2004年12月15日、マイクロソフトは、12月度の月例セキュリティ情報を公開し、修正プログラムの提供を開始した。公開されたセキュリティ情報は全部で5種類であり、いずれも最大深刻度は2番目の「重要」レベルである。具体的には以下のとおり。

• MS04-041［重要］WordPad の脆弱性により、コードが実行される

• MS04-042［重要］DHCPの脆弱性によりリモートでコードが実行されサービス拒否が起こる

• MS04-043［重要］ハイパーターミナルの脆弱性により、コードが実行される

• MS04-044［重要］WindowsカーネルおよびLSASSの脆弱性により、特権の昇格が起こる

• MS04-045［重要］WINSの脆弱性により、リモートでコードが実行される

　これらに関する詳細情報は、あらためてHotFix Briefings ALERTとして12月21日付け記事として公開する予定である。

　マイクロソフトは、Windows XP SP2のWindowsファイアウォールに不具合があり、ダイヤルアップでインターネットに接続した場合、Windowsファイアウォールが機能せず、共有フォルダや共有プリンタがインターネットの別のユーザーからアクセスできてしまうケースがあると公表し、この問題を解消する修正プログラムを提供開始した。

• Description of the Critical Update for Windows XP Service Pack 2［英文］（MSKB886185）
  

　この問題は、各種メディアなどでも話題になっていたもので、影響を受けるユーザーにとっては非常に深刻な問題である。

　Windowsファイアウォールでは、設定によってローカル・サブネットに対してのみ共有フォルダ／共有プリンタを公開することができるが、ダイヤルアップでインターネットに接続している場合、ローカル・サブネットの識別がうまくいかず、インターネット全体がサブネットとして識別されるケースがある。すると、インターネット上のだれもがローカル・サブネットにいることになり、外部の任意のユーザーが、そのコンピュータの共有資源にアクセスできてしまう。

Windowsファイアウォールのプロパティ

Windowsファイアウォールの［例外］では、使用ポートごとにネットワークのスコープを設定できる。

　XP SP2を利用し、ダイヤルアップでインターネットに接続している場合には、至急修正プログラムを適用すべきだ。

　マイクロソフトは、Outlook Expressでメールの分割送信を指定している場合、BCCに指定したアドレス（本来は相手には送信されないはずのアドレス情報）が相手に送られてしまう不具合を修正したOutlook Expressのアップデート版を公開した。

　この不具合については、2004年8月27日公開のHotFix Briefingsで告知している。この当時から修正プログラムは提供されていたが、当時入手に当たってはマイクロソフトのサポート窓口に電話で問い合わせる必要があった。

• Outlook Express 6でBCCアドレスが相手に送信されてしまう（HotFix Briefings 2004年8月27日版）

　不具合、および今回公開された修正に関するマイクロソフトのサポート技術情報はそれぞれ次のとおり。

• Outlook Express 6.0 を使用してマルチパートの電子メール メッセージを送信すると、あて先フィールドおよび CC フィールドに指定された受信者が BCC フィールドに指定された受信者を確認できる（MSKB843555）

• Outlook Express for Windows update available（更新内容に関する詳細）［英文］（MSKB887797）

　不具合を解消するOutlook Expressの修正プログラムは、Windows Updateから適用できる。Windows Update V4では「インストールする更新の選択」−「Windows 2000／Server 2003」、Windows Update V5ではカスタム・インストールから「ソフトウェア用の更新プログラムを追加で選択」−「Windows XP family」をそれぞれクリックすると現れる。またダウンロード センターでも、同じ修正プログラムが提供されている。

• ダウンロード・センター（「KB887797」の検索結果）

　JavaScriptを利用して動的にイベント登録（onmousedownイベントなど）を行うWebページをInternet Explorer 6.0 SP1（IE 6 SP1）で表示すると、メモリ・リークが発生し、更新を繰り返すとメモリの使用量が増え続ける不具合がある。

• [IE] Javascriptで動的にイベントを登録するとメモリリークが発生（MSKB890900）

　上記サポート技術情報には、不具合を再現するサンプル・コードも紹介されている。業務アプリケーションなどとして、Webアプリケーションを頻繁に使用するような場合には注意が必要だろう。ただしこの不具合の影響を受けるのはIE 6 SP1のみである。原稿執筆時点（2004年12月16日時点）では、修正プログラムは提供されていない。

　セキュリティ情報ベンダのSecuniaなどによると、IE 5.5 SP2／IE 6 SP1のsysimage URIハンドラに脆弱性があり、ローカル・コンピュータに特定の実行プログラム・ファイルが存在するかどうかが、外部の攻撃者にリモートから知られてしまう危険があるとのことだ。sysimage URIハンドラは、実行ファイルに含まれるアイコンを参照するために利用される機能である。

• Secunia（Microsoft Internet Explorer "sysimage:" Local File Detection Weakness）

　この脆弱性単独では、リモート・コードを実行したりはできないが、ファイルの存在が知られることは一種の情報漏えいであるし、ほかの脆弱性と組み合わせて悪用される危険があるので注意が必要だ。

　DA Labで検証したところ、この脆弱性の影響を受けるのはIE 6 SP1とIE 5.5 SP2のみで、IE 6.0 SP2（Windows XP SP2付属）については影響がないことを確認した。

　修正プログラムは未提供なので、脆弱性の影響を回避するには、IEのバージョンを変更するか、Activeスクリプト機能を無効にする必要がある。

　セキュリティ情報掲示板のHotFix Report BBSによれば、SUS（Software Update Services）のクライアント・コンピュータであるWindows XPにSP2を適用すると、手動実行したWindows Update接続がエラーを起こすようになるという。

• WindowsUpdateが失敗する（WXPSP2+SUS）（HotFix Report BBS）

　原因の詳細は不明だが、どうやらXP SP2では、Automatic Updates（自動更新）サービスの実行に必要なアクセス権が変更されていることが一因になっているようである。scコマンドでWindows Update用サービス（Automatic Updatesサービス）のオプションを変更することで、エラーを回避する方法も上記掲示板に投稿されている。

　本来SUSとWindows Updateは併用するものではないのだが、ユーザーの技術スキルが高い企業や部門など（開発部門など）では、SUSとWindows Updateを併用して、修正プログラムの内容により適用方法を切り分けているところもあるようだ。

　マイクロソフトは、IEで電子メール・メッセージやWebページのハイパー・リンクを右クリックし、［新しいウィンドウで開く］をクリックしても何も起こらなかったり、エラーが表示されたりする不具合があることを公表した。

• Internet Explorer でリンクを新しいウィンドウで開けないか何も起こらない（MSKB281679）

　上記ページでの対処法をみると、regsvr32コマンドを利用して、urlmon.dllを再登録することで問題を回避できるとしている。詳細は不明だが、何らかの処理によってurlmon.dllの登録情報が破壊されるケースがあるようだ。urlmon.dllを更新する修正プログラムを適用した場合などは注意が必要だ。

　事実セキュリティ情報掲示板のHotFix Report BBSによれば、MS04-040（Internet Explorer用の累積的なセキュリティ更新プログラム）の適用により、この不具合が発生する場合あるとレポートされている。

• Internet Explorerでリンクを新しいウィンドウで開けないか何も起こらない場合の対処方法（HotFix Report BBS）
  

　マイクロソフトは、メッセージング・サーバのExchange Server 2003において、ウイルス・スキャンAPIを使用するスキャン・プログラムと、インテリジェント・メッセージ・フィルタをインストールして使用している場合、ウイルスやワームなどの攻撃用プログラムを含むメール・メッセージが削除されず、ローカルのSMTP配信キューに残ったままになってしまう不具合を公表し、修正プログラムを公開した。修正プログラムは、以下のサポート技術情報ページからダウンロードできる。

• E-mail messages that contain a virus remain in the SMTP local delivery queue after you configure Intelligent Message Filter in Exchange Server 2003（MSKB883522）［英文］

　ただしこの修正プログラムは、Exchange Server 2003にSP1が適用されていることが前提となっている。

　マイクロソフトは、Windows Server 2003向けの初めてのService Packとして現在開発を進めているSP1について、開発途中版（RC版）の一般ユーザー向け公開を12月15日から開始した。下記ページからだれでもダウンロードできる。

• Windows Server 2003 Service Pack 1 Release Candidate（Windows Server 2003 SP1 RCの情報ポータル・ページ）

　上記ページを見れば分かるとおり、今回は32bit版だけでなく、64bit版（Itanium版）も併せて公開された。

Windows Server 2003 SP1の新機能概要

　今回提供されたRC版は、企業のサーバ管理者が、Windows Server 2003へのSP1適用テストを実施するためのものだ。これにより、展開方法や既存ハードウェア／ソフトウェアとの互換性検証などが行える。なお、Windows Server 2003のインストールにあたっては、バックアップ用の領域や作業領域を含め、約700Mbytesのディスク容量が必要である（インストール後は445Mbytesを占有する）。

　なお英語だが、Windows Server 2003 SP1で修正が予定される変更点一覧は以下のページから参照できる。

• Windows Server 2003 Post RTM Updates［英文］

• Windows XP の再セットアップ中に 「unregmp2.exe エントリポイントが見つかりません」 のエラーメッセージが通知される（MSKB890686）

• Internet Explorer 6.0 で Web ページのドロップダウン リスト ボックスの項目をキーボードで選択できない（MSKB818614）

• Office XP および Office 2003 のバージョン情報ダイアログ ボックスに表示される Service Pack のバージョンが実際のバージョンと異なる（MSKB328294）

• Windowsセットアップ中に「システムの仮想メモリがなくなってきています」エラーが発生することがあります（MSKB891408）

• Windows Update でエラー番号 0x80070424 が表示される（MSKB891409）

• クラスタ環境にある Windows Server 2003 ベースのプリント サーバーのドライバを更新後、クライアント コンピュータのプリンタ ドライバが自動的に更新されないことがある（MSKB888744）

• 全角文字のローカルユーザーで統合 Windows 認証ができない（MSKB890985）

• Windows XP ベースのコンピュータで USB デバイスを取り外すとき、エラー メッセージ "問題が発生したため、Rundll32.exe を終了します" が表示されるか、別の USB デバイスが削除される（MSKB887740