2008/8月のMicrosoft Update後のAccess 2003 SP3 環境でSecunia PSI RC-3 がInsecureと表示


SNAPVIEW.EXE バージョン 11.0.8146.0 を Insecure としてパッチを当てろといってくるんですが、いったいどのバージョンにしろと?

このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)

Microsoft Access Snapshot Viewer が影響を受けるソフトウェアの一覧にあるのに、更新プログラムが利用できないのはなぜですか ?
現在、更新プログラムの作成に取り組んでおり、完成次第公開する予定です。更新プログラムが利用可能になった時点で、このセキュリティ情報を更新します。影響を受けていると思われるお客様は、このセキュリティ情報の「Snapshot Viewer の任意のファイルのダウンロードの脆弱性 - CVE-2008-2463」を確認してください。


Access 2000 のすべてのサポートされているエディション:

ファイル名 バージョン 日付 時間 サイズ
snapview.exe 10.0.4622.0 2002/10/24 11:44 59,976
snapview.ocx 11.0.8228.0 2008/7/12 13:35 136,200



Access 2002 のすべてのサポートされているエディション:

ファイル名 バージョン 日付 時間 サイズ
SNAPVIEW.OCX 11.0.8228.0 2008/7/22 21:15 136,200



Access 2003 のすべてのサポートされているエディション:

ファイル名 バージョン 日付 時間 サイズ
SNAPVIEW.OCX_1041 11.0.8228.0 2008/7/12 13:35 136,200
マイクロソフト セキュリティ情報 MS08-041 - 緊急 Microsoft Access Snapshot Viewer の ActiveX コントロールの脆弱性により、リモートでコードが実行される (955617)

C:\Program Files\Common Files\Microsoft Shared\Snapshot Viewerフォルダの
SNAPVIEW.EXE は バージョン 11.0.8164.0 作成日付 2007年4月19日、13:54:38
SNAPVIEW.OCX は バージョン 11.0.8228.0 作成日付 2008年7月12日、13:35:42
SNAPVIEW.OCX_1041 は MSOCache にあるのみです。
KillBitも解除していないので、Snapshot Viewer の欠陥は未解決ということで、このまま様子見っと。