マイクロソフトは、Windows XP向けの次期Service PackとなるWindows XP Service Pack 2（以下Windows XP SP2）の開発途中バージョン（RC1＝出荷候補版）の公開を開始した。ただしあくまでもこれは、Windows XP SP2の評価、検証を目的に提供されるもので、本番環境に適用すべきものではない。

　Windows XP SP2では、これまでに公開されたホットフィックスをひとまとめにして適用できるだけでなく、主にセキュリティ面の強化を目的とした新機能が追加されている。例えば、これまでデフォルトではオフにされていたWindowsファイアウォール機能（従来はICF：Internet Connection Firewallと呼ばれていたもの）をデフォルトでオンにして安全性を高めたり、Webページのポップアップ・ウィンドウ広告をブロックする機能が新たに追加されたりしている。これらの機能により、ウイルス／ワームなどの攻撃に対するWindows環境の安全性は高まるが、一方では、従来動作していた業務アプリケーションがSP2の適用によって正しく動かなくなる可能性がある。ファイルやプリンタ共有を始め、外部からの着信はすべてデフォルトではブロックされてしまうからだ。今回のWindows XP SP2 RC1は、このような問題が発生しないかどうか、安全な設定で運用するにはどのようにするべきかなどを事前に評価、検証することを可能にし、ネットワーク管理者にWindows XP SP2の展開に備えてもらうことを目的としている。

　Windows XP SP2 RC1やドキュメントはマイクロソフトの以下のページから入手できる。

• Windows XP Service Pack2プレビュー・プログラムのホームページ

■関連リンク

• Windows XP SP2 RC1に関するニュース・リリース（マイクロソフト）

• Windows XP SP2での機能変更点（マイクロソフト）

• Windows XP SP2での機能変更点の英語版最新ドキュメント（Microsoft）

■関連記事

• セキュリティ機能を強化するWindows XP Service Pack 2（Insider's Eye）

• Service Packのロードマップに見るセキュリティ保守計画の課題（Insider's Eye）

• セキュリティ・パッチの3つのレベル（Windows TIPS）

　マイクロソフトは、Windows 2000 ServerまたはWindows Server 2003において、IIS（Internet Information Services）とMicrosoft FrontPage Server Extensions 2002がインストールされている場合、Office XP SP-3の適用時にエラー・メッセージが表示されてインストールが停止してしまう不具合があることを明らかにした。

　これは、上記の環境において、Office XP SP-3がWindowsファイル保護機能（WFP）によって保護されているファイルを更新しようとするために発生する。表示されるエラー・メッセージは次のようなものである。

■回避方法
　この問題を回避するには、2つの方法がある。

１．エラー・ダイアログで［OK］ボタンをクリックして続行
　上記のエラーが表示されたダイアログの[OK]ボタンをクリックすれば、ダイアログは閉じてOffice XP SP-3の適用処理が続行され、インストールは正常に完了する。マニュアルでの操作が可能なら、この方法が簡単だろう。

２．サイレント・インストール
　多数のコンピュータに無人でOffice XP SP-3を適用する場合は、Office XP SP-3のサイレント・インストールを利用する。これには、管理者向けセットアップ用のOffice XP SP-3を解凍してMAINSP3ff.mspというファイルを展開してから、［スタート］−［ファイル名を指定して実行］で以下のコマンドを実行する。/qnがサイレント・インストールを指定するオプションである。

　マイクロソフトは、2004年3月12日に提供を開始したOffice XP Service Pack 3（SP-3）で更新される、アプリケーションごとの修正一覧を公開した。PowerPoint 2002とPublisher 2002に関する情報はこれまでも公開されていたが、これら以外のアプリケーションについては、日本語版のサポート技術情報で情報が提供されていなかった。

• サポート技術情報 836036（Office XP Service Pack 3で修正されたWord 2002の問題）

• サポート技術情報 836031（Office XP Service Pack 3で修正されたExcel 2002の問題）

• サポート技術情報 836033（Office XP Service Pack 3で修正されたOutlook 2002の問題）

• サポート技術情報 836030（Office XP Service Pack 3で修正されたAccess 2002の問題）

• サポート技術情報 836032（Office XP Service Pack 3で修正されたFrontPage 2002の問題）

• サポート技術情報 832671（Microsoft Office XP Service Pack 3について）

　ウイルス対策ソフトウェア・ベンダ各社は、電子メールを利用して感染を広げる「NETSKYワーム」の亜種である「NETSKY.Q」の発生と、その大量感染を警告している。各ベンダとも、現在のところ危険度を「中」としているが、大量感染が確認されていることから注意が必要だ。DA Labが利用するメール・サーバにおいても、3月30日から4月1日の3日間で100通程度の感染メールが確認されている。今後、さらに感染が広がる可能性が懸念される。

　NETSKYワームは、電子メールにpif、scr、ZIPなどの拡張子を持つファイルを添付し、それをユーザーに開かせることによって感染を広げる。メール・サーバからのエラー・メールなどに偽装されることもあることから、誤ってユーザーが添付ファイルを開き、その結果、ワームの感染が広がっているものと思われる。またNETSKY.PとQでは、「TechNetセキュリティ情報：MS01-020（不適切なMIME ヘッダーが原因でInternet Explorerが電子メールの添付ファイルを実行する）」の脆弱性を悪用し、この修正プログラムが適用されていないOutlook Express（Internet Explorer） 5.01／5.5でこのメールを開いただけで、添付ファイルが実行されるコードが含まれている。MS01-020自体は、3年前に報告された脆弱性であるため、多くの環境において修正プログラムが適用済みになっているものと思われる。だが、OSを再インストールした場合など、修正プログラムの適用前にメールの受信をしないなど注意が必要だ（Windows 2000 SP2以降あるいはInternet Explorer 5.5 SP2以降の適用でも解消される）。

　NETSKYワームに感染すると、感染したコンピュータ内のファイルを検索し、メール・アドレスの収集を行う。その後、そのメール・アドレスを利用し、差出人アドレスを詐称した上で、自身の複製（ワーム）を添付したメールを大量に発信する。

　NETSKYワームは、亜種が次々と登場しており、ウイルス対策ソフトウェアのパターン・ファイルの提供が間に合わないような状態にもなっている。ウイルス対策ソフトウェアを導入していても、不審な添付ファイルは開かないなどの注意を社内に徹底したい。また最近のメール型ワームは、件名に日本語が使われていたり、エラー・メールに偽装されていたりするなど手口が巧妙になってきている。ウイルス対策ソフトウェアのパターン・ファイルを最新に保つのはもちろんのこと、怪しい添付ファイルや、知らないアドレスへのリンクは開かないといったメールの運用についても徹底しておく必要があるだろう。

• 情報処理推進機構セキュリティセンター：「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報

• トレンドマイクロ：WORM_NETSKY.Q

• シマンテック：W32.Netsky.Q@mm.enc

• 日本ネットワークアソシエイツ：W32/Netsky.q@MM

• サポート技術情報 817452（Store.exeが応答を停止し、ワトソン博士のエラー報告が生成される）：［Exchange Server 5.5］

• サポート技術情報 820850（Windows Server 2003ベースのコンピュータでOutlook Web Accessを使用すると、添付ファイル、ログオン、パブリック フォルダに関するさまざまな問題が発生する）：［Exchange Server 2003］［SBS 2003］［Windows Server 2003］

• サポート技術情報 822245（Exchange 2000 Serverメッセージ キュー内のメッセージがまったく配信されない）：［Exchange 2000 Server］

• サポート技術情報 834466（Outlook 2003クライアントがExchange 5.5サーバーのメールボックスに接続するとInformation StoreサービスとOutlook 2003が断続的にクラッシュする）：［Exchange Server 5.5］［Exchange 2000 Server］［Outlook 2003］

• サポート技術情報 175148（Webページをスクロールするとコンピュータが応答を停止する）：［Internet Explorer 4.0／4.01／5.0／5.01／5.5］［Outlook Express 4.0／4.01／5.0／5.01／5.5］

• サポート技術情報 328921（添付ファイルを含む会議の更新を開くとエラーが発生する）：［Outlook 2000］

• サポート技術情報 330460（[サーバー上にメッセージのコピーを置く] を指定しているにもかかわらずOutlookでメッセージをダウンロードするとPOP3サーバーからメッセージが削除される）：［Outlook 2002］

• サポート技術情報 316104（文書に複数ページにわたる段落があるとパフォーマンスが低下する）：［Word 2002］

• サポート技術情報 811946（電子メール メッセージに返信するときにOutlookが応答を停止する）：［Word 2002 SP-2］

• サポート技術情報 812123（WebページをWord文書に追加するとWordが突然終了する）：［Word 2000］

• サポート技術情報 839309（ヘッダーの編集中に強制終了が発生する）：［Word 2000］

• サポート技術情報 318266（Windowsの起動時にコンピュータが応答を停止し、黒い画面が表示される）：［Windows XP］

• サポート技術情報 318266（Windows XPクライアントでWindows NT 4.0ドメインにログオンできない）：［Windows XP Professional］［Windows NT Server 4.0］

• サポート技術情報 320108（Officeオートメーションで、RPCスタブとの互換性がないというエラーが発生する）：［Office 2003］［Visual Basic 5.0］［Visual Basic 6.0］［Visual C++ 5.0］［Visual C++ 6.0］

• サポート技術情報 822206（インターネットを参照するとShell64.dllのエラーでInternet Explorerが終了する）：［IE 6.0］

• サポート技術情報 839777（休止からの復帰時にUSBキーボード／マウスを操作するとハングアップすることがある）：［Windows XP］

• ダウンロード・センター（Windows Small Business Server2003用ホットフィックス：KB 833992）：［SBS 2003］

• ダウンロード・センター（Windows Small Business Server 2003：KB 831664）：［SBS 2003］

• ダウンロード・センター（Project Server 2002 Service Pack 1 (SP-1)）：［Project Server 2002］