WIndows Updateの更新(KB901017) について

質問

先ほどWIndows Updateで9つほど更新をしましたが、
その中に、
「Windows XP 用セキュリティ更新プログラム (KB901017) 」：コラボレーション データ オブジェクト (CDO) を使用している Windows ベースのシステムを攻撃者がリモートから侵害して、そのシステムを制御できるセキュリティ問題が発見されました。この更新プログラムをインストールすると、お使いのコンピュータを保護できます。
このソフトウェア更新プログラムは、コントロール パネルの [プログラムの追加と削除] から削除できます。

というものもありました。

自分のパソコンが コラボレーション データ オブジェクト (CDO) を使用しているかどうかわかりません。
もし、コラボレーション データ オブジェクト (CDO) 使用していなかったら、削除した方が良いのでしょうか。

コラボレーション データ オブジェクト (CDO) を使用しているかどうか調べる方法と、この更新した「Windows XP 用セキュリティ更新プログラム (KB901017) 」を削除した方が良いのかどうか、2点についてご教授の程、お願いいたします。

これから、仕事のため出かけますが夜帰って来てから参考にさせていただきたいと思います。宜しく！

回答No.2

noname#40123 · ベストアンサー

発行番号に相違があったので見つけられなかったのですが、次の修正のことかと思います。

Microsoft Collaboration Data Objects の脆弱性により、リモートでコードが実行される (907245) (MS05-048)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-048.mspx

それで、更新が必要なのかを調べるためのツールがあるそうです。

上記アドレスの詳細の下の「このセキュリティ更新プログラムに関するよく寄せられる質問」をクリックしてください。
「Microsoft Baseline Security Analyzer (MBSA)」というツールを使うと、インストールが必要なのかチェックできるようですので
その付近の、文言を参照にして、そのツールについても導入することを勧めます。

お礼

yoshi-tohokさん、大いに参考になりました。
実は、
Microsoft 絵で見るセキュリティ情報
http://www.microsoft.com/japan/security/bulletins/default.mspx
の「今月公開されたセキュリティ情報」の中に
MS05-048 Windows および Exchange の重要な更新 (907245) があるのに、
Windows Updateの9項目にそれが含まれていなくて疑問だったのですが…
ご紹介いただいた
Microsoft Collaboration Data Objects の脆弱性により、リモートでコードが実行される (907245)(MS05-048)
http://www.microsoft.com/japan/technet/security/bulletin/ms05-048.mspx
によると…
『テストしたソフトウェアおよび更新プログラムのダウンロード先 :影響を受けるソフトウェア 』に
私のMicrosoft Windows XP Service Pack 1 も含まれており、そこから
Windows XP 用セキュリティ更新プログラム (KB901017）へと移行していきました。
つまり、二つは関連しているようですね…
絵で見るセキュリティ情報と、Updateの更新内容に違いがあったので不思議でしたが、なんとなくわかりました。

更新はこのまま削除しません！
詳細なご説明、本当に参考になりました、ありがとうございました。
仕事で帰りが遅くなり、お返事遅れたことをお詫び申し上げます。

回答No.1

ann_dv

Windows Update でインストールされたのでしたら、少なくとも脆弱性のあるCDOが検出されているはずです。
この機能をユーザが使用しているかどうかに関わらず、攻撃者は脆弱性のあるコンピュータを乗っ取る事が可能になってしまいますので、明らかにこの更新が原因でシステムが不安定になってしまった等のトラブルが発生していない限りはアンインストールせずにそのまま使用する事をお勧めします。

参考URL：

http://www.microsoft.com/japan/msdn/exchange/exchange2000/IntroCDOExch2K.asp

お礼

ann_dvさん、ありがとうございます。
ann_dvさんのおっしゃる通り…でした。

yoshi-tohokさんにご紹介いただいたサイトで確認しました。
このまま、アンインストールせず使用いたします。
ありがとうございました。