2004年2月20付けの記事で報告した不具合について、マイクロソフトは修正プログラムを公開し、適用対象環境を追加した。不具合は、MS04-004（Internet Explorer 用の累積的なセキュリティ修正プログラム）の修正プログラムを適用すると、ユーザー認証用の情報（ユーザー名とパスワード）を含むURLをパラメータに持つXMLHTTP呼び出しがシンタックス・エラーを発生するというものである。

　この不具合の影響は、Microsoft XML（MSXML）2.5／2.6／3.0／4.0に及ぶとされていたが、これまではMSXML 3.0向けの修正プログラムしか提供されていなかった。

　今回、これまでのMSXML 3.0向けに加え、新たにMSXML 2.5／2.6／4.0向けの修正プログラムが公開された。ただし、MSXML 4.0向けは、MSXML 4.0 SP2のみしか提供されていないので注意が必要だ。MSXML 4.0 SP未適用を利用している場合は、MSMXL 4.0 SP2にバージョンアップした後に、この修正プログラムの適用が必要となる。MS04-004を適用したところWebアクセスでエラーが発生するようになったというなら、このMSXMLの不具合が影響している可能性がある。そのような場合は以下のリンクから必要な修正プログラムをダウンロードし、クライアント・コンピュータ側に適用してみるとよい。

■修正プログラムのダウンロード先

• MSXML 2.5用修正プログラム

• MSXML 2.6用修正プログラム

• MSXML 3.0 SP2用修正プログラム

• MSXML 3.0 SP3用修正プログラム

• MSXML 3.0 SP4用修正プログラム

• MSXML 4.0 SP2用修正プログラム
  

　ただしMSXMLはバージョンごとに異なる.DLLファイルとしてインストールされるため、1つのWindows環境に複数バージョンのMSXMLがインストールされる可能性がある。MSXMLパーサーのバージョン一覧と、その確認方法については以下のサポート技術情報を参照のこと。

• Microsoft XMLパーサーのバージョン一覧（MSKB　269238）

• コンピュータにインストールされたMSXMLパーサーのバージョンを判別する（MSKB 278674）

■関連リンク

• Internet Explorer 用の累積的なセキュリティ修正プログラム (832894) (MS04-004)

• [MS04-004] Internet Explorer 用の累積的なセキュリティ修正プログラム

• ユーザー資格情報が埋め込まれた URL を指定すると XMLHTTP の呼び出しでエラーが発生する

■関連記事

• Windows HotFix Briefings（2004年2月20日版）

　マイクロソフトは、Webページのボタンをクリックすると、IE 6がMshtml.dll（HTML Viewer）内でエラーを発生し、異常終了する不具合があることを公表した。

• マイクロソフト・サポート技術情報：824150（Webページのボタンをクリックすると、Internet ExplorerがMshtml.dll内のエラーで突然終了する）

　説明によれば、ボタン・クリックにより、WebページのHTMLコード内にあるSPAN要素が、ほかのSPAN要素に影響を与える場合に問題が発生するとしている。

　DA Labにおいて、上記サポート情報824150に記載のサンプル・コードを使って検証したところ、Windows NT 4.0 SP6a／Windows 2000 SP4／Windows XP SP1aの各環境でこの不具合が生じることを確認した。

　原稿執筆時点（2004年3月3日時点）で、この不具合に対する修正プログラムは提供されていない。しかしMshtml.dllを置き換えるIE向けの最新の修正プログラムであるMS04-004を適用したところ、上記サンプル・コードでは問題が生じなくなった。保障はないが、MS04-004の適用により、この問題は解消される可能性があるようだ。

　原因から考えて、問題が生じるのは特別なケースだと考えられるが、IEの異常終了という結果は重大である。商用サイト運営など、不特定多数のユーザーからアクセスされるサイトでは、この不具合の影響がないかどうか、Webサーバ側で何らかの対策を検討する必要があるだろう。

　ヘルプデスクへの問い合わせなど、クライアント側での対応が可能なら、MS04-004の適用を試す、問題が発生するページへのアクセスを避ける、ボタンをクリックしないなどの対策を講じる。

■関連リンク

• Web ページのボタンをクリックすると、Internet Explorer が Mshtml.dll 内のエラーで突然終了する

　マイクロソフトは、IE 6 SP1に対し、2003年2月に提供された古いIE向け累積的な修正プログラム（MS03-004）を適用すると、OutlookやOutlook Express、IEが異常終了する不具合があることを公表した。問題の原因はMshtml.dll（HTML Viewer）にあり、例えばOutlookやOutlook Expressで文字を入力したとき、クリップボードを利用して文字列を貼り付けたときなどに異常終了する可能性がある。

• マイクロソフト・サポート技術情報：816506（Internet ExplorerまたはOutlook ExpressがMshtml.dll内のエラーで突然終了する）

　マイクロソフトの説明によれば、この問題はバージョンが「6.0.2800.1173」未満のMshtml.dllにおいて発生するとされ、上記サポート技術情報では、問題解消用としてバージョン番号「6.0.2800.1173」のMshtml.dllを含んだ修正プログラムq816506.exeを提供している。この修正プログラムを適用すれば、Mshtml.dllを単独で更新することができる。

　公表されたMS03-004以外でも、「6.0.2800.1173」未満のMshtml.dllを含む修正プログラムを適用した場合にも同様の問題が生じる可能性がある。

　「6.0.2800.1173」以上のMshtml.dllを含む修正プログラムもすでに複数提供されている。前出のq816506.exeでなくても、これらを適用すれば問題を解消できる。Mshtml.dllのバージョン、不具合の有無の関係をまとめると以下のようになる。

修正プログラムのバージョン	Mshtml.dllのバージョン	不具合の有無
MS03-004／810847	6.0.2800.1141	あり
MS03-015／813489	6.0.2800.1170	あり
MS03-020／818529	6.0.2800.1170	あり
MS03-032／822925	6.0.2800.1226	なし
MS03-040／828750	6.0.2800.1264	なし
MS03-048／824145	6.0.2800.1276	なし
MS04-004／832894	6.0.2800.1400	なし
修正プログラムとMshtml.dllの関係

■関連リンク

• Internet Explorer 用の累積的な修正プログラム (810847) (MS03-004)

• [IE] [MS03-004] Internet Explorer 用の累積的な修正プログラム (2003 年 2 月)

• Internet Explorer または Outlook Express が Mshtml.dll 内のエラーで突然終了する

　マイクロソフトは、Windows XPのデスクトップのプロパティで［ウィンドウとボタン］のデザインを［Windows XPスタイル］に設定していると、IE 6 SP1がアクセス違反を起こして異常終了する不具合があることを公表した。

　この不具合に対処する修正プログラムは原稿執筆時点（2004年3月3日現在）で公開されていない。

　不具合の影響を避けるには、デスクトップを右クリックして表示されるメニューの［プロパティ］を実行し、表示される［画面のプロパティ］ダイアログの［デザイン］タブにある［ウィンドウとボタン］を［Windowsクラシック スタイル］に変更する。

［画面のプロパティ］ダイアログ

不具合を回避するには、デスクトップのプロパティから表示されるダイアログで「ウィンドウとボタン」のデザインを変更する。

この設定を［Windows XPスタイル］から［Windows クラシック スタイル］に変更する。

■関連リンク

• [ウィンドウとボタン] を [Windows XP スタイル] に設定すると、Internet Explorer が突然シャットダウンする

　マイクロソフトは、Windows XP SP未適用の環境にMS03-023（HTML コンバータのバッファ オーバーランにより、コードが実行される）の修正プログラムを適用した状態でIE 6 SP1を適用すると、インストール時にエラーが発生し、IE 6 SP1を正しくインストールできない不具合があることを公表した。

• マイクロソフト・サポート技術情報：828031（Internet Explorer 6 SP1インストール時のエラー メッセージ "インストールするソフトウェアは、このバージョンの Windows との互換性を検証する Windows ロゴ テストに合格していません"）

　この問題を回避してIE 6 SP1を適用するには、問題の原因となっているMS03-023をいったんアンインストールし、IE 6 SP1を適用してからMS03-023を再適用する。

　この不具合の原因について、マイクロソフトは公表していないが、MS03-023の修正プログラムをアンインストールすれば問題を回避できることから、MS03-023で置き換えられるHtml32.cnv（Microsoft HMTLコンバータ）またはMsconv97.dll（Microsoft Conversion Library）のいずれか（または両方）とIE 6 SP1の間で何らかの不整合が生じる結果と推察できる。これらのファイルは、MS03-023の単独のホットフィックスだけでなく、複数のセキュリティ・フィックスをまとめたWindows XP向けのSRP1（Security Rollup Package 1）にも含まれている。DA Labで評価したところ、Windows XP未適用環境ににSRP1を適用し、IE 6 SP1を適用すると、同様の不具合が生じた。この場合には、SRP1をいちどアンインストールし、IE 6 SP1適用後にSRP1を再適用する。

　なおWindows XP SP1／SP1aには、あらかじめIE 6 SP1がインストールされているため、この問題は生じない。

■関連リンク

• HTML コンバータのバッファ オーバーランにより、コードが実行される (823559) (MS03-023)

• [MS03-023] HTML コンバータのバッファ オーバーランにより、コードが実行される

• Internet Explorer 6 SP1 インストール時のエラー メッセージ "インストールするソフトウェアは、このバージョンの Windows との互換性を検証する Windows ロゴ テストに合格していません"

　セキュリティ関連のメーリング・リストにおいて、まだ修正プログラムが提供されていないIEの重大な脆弱性に関する報告がなされた。

• CHMファイル（ヘルプ・ファイル）処理の脆弱性により、IEで任意のコードが可能になる（BugTraqの報告：Microsoft Internet Explorer Unspecified CHM File Processing Arbitrary Code Execution Vulnerability）

　この報告によれば、IEのヘルプ・ファイル（CHMファイル：コンパイル済みHTMLヘルプ・ファイル）処理部分に脆弱性があり、Webページを開くだけで、ユーザーが操作することなく、攻撃者の任意のプログラムが自動的にダウンロードされ、実行される危険があるという。レポートでは、以下のいずれかの方法でこの脆弱性の影響を回避できるとしている。ただし、これらはCHMファイルの利用を制限して一時的に脆弱性を回避する方法だ。

■CHMファイルの実行を無効化する
　エクスプローラの［ツール］−［フォルダ オプション］メニューで表示される［フォルダ オプション］ダイアログの［ファイルの種類］（［ファイル タイプ］）タブでCHMファイルを無効化する。

■レジストリで以下のキーの名前を変更する
　HKEY_CLASSES_ROOT\PROTOCOLS\Handler\ms-its

• サポート技術情報：823614（エラー メッセージ:次のファイルが存在しないかまたは壊れているため、Windowsを起動できませんでした:\WINDOWS\SYSTEM32\CONFIG\SYSTEM）

• サポート技術情報 837192（メモ帳で一部の文字が表示されない場合がある）

• サポート技術情報：820695（マイコンピュータからSSLサイトにアクセスすると前回のクライアント証明書が自動的に使用される）

• ダウンロード・センター（Microsoft Windows XP Service Pack 2 での機能の変更点）

• サポート技術情報：825057（Internet ExplorerでWebページが正しく表示されない）

• サポート技術情報：326510（Word を起動すると "問題が発生したため、Microsoft Word を終了します" というエラー メッセージとMso9.dllのエラーが発生する）

• サポート技術情報：830908（SDメディア カードに書き込み後、シャット ダウンに時間がかかる）

• サポート技術情報：824220 （Internet Explorer 6 SP1でWebページを表示すると、一部のWebページ イメージが表示されない）

• サポート技術情報：822071（一部のPNGイメージを表示できない）

• サポート技術情報：821814（認証が必要なサイトへのPOST要求時 "ページを表示できません" エラー メッセージが表示される）

• サポート技術情報：813780（Exchange 2000で仮想メモリが不足し、Windowsが応答を停止する）

• サポート技術情報：837815（[文書をレイアウトするときにプリンタの設定に従う] を設定するとレイアウトが崩れる）