セキュリティ情報 MS13-072/MS13-073 – 繰り返し適用を求められる現象について


2013 年 9 月 11 日にリリースしましたセキュリティ情報 MS13-072 Microsoft Office の脆弱性により、リモートでコードが実行される (2845537), MS13-073 Microsoft Excel の脆弱性により、リモートでコードが実行される (2858300) で提供されている一部のセキュリティ更新プログラムにおいて、セキュリティ更新プログラムをインストール後も、繰り返しインストールを求められる現象が報告されています。

現在、弊社では本問題を認識しており調査を進めています。インストールが必要なセキュリティ更新プログラムを検出するロジックに問題があることがわかっており、数日以内に修正を完了することを予定しています。 

<9/14 更新> 米国時間 9 月 13 日に、本問題の修正が完了しました。修正は、インストールが必要なセキュリティ更新プログラムを検出するロジックのみを修正しており、セキュリティ更新プログラム自体への変更はありません。 すでに一度セキュリティ更新プログラムをインストールしたお客様においては、追加で必要な作業はありません。詳細は、「お客様におけるアクション」 をご覧ください。 (補足: お客様の環境に修正の反映が行われていない場合は、反映に時間がかかっていることが考えられます。しばらくたってから改めて確認してください。)

 

なお、一度セキュリティ更新プログラムをインストールした場合は、正しくセキュリティ更新プログラムは適用されており、脆弱性より保護されている状態です。本問題により、再度、セキュリティ更新プログラムを適用するよう求められても、再度インストールを行う必要はありません。

 

現象

セキュリティ情報 MS13-072 Microsoft Office の脆弱性により、リモートでコードが実行される (2845537), MS13-073 Microsoft Excel の脆弱性により、リモートでコードが実行される (2858300) で提供されている一部のセキュリティ更新プログラムにおいて、セキュリティ更新プログラムをインストール後も、繰り返しインストールを求められる。

 

MS13-072

KB2760411
KB2767913
  

MS13-073

KB2760583

KB2760588

KB2760590

KB2810048

 

環境

Microsoft Office 2007 Service Pack 3

Microsoft Office 互換機能パック Service Pack 3

 

<9/13 追記>

Microsoft Office 2010 Service Pack 1

Microsoft Office 2010 Service Pack 2

Microsoft Excel Viewer 

Microsoft Office 2003 Service Pack 3

 

お客様におけるアクション <9/13 追記> <9/14 更新>

1. セキュリティ更新プログラムのインストールが成功していることをご確認ください。

更新プログラムが正しくインストールされたか確認する方法

 

2. セキュリティ更新プログラムのインストールが成功して場合は、脆弱性より保護されている状態です。本問題により、再度、セキュリティ更新プログラムをインストールするよう求められても、再度インストールを行う必要はありません。

再度、インストールを求められても、無視していただくか、あるいは、以下の手順で、非表示にしてください。非表示にするとインストールを求められなくなります。

Windows Vista のWindows Update で更新プログラムが検出された場合に、更新プログラムを非表示に設定することでインストール対象から除外する方法

ヒント: インストールしないWindows 7 の更新プログラムを非表示にする

Windows 8 更新プログラムのインストールに関する問題のトラブルシューティング

 

なお、Microsoft Update 上の設定を変更することで、当問題は解消する予定です。この作業は、数日以内に完了する予定です。

<9/14 更新>

米国時間 9 月 13 日に、本問題の修正が完了しました。これにより、お客様においては、セキュリティ更新プログラムを再度インストールするよう求められることはありません。修正は、インストールが必要なセキュリティ更新プログラムを検出するロジックのみを修正しており、セキュリティ更新プログラム自体への変更はありません。

すでに一度セキュリティ更新プログラムのインストールに成功したお客様においては、追加で必要な作業はありません。更新プログラムのインストールが成功しているかについては、手順 1 を参照してご確認ください。 (補足: お客様の環境に修正の反映が行われていない場合は、反映に時間がかかっていることが考えられます。しばらくたってから改めて確認してください。)

 

 

サポート技術情報

本問題については、既知の問題として、サポート技術情報に掲載を行っています。併せてご参照ください。

(現在英語版のみ更新されています。日本語版のサポート技術情報は、翻訳が行われ次第更新します)

 

MS13-072: Description of the security update for 2007 Office system (MSO): September 10, 2013

http://support.microsoft.com/kb/2760411

  

MS13-073: Description of the security update for Microsoft Office Excel 2007: September 10, 2013

http://support.microsoft.com/kb/2760583

 

MS13-073: Description of the security update for Microsoft Excel 2007 (xlconv-x-none.msp): September 10, 2013

http://support.microsoft.com/kb/2760588

 

<9/13 追記> 

MS13-072: Description of the security update for Microsoft Office 2010: September 10, 2013  

 
 
MS13-073: Description of the security update for Microsoft Office Excel
Viewer 2007: September 10, 2013
 
 
MS13-073: Description of the security update for Microsoft Excel 2003:
September 10, 2013