、この弁護士は、こうしたことも指摘している。 捜査の着手によって、あっという間にライブドアは、株が下がり、会社の存立さえ危うくなった。ライブ ドアだけではなくて、東京証券取引所は取引停止になり、海外の証券市場の株価まで影響を受けた。ライブドア株の影響はたちまち世界におよんだ。 ライブドア はそんなに大会社だったのかと驚いた人も多かったはずだが、「そこまでのインパクトのある行動をとるのであれば、検察側にも、それなりの説明責任がでてく るのではないか」。 検察の十分な説明がないので、マスコミはあいまいな情報をもとにエモーショナルな報道をし、何が何だかわからないまま悪いことをし この弁護士は、「ライブドア側の弁護士が一切でてこないのも、一方的な論調に輪をかけている気がする」とも書いている。アメリカでは、こうした場合、ラ イブドア側の弁護士が出てきて、偏った報道に反論するのだそうだ。日本でそうならないのは、弁護士が取り調べに立会うことを認められていないからではない か、という。「朝から晩まで、検察や警察で、自分ひとりだけで取り調べを受けて、自白を迫られる。今まで普通の生活を送ってきた人にはかなりの精神的な重圧であり、そ のことを思うだけで、もう投げ出してしまおうと思う部分もあるのではないか。例えば、隣に弁護士がいて、言いたくないことは言わずともよいとされ、その助 言を受けながら取り調べを続けるなら、まだやっていけるだろう。自殺せずとも、はっきりさせていこうという気持ちも出てくるかもしれない。アメリカでは、 日本では取り調べにおいて弁護士の立会権が認められていない、ということを言うと、信じられないという表情をされて、いつも情けない思いをする」。 ホリエモンは自己主張ができるのだろうが、もっと気の弱い被疑者だっている。 アメリカでは、「ミランダ・ルール」と呼ばれるこの弁護士立ち会い手続きが 守られていなければ、「どんな凶悪犯でも手続き違反で無罪」。 しかし、日本では、「強大な権限をもつ検察に対し、被疑者側にとっては、それを防ぐなんの防 御の手段もなく、取り調べに対する弁護士の同席も認められていない。この国では、捜査機関に目をつけられれば、もうお終いなのであろうか」。 ライブドア事件について、報道することがなくなってきたテレビは、取調室の間取りや拘置所の食事の内容まで取り上げ始めた。せっかく取り調べの様子に関心が集まっているのなら、この弁護士の言うようなことにも触れるべきだ。 米軍兵士による事件が起こるたびに、アメリカ側が容疑者を日本の警察に引き渡すかどうかが問題になる。日本のメディアは、「容疑者を引き渡さない米軍は ひどい」みたいな報道をするが、アメリカが引き渡しをためらうのは、日本では弁護士を立ち会わさせず、非民主的な取調べをしていると見ていることもある。 警察は、自白を取りにくくなるので弁護士の同席を認めたがらないが、取り調べで追いつめられ、やってもいない犯罪の自白までさせられたり、自殺に追いこ まれるということは実際に起こっている。さらに、そのせいで報道が感情的なものになっているというのであれば、報道被害が社会問題になっているときだけに こんどの事件をきっかけに弁護士のブログをいろいろ見てみたが、驚くほどいっぱいある。しかも、「ひょっとしたら弁護士って、けっこうヒマ？」という「疑 惑」が湧くほど、熱心に議論している。まあ、ヒマなはずはないと思うけれど、起こったばかりの事件について、ほかの業種の人も交えて議論できるブログは、 ●目からウロコの在米の弁護士ブログ『アメリカの風景 シカゴの法律事務所から』。事件発覚早々に、「まだまだこれから新しい事実関係が明らかになるかもしれないの で、今の段階では何とも言えないのだが、もし、ライブドア側に有能な弁護士が担当し、徹底的に法廷で争うということになれば、結構、面白い事件だと思う」 はライブドアのファンではありませんし、個人的には、適法かどうかは別として同社の戦略が妥当かといわれれば首を傾げる」と書きながらも、「『社会が石を 投げるから、罰(刑罰・行政罰)を与えていい』のなら、法律とかはいらない」という立場から、前回取り上げた公認会計士の磯崎哲也氏などとブログ間で議論 ●ライブドアのこんどの事件によって、株の暴落などで損害を受けた人々の集団訴訟の動きが始まっている。ITJ法律事務所が、先着２００名限定で第一陣の訴訟の呼びかけをしている。 しばらく日本に出張していて、ブログの更新もできていなかったのだけど、トラックバックをいただき、ライブドア関連で書いたいくつかの私のブログ記事が、今週号の週刊アスキーの歌田明弘氏の「仮想報道」というコラムで取り上げられていることを知った。 » この国のルール、裁くのはマスコミ？ トラックバック あんなこと、こんなこと。どんなこと？ 粉飾決算やインサイダー取引をしたのであれば企業として問題外。きちんと裁き、けじめをつけて欲しい。だが、黒であると誰が決めるのだ？ さすが金メダルを獲る人は違いますね！荒川静香選手のあの冷静さが他の選手とは違っていましたね！めったにミスをしないロシアの女王スルツカヤですら転倒してしまうというプレッシャ [続きを読む] 逮捕されたライブドア前社長の堀江氏を評価する理由として、「既存の体制、しがらみに果敢に挑戦した」「若い世代に希望を与えた」などが挙げられているようですが、この何年かは楽 [続きを読む] アメリカでは、刑罰を重くし過ぎたりすることによるover deterrent(過剰抑止)ということがオープンに議論されるのですが、日本ではいったん｢悪い｣というレッテルを貼れば何をしてもいいという雰囲気を感じてしまうことがあります。 個人的には、｢適切な水準｣あるいは｢バランスのとれた｣抑止力のあり方ということが、オープンに議論されるようになって欲しいと願っています。 ライブドア問題について、私にはよくわからないことが多いのですが、お書きになっているこの記事について、大変感銘しました。 セガ、「三国志大戦」等のアーケードタイトルを出展2007年は本格進出の年、台湾アーケード市場に異変あり バンダイナムコゲームス、PS3「ガンダム無双」「新機動戦記ガンダムW」など登場する新メカ、キャラ、ゲームモードを公開 使って試してみました! ゲームグッズ研究所PS3、Ver1.51の変化をチェック! 「Edy」関連も検証microSDカードをPSPに使える変換アダプタを試す スクウェア・エニックス、DS「ファイナルファンタジーXII レヴァナント・ウイング」DS Lite本体を同梱した数量限定パッケージを発売 バンダイナムコゲームス、PSP「テイルズ オブ デスティニー2」あのキャラクタも参戦!? 闘技場の詳細を公開 セガ、PS3用コントローラ「バーチャスティック ハイグレード」操作不能になる不具合が見つかり販売を中止【19:25 追記】 カプコン、PSP「モンスターハンターポータブル 2nd」全国大会「モンスターハンターフェスタ」開催決定 コーエーネット、ゲームソフトレンタル事業「RentaNet」トライアルを2月末で終了。本格稼動は当面凍結 週刊オンラインゲームアップデートレポートバレンタインイベント真っ盛りホワイトデーとの連続形式や節分とミックスするイベントも ベクター、MMORPG「Ars Magna 〜封印の大地〜」オープンβテスト開始。経験値などが増えるキャンペーンを実施 3月ホール稼動の最新パチスロ機「リオパラダイス」を収録テクモ、PS2「楽勝! パチスロ宣言5 リオパラダイス」 ELEVEN-UPとコーエー、WIN「真・三國無双BB」春節アップデートを実施。爆竹エモーションなど登場 HORI、「リアルアーケードPro」シリーズ用オプションリストパッドとラバーシートのプレオーダーを開始 GMO Games、WIN「アニス&フリッキー」ランダムでアイテムがもらえるバレンタインイベントを実施 ささきむつみ&中澤工が贈る学園純愛アドベンチャーイエティ、PS2「Myself ; Yourself」 ミヤビックス、和風のデザインを取り入れたDS Lite用ケース「PDAIR アルミケース for ニンテンドーDS Lite + みやび」 コーエー、PSP「三國志VIII」発売日を3月21日に前倒し本体とポーチを同梱した特別パッケージも発売 数千人規模の戦闘をフル3Dで描く戦略&戦術シミュレーションセガ、WIN「メディーバル2: トータルウォー 日本語版」 スパイク、PS2「喧嘩番長2 〜フルスロットル〜」Webで遊べる「喧嘩番長2 〜クラシック〜」を公開 カプコン、WIN「モンスターハンターフロンティア オンライン」WEBマガジン「モンハンフロンティアFAN」を公開 バンプレスト、「AOU2007アミューズメント・エキスポ」出展情報公開「キン肉マン マッスルグランプリ2」のゲーム大会など開催 バンダイネットワークス、Xbox 360「ブルードラゴン」のZIPPOやマグカップなどの関連グッズを発売 【Electronic Entertainment Expo 2006 現地レポート】 Microsoftブースレポート Xbox 360特別編〜会期中に行なわれたデモプレイ、ミニインタビューを総まとめ Part.2〜 会期：5月10日〜12日(現地時間) 会場：Los Angeles Convention Center 「ブースレポート Xbox 360特別編 Part.1」に引き続き、こちらではxbox360「Mass Effect」、「Viva Pinata」、「Riot Act」イベントの内容をお届けしよう。 ● Bioware 「Mass Effect」TPS式の戦闘など斬新な要素満載のハイクオリティRPG ゲームの解説を細かに伝えてくれたBiowareプロデューサーのCasey Hudson氏 斬新な特徴を数多く持つ「Mass Effect」のデモプレイインタビューの模様をお伝えしていこう。Biowareは、過去に「Jade Empire」や「Star Wars: Knights of the Old Republic」を開発してきたメーカーだ。Biowareが“最大のスケール”を目指して開発中のRPGタイトルが「Mass Effect」である。 解説はプロデューサーのCasey Hudson氏である。本作は全宇宙をステージにする自由度の高い作品。宇宙船で旅するクルーが主人公だ。コマンダーと呼ばれる主人公ことクルーは、細かなカスタマイズが可能で男性でも女性でも作成でき自由度が高い。物語の舞台は最大のスケールということで銀河系である。非常に輝かしい発展を遂げた未来ながら、暗い過去を持つ超大な世界が舞台だ。 デモプレイの模様は宇宙ステーションのような、未来的な建造物の中から始まった。奇妙な外見をした異星人や、私たちが見慣れている人間が自然に行き来している。建物の中は薄暗く、赤や緑、青といった装飾的な光に照らされている。光と闇の演出が非常に美しく、次世代の見せ方を感じる。 NPCらしき異星人との会話を開始。この会話の途中には選択肢が出現、選択肢は、異星人にお金を渡して言うことを聞かせるか、穏やかに話して説得するか、もしくは脅かすか。このいずれの選択を選んでも、シナリオはそれを反映して変化していくという。従来のRPGでは、選択肢があっても正解のひとつを選ぶ結果になることも多いのだが、非常にインタラクティブなRPGだ。 続いて地球人と同様の姿をした人間との会話。ここでは、グラフィックの“眼”に関して解説された。NPCの眼は、会話の最中もまばたきはおろか、黒目の部分が左右に泳いだり、視線をはずしたり、目を細めたりと、非常にライブ感に満ちている。眼の動きが心理的な面を反映して再現されると、リアリティは格段に高まるということを感じた。眼だけでなく、肌の質感や表情など、クオリティは圧倒的に高い。美しいグラフィックが売りのタイトルであっても、現実世界にある汚れや、3Dグラフィック的には不自然になりがちな肌の染みや凹凸がナチュラルに、かつ、見て感じとれるように作られている。これ以上の文章表現は難しいが、筆写的にワンランク上の質感だと感じた。 銀河系が舞台である本作は、もちろん宇宙空間だけでなく惑星に降りていくこともできる。惑星に降りた場面に画面が変わると、宇宙船から乗り出していったのかビークルに乗って惑星を走っている場面が映し出された。これはムービーではなく、惑星を自由に運転していた。ちなみに、主人公同様、ビークルもまた多彩なカスタマイズが可能ということだ。 解説はシナリオ面に移る。この世界には、かつて素晴らしい繁栄があったのだが、機械によって破壊された。そしてそれは今も、5万年ごとに繰り返されているという。その破滅の循環を止めるのが主旨なのだという。中心となるメインシナリオの中に、惑星ごとに異なるシナリオが設けられており、それによってメインシナリオは拡張され、膨らみ、明確になっていく。さらに主人公の選ぶ選択肢や、移動していく惑星によってシナリオは変化していく。非常に壮大かつ、自由度が高いRPGであることが感じられる。 続いてはRPGには欠かせない戦闘の模様。戦闘は主人公を含め3人のグループで構成されており、TPSタイトルのような画面でシューティング形式に行なわれる。TPSやシューティング形式という言葉がピンとこない場合は、FPSのプレイ模様を浮かべてもらうと分かりやすい。先に進んでいくと敵らしき異星人のグループがビームガンのような武器で攻撃をしかけてきた。すると、グループの仲間が自動的に応戦。「Mass Effect」の戦闘は、戦闘と移動の切り替わりがなくシームレスに行なわれる。 プレーヤーが操作するキャラクタは、主人公だけでなく、仲間に切り替えることも可能。また、仲間には人型のシンボルマークを使って移動する位置を指定して、まだ進んでいない道の先へと進ませている場面も見られた。仲間に所定の位置へと移動するよう指示し、敵を取り囲んだり、支援をさせたりと、戦略的な使い方ができる。さらに、主人公には超人類的な能力が備わっており、その能力もまた戦略的な使い方をするものが多く用意されているということだ。 発売時期は今年の冬を考えており、現在ももちろん鋭意開発中。開発スタッフの数は、Biowareがこれまでに関わってきたどのタイトルよりも多く、最大の人数で作りこんでいるということだ。 【スクリーンショット】 □「Bioware」のページ http://www.bioware.com/ ● Rare「Viva Pinata（邦題：あつまれ! ピニャータ）」Xbox 360初のスローライフタイトル 映像出展のみのタイトルでありながら、Microsoftブースにて注目を集めていたのがこの「Viva Pinata」だ。デモプレイインタビューにはMicrosoft Game StudiosからエグゼクティブプロデューサーのJim Veevaert氏、開発を行なうRareからは、デザインディレクターのGregg Mayles氏が参加した。 2003年より開発が開始されていたという「Viva Pinata」。コンセプトはRareから出されているもので、Microsoft Game Studiosはこの時点、つまりRareから本作のコンセプトを許諾したところから、家族向けのエンターテイメントを提供していくことを方向性のひとつとして決定したということだ。本作はその第1弾になる。 身振り手振りを交えて熱のこもった解説をしたMicrosoft Game StudiosエグゼクティブプロデューサーのJim Veevaert氏 こちらは開発を担当しているRareデザインディレクターのGregg Mayles氏 デモプレイの画面は非常に牧歌的な風景から始まった。緑豊かな牧場のような景色の中に、カラフルな馬のヌイグルミのような外見をした奇妙な生き物が歩き回る。一面の芝生には、花や木が生い茂り、木によってはりんごが実っている。非常にのどかでおだやかな雰囲気。オブジェクトはリアルな描写ではなく、幼児向けのテレビ番組などを彷彿とさせる。 画面の場所はガーデンと呼ばれており、Viva Pinataというタイトルと同名の島の一角。前述に紹介したガーデンの画面は、プレーヤーが実際に15時間から20時間ほどガーデンを作り上げた状態でありあるという。本作のプレイ開始当初は、何もない地面だけの風景からスタートする。地面の土を掘り返すと芋虫のような虫が土中から現われる、虫が現われると、その虫を食べようとスズメが近寄ってくる……。このように何かに対してアクションを起こすと、なんらかの影響が起こって世界が変わっていく。そうして自分だけのオリジナルピニャータ島を作り上げていくゲームのようだ。 画面を見るとピニャータの“ホースタシオ”が、りんごの樹に近づいたりしつつ、歩き回っていた。Jim Veevaert氏によると、このピニャータは今、好物のりんごが近くにあり、川があり、草があり、とても幸福な状態だということだ。ピニャータたちが快適に暮らせるよう景色を作り上げていくのは、本作の楽しみ方のひとつになるだろう。 Viva Pinataのメイン画面ガーデンの模様。主人公にあたるキャラクタはおらず、画面上にももちろん表示されない。この画面でカーソルを画面内にあわせてアクションを起こしていく。下段の写真右は夜の場面。この世界には残念ながら季節はないとのこと ピニャータのお尻のあたりには、小さなタグがつけられており、このタグで個別にピニャータを認識できるようだ。このタグには名前だけでなく、そのピニャータがどこの世界に住んでいたかなどの履歴も確認できるようだ。ここでいう世界とは、Xbox Liveを通じてやりとりする他プレーヤーのピニャータ島のことで、Jim氏は、ピニャータをいろいろと友人に贈ってプレゼントしているということだ。 毎日ピニャータ島の手入れを行ない、成長を見守り楽しんでいくというのが基本となりそうな本作だが、日々のこまめな手入れが行なえないという場合には、ゲーム内の通貨でヘルパーを雇うことができる。ヘルパーはプレーヤーの代わりに庭仕事や世界の手入れをしてくれるということだ。 ぬいぐるみがそのまま生きて動いているような、かわいらしい外見のピニャータだが、中にはプレーヤーにとって喜ばしくないものもいる。そうしたピニャータは、例えば、生まれたばかりの卵を食べてしまったりするのである。このようなピニャータは、直接的にガーデンから追い出すことはできず、プレーヤーの手で飼いならしていく。飼いならす方法はピニャータによって試行錯誤していくことになるようだが、飼いならすことに成功した悪いピニャータは、悪事を行なわない優しい性格になる。プレーヤーにとっては手が掛かった分、愛着のあるピニャータになりそうだ。 こちらは悪意のあるピニャーナ。卵を食べてしまったりと悪事を働いてプレーヤーを困らせる。写真右は、このピニャーナが飼いならされて善良になったもの。毒々しい赤と黒から、白、茶、紫のカラーに変化し、目つきも穏やかになっている ピニャータはカスタマイズ可能で、Jim氏は、デモプレイ画面のピニャータの歯や、ヒゲ、ヘアスタイル、そしてバックパックをアクセサリーとして装着させているという。これらアクセサリーもまたXbox Liveで友人にプレゼントすることができる。 ここで、画面の景色は暗転。時間が経過して夜になったのだ。花が閉じ、昼に歩き回っていたピニャータたちも姿を消している。一見寂しい夜の世界だが、夜にしか現われないピニャータもいるということだ。 ピニャータは永久に生き続けるわけではなく、長い時間がたつと死んでしまう。死んでしまったピニャータは人形が壊れるようにバラバラになってしまうのだが、ガーデンの外で再生する。再生したピニャータは野生の状態で、野生のピニャータはカラフルな色合いではなく、白黒になっているのでパッと見て判別がつく。また、壊れたピニャータの残骸からはキャンディが出現、芋虫などの生き物がキャンディを食べることでも野生のピニャータが誕生する。 画面が変わり、なにかのミニゲームのような画面が映し出された。このミニゲームの結果は、ピニャータや生き物がカップルとなって新しい生命を生む成功の鍵を握っている。ここでは見事芋虫のカップルが誕生したようで、芋虫のカップルはハートマークを飛ばしていた。この状態はロマンス状態と呼ばれ、ロマンスダンスを踊って卵を産む。産まれた卵は、ゲーム内で売ってお金に変えることもできるし、他のアクセサリーやピニャータ同様にXbox Liveで友人に贈ることもできるということだ。Xbox Liveでやりとりができるものが非常に多い。 写真左はピニャーナがロマンス状態になるかどうかの鍵を握るというミニゲーム。見事成功すると写真中央のように家にカップルが入っていく。写真左は“ロマンスダンス”。この後に卵が産まれる のどかな世界で、自分だけの世界やピニャータとの暮らしを楽しむ育成型スローライフタイトル。だが、日本とは少し赴きの異なるシビアさ、生命の誕生や終わり、そして食物連鎖し新たな生命につながっていく、そうした面を含んでいるのが特徴的だ。 何よりも大きいのは、Xbox Liveのオンラインをふんだんに活用している点だ。ピニャータのタグには、友人間を移り住んできた履歴が残る。また、ピニャータをはじめ、様々なアクセサリーがやりとり可能だ。そして、クリスマス時期など、現実世界の特別なイベント時期には、その時期にあったオリジナルのピニャータが配信されるとのこと。Jim氏は、これまでのXbox 360タイトルにはなかった、「何も操作せずに眺めているだけでも成長が楽しいタイトルだ」と語り、インタビューを終了した。 ピニャーナ以外にもキャラクタが登場。写真左と中央は、プレーヤーとピニャーナにとって危険な人物で、病気になってしまったピニャーナの元に現われて壊してしまう。写真左は、お金を払って雇うことでガーデンの手入れをしてくれる“ヘルパー” ● Real Time Worlds「CRACKDOWN（邦題：ライオットアクト）」GTAのデイビッド・ジョーンズ作品 左がReal Time WorldsのプロデューサーPhil Wilson氏、右がアシスタントプロデューサーのGareth Noyce氏 「CRACKDOWN（邦題：ライオットアクト）」は、「グランド・セフト・オート」クリエイターのデイビッド・ジョーンズ氏が手がけた3Dアクションとしてファン注目のタイトルだ。この「CRACKDOWN」のデモプレイインタビューには、Real Time WorldsのプロデューサーPhil Wilson氏、アシスタントプロデューサーのGareth Noyce氏が参加している。 本作は、コンセプトとしてプレーヤーの自由なゲーム体験を重要視している。つまり、ミッションを行なうか、街のどこに行くのか、そしてどのように行動するのか。そうした体験の全てをプレーヤーが自由に構築するのである。このあたりのコンセプトはGTAとほぼ同様であり、デイビッド・ジョーンズ氏が最も大切にするポイントなのだと感じられる。 「CRACKDOWN」の舞台は、ギャングがはびこる犯罪都市パシフィックシティ。これもまたGTA同様に聞こえるが、はびこり具合はその比ではない。警察の手に負えない状況とPhil Wilson氏からは解説されたのだが、街を歩く人は、一般市民の姿のほうが少ないほどで、ほとんどがギャングだと思っていいほどだ。主人公はアメリカンコミック的な人物で、一言で言えば正義の味方。超人的な能力を持ち、銃を扱ってギャングと戦う。 主人公に気づくと間髪入れずに発砲してくるギャングたち。主人公も銃を構えて応戦するのだが、銃を構えた状態では、ギャングの体にダーツの的のようなマークが複数表示された。これはターゲットマークというシステムで、手や足、頭などに表示される。足に当てれば転倒して動けなくなり、ヘッドショットをすれば最も効果的に敵を倒すことができるというものだ。正義のヒーローらしく、銃を持っている手だけを狙って武器を落とさせるというプレイができる。逆に自由なプレイということで極悪非道なキャラクタを演じたいときには、執拗にヘッドショットを狙い続けるのもありなのだろう。 主人公には5つのスキルがある。機敏さ、ドライビング、爆発、体力、射撃だ。このスキルを伸ばしていくことで、普通の人間ではできないような能力を発揮する。スキルを伸ばすために必要になるポイントは、プレーヤーの行動によって手に入る。 ここでプレイ中のGareth Noyce氏はおもむろに停車している車に銃口を向けた。すると、ターゲットマークが車のタイヤや、ガソリンの供給口といった箇所に出現。ガソリンの供給口に発砲すると、車が爆発炎上。周囲の車にも引火したようで、ハリウッド映画のような大爆発が巻き起こった。ちなみに周辺にいた一般市民もギャングも、一度に吹き飛んでしまった。 ミッションを進めていくと3台の特別な車が手に入るということで、ここからは車の紹介に入る。まず一台目は、黒いカラーに金のホイールが強面な印象のコルベットカー。ハイウェイらしき道の対向車線側を逆走していくと、対向車が次々に跳ね飛ばされていった。この車はぶつか� |