windows update（JPEG 処理 (GDI+)）について

質問

9月に公表されたMS04-028について今更ながら困っています。
KB833987は9月の段階で既にあてていたのですが、officeについてはまだ別のものをあてる必要がある事に最近気がつきました。（KB873374（検索ツール）は最近実行しました）
1.自分の事なのによく解らなくてお恥ずかしいのですが、『execel2003,word2003がPCに入っている＝ms office2003=KB838905をDL』という認識で合ってますでしょうか？
2.win-updateはその都度行っているのですが、office-updateはした事がありません。DLサイトからいきなりKB838905だけをあてる事は可能なのでしょうか？（office-updateで下準備が必要？）
3.また、clientとfullfileの2種類ある様ですが、単純に、製品オリジナルのCDROMが無いのでfullfileを・・という感じでいいのでしょうか？

それと、実はこれが一番の悩みのタネなのですが、IE6 SP1用修正ファイルのKB833989。
これはwin-updateの際に表示された事がなく、よって当然インストールされていないのですが、今回色々調べていくうちにその存在を知りました。 833989のDLサイトを見てもXPは対象OSになっていない様子ですが、全てのWINDOWSユーザーに関係するとの記事も目にし、どうしたものかと悩んでいます。
4.KB833989は私の環境（XP SP1,）には必要の無いものなのでしょうか？
必要無いとなると、XP SP1上のIE6には特に何も対策しなくて良いのでしょうか？
IEのバージョンは6.0で、更新バージョンの所にSP1とあります。
XP SP2は当分インストールする予定はありません。
沢山質問してしまい恐縮ですが、調べれば調べるほど解らなくなってしまいまして・・。　よろしくお願い致します。

回答No.2

noname#40123 · ベストアンサー

＞やはりＤＬサイトではなく、office-updateのサイトで最初から検出した方が懸命なのでしょうか・・。（わけのわからないままあまり色々DLしたくなかったので修正プログラムだけを・・と考えてしまったのですが）

OfficeUpdateについては、修正プログラムしかダウンロード・インストールしません。
は、別にダウンロードする必要があります。
訳のわからないままダウロードしたくないと言うのであれば、ダウンロード時にインストールしようとしてい修正プログラムについて説明してますので確認してください。
また、Microsoft側のコンピュータであなたの使っているパソコンに入っているOfficeツールの中で
どの修正が必要か全部調べてくれますので、それを入れれば問題は発生しにくいでしょう。

また、それに出てくる修正は、重要な修正を指定していますので、WindowsUpdateとは違います。

＞優先度の高い更新プログラムの確認は0になっています。
その下の修正プログラム等はどうなのでしょうか？
その内容を判断して、入れるか入れないかは自分でしてください。

＞XPの場合はIE6については特に修正プログラムをあてる必要は無いという事は、KB833987で兼ねているのでしょうか？

XPの場合、InternetExplorer6.0しか使用出来ないようになっています。
そのために、兼用ではなく、別の修正が必要なのです。
WinXP専用の修正プログラムの番号「KB833987」で出ているのはそのためです。

ところが、Win98 Win98SE WinMe Win2000には、IE5.0やIE5.5を使えますので、
IE6.0を使っているWin98 Win98SE WinMe Win2000には「KB833989」という番号で出したIE6.0を修正するための修正プログラムを入れないと、危険だと言うことです。

お礼

再度の回答ありがとうございました。
丁寧に説明して頂いているのに、なかなか理解出来ずに何度も読み返してしまいました、、
officeに関しては、おっしゃる通りどんな修正が必要かをツールで調べてもらうのが私には一番良いみたいですね。素直にoffice-updateのサイトからDLしようと思いました。

KB833989についても詳しい説明をありがとうございました。
KB833987が入っていれば大丈夫という事が解って安心はしたのですが、987と989を両方あてたという人がいたので（検索中に）不安になった次第です。（読み違いかもしれませんが^^;）

回答No.1

noname#40123

1.自分の事なのによく解らなくてお恥ずかしいのですが、『execel2003,word2003がPCに入っている＝ms office2003=KB838905をDL』という認識で合ってますでしょうか？
2.win-updateはその都度行っているのですが、office-updateはした事がありません。DLサイトからいきなりKB838905だけをあてる事は可能なのでしょうか？（office-updateで下準備が必要？）

まずは、今現在のOfficeに必要な修正プログラムのうちどれを入れるべきか確認する必要があります。
というのは、Officeのシリーズもよりますが、SP-1からSP-3まで出ていて、それぞれのシリーズによって入れる修正プログラムが違います。
それを適用しないと入らないプログラムもありますので
必ず確認してください。

MicrosoftOfficeダウンロードページ
http://office.microsoft.com/ja-jp/officeupdate/default.aspx

「Office のアップデート」の下の「アップデートの確認」をクリックして必要な修正プログラムをダウンロードしてインストールしてください。

絵でみるセキュリティ情報
MS04-028 : Windows の重要な更新
JPEG 処理 (GDI+) のバッファ オーバーランにより、コードが実行される (833987)
http://www.microsoft.com/japan/security/security_bulletins/MS04-028e.asp

JPEG 処理 (GDI+) のバッファ オーバーランにより、コードが実行される (833987) (MS04-028)
http://www.microsoft.com/japan/technet/security/bulletin/ms04-028.asp

JPEG 処理 (GDI+) のセキュリティ更新プログラムでコンピュータを更新する方法
http://www.microsoft.com/japan/security/bulletins/200409_jpeg_tool.mspx

2004 年 9 月リリースの JPEG 処理 (GDI+) のセキュリティ更新プログラム
http://www.microsoft.com/japan/security/bulletins/200409_jpeg.mspx

のページも確認してください。

また、WindowsUpdateのページにアクセスしてください。
それで更新の方で「（推奨）」と書かれていない方をクリックしてアクセスしてみてください。

それは、SP-2以外で修正するべきWindowsOSの修正プログラムの一覧が出てきますのでそれらを確認してください。

＞4.KB833989は私の環境（XP SP1,）には必要の無いものなのでしょうか？
必要無いとなると、XP SP1上のIE6には特に何も対策しなくて良いのでしょうか？

それは関係ありません。
MS04-028の修正プログラムの中で、WinXP以外のIE6.0ユーザー向けの修正プログラムと言うことです。
別の、MS04-028の修正プログラムで入れていない修正プログラムや、
以前の修正されていない箇所へ、修正プログラムを入れればよいことです。

補足

回答ありがとうございます。

>Officeのシリーズもよりますが、SP-1からSP-3まで出ていて
実はこれも様々なサイトの説明を読みながら解らないなぁと思っていた事なのですが、SP1等の情報はどうやって調べられるのでしょうか？
試しにEXCEL2003を立ち上げてヘルプのバージョン情報を見てみたのですが、Microsoft Office Excel2003、Microsoft Office Personal Edition 2003の一部　等と書いてあるもののよく解らなかったのです。
やはりＤＬサイトではなく、office-updateのサイトで最初から検出した方が懸命なのでしょうか・・。（わけのわからないままあまり色々DLしたくなかったので修正プログラムだけを・・と考えてしまったのですが）

沢山サイトのご紹介頂いてありがとうございます。
ただ、実はこの4つのサイトは既に確認済みでした。
それでもよく解らなかったのでこちらに投稿した次第です、、、

また、win-updateですが、推奨と書かれていない方というのは、カスタムインストールの事でしょうか？
updateの際は通常こちらををクリックしてアクセスしているのですが、今現在は優先度の高い更新プログラムの確認は0になっています。

KB833989ですが、これは入れなくて良いのですね。聞いてよかったです。スッキリしました。
ちなみに、XPの場合はIE6については特に修正プログラムをあてる必要は無いという事は、KB833987で兼ねているのでしょうか？