Windows HotFix Briefings
(2004年5月21日版)

―― 修正プログラム適用に関する問題点、不具合情報の隔週レポート ――

DA Lab Windowsセキュリティ
2004/05/21

このHotFix Briefingsでは、HotFixの公開後に明らかになった問題点、不具合などの情報を隔週でまとめてお届けします。
 
[不具合情報]
MS04-014を適用すると、Jetのエラー情報が英語になる

不具合の内容 Jetのエラー情報が英語になる
情報ソース マイクロソフト
報告日 2004/5/14
MS Security# MS04-014
MS04-014(FAQ)
MSKB#
対象環境 Windows XP SP未適用

 マイクロソフトは、MS04-014(Microsoft Jet データベース エンジンの脆弱性によりコードが実行される)で提供した修正プログラムをWindows XP(SP未適用)に適用すると、Jetデータベース・エンジンのエラー文字列が英語に切り替わってしまう不具合があることを発表し、修正プログラムを更新した。原因は、修正プログラムのローカライズ(日本語化)が十分でなかったことによる(一部のDLLが英語版のままであったため)。マイクロソフトの説明によれば、不具合があるのはメッセージの言語設定のみで、以前のものでも脆弱性は解消されるとしている。従ってメッセージが英語になっても不都合がないなら、従来の修正プログラムをそのまま継続使用してもよい。また今回の不具合が影響するのは「Windows XP SP未適用」のみで、ほかのOSでは問題は発生しない。

 不具合を修正した新しい修正プログラムに更新したければ、古いMS04-014の修正プログラムをいったんアンインストールし、新しい修正プログラムを再インストールする必要がある。古いMS04-014の修正プログラムが適用済みの場合、新しい修正プログラムを実行してもファイルが置き換わらないので注意が必要だ。

 
[追加情報]
NT 4.0 SP6a/Windows 2000 SP2向け修正プログラムを提供

情報の内容 既出修正プログラムのサポートOSの拡大
情報ソース マイクロソフト
報告日 2004/05/13
MS Security#

MS03-023
MS03-024
MS03-025
MS03-029
MS03-034

MSKB#
対象環境 Windows NT Workstation 4.0 SP6a/Windows 2000 SP2

 マイクロソフトは、2003年に公開した以下の修正プログラムにおいて、これまではサポート対象から除外していたWindows NT 4.0 SP6aとWindows 2000 SP2を正式にサポート対象に加えたことを発表した。

HotFix Briefings ALERT(MS03-023)

 当初これらの修正プログラムが公開されたとき、Windows NT 4.0 SP6a/Windows 2000 SP2は、マイクロソフトのライフサイクル・ポリシーにより、サポート対象から除外されていた。しかしその後、マイクロソフトはこれらのバージョンに対するサポート延長を発表していた。今回の修正プログラムのサポート範囲拡大は、これに対応するものである。ただしこれらの修正プログラムを入手するには、MS03-023とMS03-024(Windows NT 4.0 SP6aのみ)を除き、「マイクロソフト製品サポートサービス」に連絡する必要がある。

 
[追加情報]
NT 4.0 Terminal Edition向け修正プログラムを再リリース

情報の内容 修正プログラムの再リリース
情報ソース マイクロソフト
報告日 2004/05/12
MS Security# MS01-052
MSKB# 307454
対象環境 Windows NT Server 4.0, Terminal Server Edition

 マイクロソフトは、2001年に公開した「セキュリティ情報:MS01-052(無効なRDPデータがTerminal Serviceを異常終了させる)」の修正プログラムを再リリースした。Windows NT Server 4.0, Terminal Server Editionでは、従来提供していた修正プログラムを適用しても、サービス拒否攻撃(DoS攻撃)が可能となる脆弱性が解消されない問題が残っており、これを解決するための対応だとしている。

 ただしこの問題が起こるのはWindows NT Server 4.0, Terminal Server Editionのみで、ほかのOSには影響はない。

 Windows NT Server 4.0, Terminal Server Editionを利用している場合は、すでにMS01-052の修正プログラムを適用していても、今回公開された修正プログラムを再度適用する必要がある。

 
そのほかの不具合情報、追加情報
 
 Windows HotFix Briefings


Windows Server Insider フォーラム 新着記事
@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

注目のテーマ

Windows Server Insider 記事ランキング

本日 月間