From Friday, April 19th (11:00 PM CDT) through Saturday, April 20th (2:00 PM CDT), 2024, ni.com will undergo system upgrades that may result in temporary service interruption.

We appreciate your patience as we improve our online experience.

NI Q2 2013セキュリティアップデートについて

使用ソフトウェア: NI Installers>>Installer Framework
使用ソフトウェア・バージョン: 1.1
使用ソフトウェア・バージョンに特化: N/A
二次のソフトウェア: N/A

問題:
NI Q2 2013セキュリティアップデートをシステムにインストールする必要があるとの通知を受けました。セキュリティの脆弱性を排除するには、どのような対応が必要ですか。

この技術サポートデータベースは、英語、スペイン語、フランス語、ドイツ語、韓国語、日本語、または中国語でご覧いただけます。

解決策:
NIでは、この脆弱性を解決する複数のパッチを用意いたしました。 National Instrumentsは、必要なパッチでシステムを更新されることを強く推奨いたします。

メモ: 市販のウィルスまたはマルウェア対策製品を使用しても、脆弱性の回避は保証されません。

手元のシステムを更新する

次のいずれかの方法により、必要なパッチでシステムを更新します。

NI更新サービスがインストールされているシステム: WindowsのスタートメニューからNI更新サービスを起動してください。 NI更新サービスが推奨するすべてのNIセキュリティアップデートをダウンロードし、インストールしてください。メモ: 2.0より古いバージョンのNI更新サービスがインストールされているシステムでは、NI更新サービスを更新しないとセキュリティアップデートは表示されません。
オフラインのシステムまたはNI更新サービスがインストールされていないシステム: NI更新サービスがインストールされていないシステムにNI Q2 2013セキュリティアップデートを適用する方法を参照し、表示される手順に従ってNI Security Update Tool Q2 2013をダウンロードし、インストールしてください。この更新ツールが推奨するパッチをインストールしてください。メモ: パッチのインストール後に、2013年8月より前にリリースされたNIソフトウェアを追加でインストールした場合は、更新ツール（NI Security Update Tool Q2 2013）を再度実行することが推奨されます。

メモ: セキュリティポリシーにより、NI ActiveXコントロールがMicrosoft Internet ExplorerまたはMicrosoft Office上で一切実行しないように設定されているシステムでは、脆弱性は存在しません。しかし、NIではパッチをインストールすることを推奨します。

デプロイされたシステムを更新する

NIソフトウェアコンポーネントを含むアプリケーション配布を作成した場合は、エンドユーザのシステムにも脆弱性が存在する可能性があります。脆弱性のあるコンポーネントがシステムにインストールされている可能性があることをエンドユーザに通知し、NIセキュリティアップデートQ2 2013のインストールを勧めるか、更新済みの配布を提供することが推奨されます。配布の更新方法については、デプロイされたシステムおよび配布用インストーラにNI Q2 2013セキュリティアップデートを適用する方法を参照してください。

背景

National Instrumentsソフトウェア製品にインストールされたNI ActiveXコンポーネントの一部で、セキュリティの脆弱性が発見されています。これらのコンポーネントは、Microsoft Internet ExplorerおよびMicrosoft Officeを介した攻撃に対して脆弱性があります。これらの脆弱性の詳細については、以下の記事を参照してください。

パッチの詳細

NIは、この問題を排除するためのパッチを複数提供しています。これらのパッチは、Microsoft Windowsオペレーティングシステム上のすべてのNIアプリケーションソフトウェアおよびNIデバイスドライバに対して適用する必要があります。下記のように、インストールする必要のあるパッチを特定するにはNIが提供するツールを使用してください。

各パッチには、標準のMicrosoft「kill bit」レジストリキーを使用してMicrosoft Internet ExplorerおよびMicrosoft Officeで脆弱性のあるNI ActiveXコンポーネントを無効にする機能が含まれています。詳細については、Microsoftの「Kill Bit」がNI ActiveXコンポーネントに与える影響についてを参照してください。 NI ActiveXコンポーネントの代替も各パッチに含まれています。パッチは以下のとおりです。

NIセキュリティアップデート67L8K7QW（一般セキュリティパッチQ2 2013） - ほとんどのNIソフトウェアに共通するNI ActiveXコンポーネントの用NIセキュリティアップデートをまとめたものです。このパッチは、大多数のシステムに必要です。 NIセキュリティアップデート67L8K7QWには、以下の更新が含まれています。
LabWindows/CVIヘルプ用NIセキュリティアップデート67L8ECQW - このパッチは、LabWindows™/CVI開発環境がインストールされているシステムに必要です。
Lookout 6.5用NIセキュリティアップデート67L8J3QW - このパッチは、Lookout 6.5がインストールされているシステムに必要です。
Lookout 6.6用NIセキュリティアップデート67L8J3QW - このパッチは、Lookout 6.6がインストールされているシステムに必要です。
Lookout 6.7用NIセキュリティアップデート67L8J3QW - このパッチは、Lookout 6.7がインストールされているシステムに必要です。

パッチのダウンロード場所

報告日時: 05/24/2013
最終更新日: 08/27/2013
ドキュメントＩＤ: 67L8N7QW

Other Support Options

Ask the NI Community

Collaborate with other users in our discussion forums

Search the NI Community for a solution

Request Support from an Engineer

A valid service agreement may be required, and support options vary by country.

Open a service request

Purchase or renew support services