前回のHotFix Briefingsにおいて報告したASP.NETの脆弱性（前回の記事）を解消する修正プログラムがマイクロソフトから公開された。ASP.NETベースのWebサイトを運営している場合は適用が必要である。

• 修正プログラムのダウンロード先

• この脆弱性に関するインシデント情報ページ（マイクロソフト）

• ASP.NETの正規化の問題を確認するHTTPモジュール（修正プログラムの適用方法）（MSKB887289）
  

　ASP.NETでは、実際にページが実行される前に、HTTPリクエストに対して前処理を実行するモジュールを追加できる。これがHTTPモジュールである。今回の修正を適用すると、HTTPリクエストを検査し、不正だと判断された場合は「ページが存在しない」エラー（いわゆる404エラー）を返すようになる。

　Windows XP SP2を適用した環境で、10月度に公開されたセキュリティ修正を自動更新機能で適用したとき、適用処理が途中でハングアップしてしまい、最悪の場合はシステムが正常に起動しなくなるという問題が発生している。この問題の詳細については次のマイクロソフト・サポート技術情報に説明されている。

• Windows XP SP2 セキュリティ更新プログラム適用時のトラブル シューティング（MSKB888051）

　トラブルの内容は、10月度の自動更新でWindows XP SP2に対して適用される「GDI＋検出ツール」を「コンピュータのシャットダウンと更新プログラムの適用」（修正を適用してからシャットダウンするWindows XPの機能）で適用しようとすると、処理途中でハングアップしてしまうというもの。

　すでにマイクロソフトは、自動更新サーバでのGDI＋検出ツールの提供を一時中止しているが、シャットダウンせずに継続使用しているWindows XP SP2コンピュータでは、すでに更新モジュール（GDI＋検出ツール）がダウンロードされており、次回のシャットダウン時に更新が適用されてハングアップが発生する可能性もある。ハングアップが発生してしまったら、前出のサポート技術情報を見ながらシステムを回復する。

　MS04-023（HTMLヘルプの脆弱性により、コードが実行される）の修正プログラムを適用すると、一部のアプリケーションでヘルプが正常に動作しなくなるという不具合が報告された。MS04-023を適用すると、拡張子.chm以外のファイルはコンパイル済みヘルプ・ファイルとしては取り扱われなくなるが、一部のアプリケーションは、.chm以外のファイルをヘルプ・ドキュメントとして使用している場合がある。「突然ヘルプが参照できなくなった」などという問い合わせを受けたときには、この不具合を疑ってみる必要があるだろう。

• HTMLヘルプの脆弱性により、リモート・コードが実行される危険性（HotFix Briefings ALERT）

• HTML ヘルプの脆弱性により、コードが実行される
  

　この問題を回避するには、マイクロソフト・プロダクト・サポート・サービスから修正プログラムを入手し、適用後にレジストリを編集して、使用したい拡張子（.chm以外の拡張子）を登録する必要がある。詳細な手順については、次のサポート技術情報が詳しい。

• HTMLヘルプ プログラム用のMS04-023の更新についてこのも問題への対処方法（MSKB873343）
  

　マイクロソフトは、先頃公開したMS04-038（Internet Explorer用の累積的なセキュリティ更新プログラム ）のセキュリティ修正プログラムを含む、IE SP1以降に公開された複数の修正プログラムをひとまとめにした「累積的な修正プログラム」を公開した。

• Internet Explorer 6 SP1用の更新プログラムのロールアップ（MSKB873377）

• ダウンロード・センター（Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラム (企業向け) - Windows 98, Windows Millennium, Windows NT (873377)）：［Windows 98／98SE］［Windows Me］［Windows NT 4.0］

• ダウンロード・センター（Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラム (企業向け) - Windows XP, Windows 2000 (873377)）：［Windows 2000］［Windows XP］
  

　MS04-038も、タイトルは「Internet Explorer用の累積的なセキュリティ更新プログラム」であり、「累積的」と記されている。上記の累積修正（MSKB873377）と何が違うのか、一見しただけでは分からないのだが、TechNetセキュリティ情報やサポート技術情報などを調べた限りでは、MS04-038が「累積」しているのはセキュリティ修正とMS04-004までの不具合修正で、MS04-004より後の不具合修正は含んでいなかった。これに対し今回公開された累積修正（MSKB873377）では、セキュリティ修正だけでなく、MS04-004より後の不具合修正（いわゆるバグ・フィックス）もまとめられている。互換性検証などの問題もあるが、基本的にはMS04-038ではなく、今回の累積修正（MSKB873377）を適用したほうがよいだろう。

　ソフトウェアで仮想的なPC環境を構築可能にするVirtual PC 2004向けのService Pack 1が公開された。

• Microsoft Virtual PC 2004 Service Pack 1
  

　Virtual PC 2004のゲストOS（仮想PC環境で使用するOS）としてWindows XP SP2をインストールすると、パフォーマンスが大幅に低下するという不具合が報告されていた。この不具合の詳細は次のページで参照できる。

• Microsoft Virtual PC 2004 : Windows XP Service Pack 2 での対応情報
  

　今回公開されたSP1では、この問題が解消されている。

　10月度のセキュリティ修正プログラムとして公開されたMS04-033では、Excel 2002向けの適用対象環境がExcel 2002 SP2とされており、最新のExcel 2002 SP3は対象外となっている。理由は、Excel 2002 SP3では、MS04-033の脆弱性がすでに修正されているためとされている。

　ただしDA Labで調査したところ、各バージョンにおけるexcel.exeのファイル・バージョンは次のようになっていた。

プログラム	バージョン
Office XP SP2	10.0.4302.0
MS04-033	10.0.6713.0
Office XP SP3	10.0.6501.0
各プログラムに含まれるexcel.exeのファイル・バージョン

　つまり、MS04-033をExcel 2002 SP2に適用すると、excel.exeのファイル・バージョンはExcel 2002 SP3よりも新しくなる。MS04-033で提供された修正プログラムでは、脆弱性の解消だけでなく、次のサポート技術情報にある不具合の修正が含まれているため、結果としてOffice XP SP3よりもファイル・バージョンが大きくなったものと思われる。

• Excel 2002のpost-serviceパック3 ホットフィックス パッケージ:2004年5月6日（MSKB）
  

　ファイル・バージョンを元にしたアプリケーション管理などを行っている場合は注意が必要だ。

• サポート技術情報 883806（Windows XP SP2 適用後、Outlook Express で折り返し設定が有効にならない）：［Windows XP SP2］［Outlook Express 6］

• サポート技術情報 886252（Windows XP Service Pack 2 の [Bluetooth デバイス] ダイアログ ボックスで PDA デバイスが誤ったカテゴリに表示される）：［Windows XP SP2］

• サポート技術情報 886912（Windows XP で "8 から 16 桁のパスキーを使用することをお勧めします" というメッセージが期待どおりに消えない）：［Windows XP SP2］

• サポート技術情報 886913（Windows XP Service Pack 2 で制限付きユーザーとしてログオンすると、Bluetooth 無線情報が表示されない）：［Windows XP SP2］

• サポート技術情報 261328（Internet Explorer で暗号強度が 0 ビットと表示される）：［IE 4.01］［IE 5.0］［IE 5.01］［IE 5.5 SP未適用／SP1］［IE 6］

• サポート技術情報 281672（[書き込みキャッシュを有効にする] 機能を有効にすると、データが失われる）：［Windows 2000］

• サポート技術情報 321733（サーバーへのファイルの書き込み時にエラー メッセージ "遅延書き込みデータの紛失" が表示される）：［Windows 2000］［Windows XP］

• ダウンロード・センター（Update for Windows XP Service Pack 2 (KB885894) - 日本語）

• サポート技術情報 888056（PNG 形式の画像が黒く表示される）：［IE 6 SP1］

• サポート技術情報 886918（Windows XP の Bluetooth ファイル転送ウィザードを使用して大きなファイルを送信するとき、エラー メッセージ "リソースが足りません" が表示される）：［Windows XP SP2］

• サポート技術情報 878475（Windows XP Service Pack 2 のワイヤレス ネットワーク セットアップ ウィザードを実行すると、コンピュータの物理ハード ディスク ドライブがリムーバブル ドライブとして表示されることがある）：［Windows XP SP2］

• サポート技術情報 886928（Windows XP Service Pack 2 のアプリケーション ログにイベント ID 18 が記録される）：［Windows XP SP2］

• サポート技術情報 886930（起動時に表示されるスプラッシュ画面に Windows XP のバージョン情報の一部が表示されない）：［Windows XP SP2］

• サポート技術情報 887927（Windows XP 視覚スタイルに対応したアプリケーションが Comctl32 バージョン 5 をロードした際に発生する問題）：［Windows XP］

• サポート技術情報 837253（Office XP 更新プログラム (2004 年 10 月 12 日) の詳細）：［Office XP］［SharePoint Portal Server 2001］

• ダウンロード・センター（Microsoft XML Parser (MSXML) 3.0 Service Pack 5 (SP5)）：［Windows 2000］［Windows 98］［Windows ME］［Windows NT］［Windows Server 2003］［Windows XP］

• ダウンロード・センター（修正プログラム: Windows 2000 および Windows Server 2003 用 Windows Media 9 シリーズ (KB886610)）：［Windows Media 9］［Windows 2000］［Windows Server 2003］

• ダウンロード・センター（修正プログラム: Windows XP 用 Windows Media Player (KB886610)）：［Windows Media 8］［Windows XP SP］

• ダウンロード・センター（修正プログラム: XP 用 Windows Media 9 Series (KB886610)）：［Windows Media 9］［Windows XP SP］

• ダウンロード・センター（SharePoint Portal Server 2003 Service Pack 1 (SP1)）［Windows Server 2003］［SharePoint Portal Server 2003］

• ダウンロード・センター（Windows Media Player 10）［Windows XP］