2005年5月11日、マイクロソフトは、5月度の月例セキュリティ情報を公開し、修正プログラムの提供を開始した。公開されたセキュリティ情報は1個（MS05-024）で、最大深刻度は2番目に危険性が高い「重要（2）」レベルである。

• MS05-024［重要］：エクスプローラの「Webの表示」の脆弱性により、リモートでコードが実行される

　エクスプローラの「Webで表示」（デフォルト）の機能に脆弱性（CAN-2005-1191）があり、攻撃者が細工したファイルを開くとリモート・コードが実行される危険がある。脆弱性の影響を受けるOSのうち、修正プログラムが提供されているのはWindows 2000のみで、Windows 98／98SE／Meは影響を受けるものの「緊急」レベルではないため修正プログラムは提供されない。従ってWindows 9xユーザーは、エクスプローラのオプションをクラシック表示に変更して運用で影響を回避する必要がある。Windows XP／Windows Server 2003については、今回の脆弱性の影響はない。

　リモート・コード実行を可能にする危険性の高い脆弱性だが、攻撃にはユーザーの操作が不可欠なため「緊急」ではなく「重要」レベルになったようだ。しかしユーザーがうっかり操作してしまうと、攻撃が実行される危険がある。すでに実証コードも公開されているので、Windows 2000ユーザーは早急な対策が必要だ。

　Mozilla Foundationが公開しているWebブラウザのFirefoxに重大な2つの脆弱性が発見された。これを悪用すると、攻撃者によるリモート・コード実行が可能になる。現時点では修正版は公開されていない。いずれもJavaScriptの処理に関連するものだ。

• Mozilla Foundation セキュリティアドバイザリ 2005-42
  

　脆弱性の影響を回避するには、設定を変更してJavaScriptの実行を無効化する必要がある。すでに実証コードも公開されている。公開されている実証コードは、Mozilla Foundationが提供しているアップデート・サービスを悪用するものである。そこでMozilla Foundationでは脆弱性を悪用した攻撃に利用されないようアップデート・サービスに修正を加えており、すでに公開されている実証コードを用いて攻撃は行えないようになっている。とはいえFirefoxユーザーは、修正版が提供されるまでの間、設定を変更して影響を回避した方がよいだろう。

　前回のHotFix Briefings 4月29日版において、Windows Server 2003 SP1インストール時に発生する互換性問題や不具合一覧についてお知らせした。

• Windows Server 2003 SP1提供開始。インストールで発生する不具合情報（HotFix Briefings 4月29日版）
  

　その後追加された情報についてまとめよう。なお前回に引き続き、最新情報についてはセキュリティ関連BBSであるHotFix Report BBSに鋭意投稿されるので確認されたい。

• Windows Server 2003 SP1適用に関する互換性情報、不具合報告スレッド（HotFix Report BBS）

■Windows Storage Server 2003にSP1を適用した場合の問題点
　Windows Server 2003をベースOSとして、ストレージ・アプライアンス用として特化させたWindows Storage Server 2003があるが、これには一般に公開されているWindows Server 2003 SP1を適用しないように、とマイクロソフトは警告している。以下のサポート技術情報では、うっかり適用してしまった場合に発生する問題点についてまとめられている。

• Support for Windows Server 2003 SP1 on Windows Storage Server 2003-based server appliances［英文］（MSKB894372）
  

　具体的には、（1）管理用のWebユーザー・インターフェイスへのリモート・アクセスがWindows Firewallでブロックされる、（2）パフォーマンスが30％程度低下する場合がある、という不具合が発生するとのことだ。

　Windows Storage Server 2003を利用している場合には、安易にWindows Server 2003 SP1を適用せず、まずは購入先ベンダの対応状況などを確認すべきだ。

■リモート接続後、リモート・ログ作成でエラーが発生
　Windows Server 2003 SP1でのセキュリティ設定の変更により、Windows Server 2003 SP1をインストールしたコンピュータにリモートから接続し、Performance Log Usersグループでトレース・ログを作成しようとすると、エラーが表示されてトレース・ログが作成できないという不具合がある。

• You cannot create a trace log as a PLUG member and you cannot add a performance counter by using WMI as a PLUG member on a remote computer that is running Windows Server 2003 SP1［英文］（MSKB892407）

■一部のファイアウォール製品やVPN製品でRPC要求がリジェクトされる
　Windows Server 2003 SP1を適用したコンピュータが発行したRPC要求が、一部のファイアウォール製品などでリジェクト（拒否）されてしまうという不具合が発生している。原因は、Windows Server 2003 SP1のRPC実装で、仕様が変更されたためとのこと。以下のサポート技術情報では、障害が発生する具体的な製品としてCheckpoint Software Technologies社のファイアウォール／VPN製品、マイクロソフトのInternet Security and Acceleration Server（ISA Server）をあげている。

• Some firewalls may reject network traffic that originates from Windows Server 2003 Service Pack 1-based computers［英文］（MSKB899148）
  

■ネットワーク要求がリジェクトされる問題に対するISA Server 2000／2004での対応
　Windows Server 2003 SP1が発行したネットワーク要求がISA Serverでリジェクトされる問題に対し、その詳細と対処方法を記したサポート技術情報が公開された。

• The ISA Server RPC filter blocks RPC traffic after Windows Server 2003 Service Pack 1 is installed on a computer that is running ISA Server 2004 or ISA Server 2000［英文］（MSKB887222）

　この情報によれば、ISA Server 2000, Standard Editionでは上記のサポート技術情報からリンクされた修正プログラムを適用する、ISA Server 2004ではSP1をインストールすることで対処できる。 ISA Server 2004, Enterprise Editionでは、この不具合は生じない。

　マイクロソフトは、SQL Server 2000向けの最新版サービスパックとなるSP4の公開を開始した。

• Microsoft SQL Server 2000 Service Pack 4（マイクロソフト）

　このSQL Server 2000 SP4には、SP3a以降にリリースされたセキュリティ更新（MS03-031など）やそのほかの不具合修正などがまとめられている。SP4には、それ以前のSPに収録されたすべての更新が含まれているので、SP4のインストールにあたってそれ以前のSPをインストールする必要はない。SP4のインストールによって修正される不具合一覧は以下のサポート技術情報を参照されたい。

• SQL Server 2000 Service Pack 4 Beta で修正される問題の一覧（MSKB888799）

• A list of the bugs that are fixed in SQL Server 2000 Analysis Services Service Pack 4［英文］（MSKB888800）

　SQL Server 2000を利用していて、何らかの不具合や不都合が生じている場合には、上記サポート技術情報を参照して、修正が含まれていないかを確認するとよいだろう。データベース・システムに安易にSPを適用することはできないが、多数の不具合が修正されているので、折りを見て更新できるように準備する必要がある。

　MS05-011（サーバー メッセージ ブロックの脆弱性により、リモートでコードが実行される）として公開されたSMBの脆弱性（CAN-2005-0045）に対する修正プログラムを適用した場合に発生する不具合が新たに2件報告された。

■Mac OS 9.xからファイルを保存したりコピーしたりできない
　ファイル・サーバにMS05-011の修正を適用すると、Mac OS 9.x（Mac OS 9.x uses AppleShare IP 6.3）をインストールしたMacintoshコンピュータからサーバに対してファイルを保存したり、ファイル・サーバからMac側にファイルをコピーしたりできなくなる。原因はMac OS 9.x uses AppleShare IP 6.3におけるSMBの互換性問題だとしている。ネットワーク内にMacintoshユーザーがいる場合、MS05-011の適用には注意が必要だ。

• セキュリティ更新プログラム 885250 (MS05-011) のインストール後、Mac OS 9.x コンピュータからファイルを保存またはコピーできない（MSKB896433）

■Adaptec社製NASへのアクセスで問題が発生する
　MS05-011の修正プログラムを適用したコンピュータからAdaptec社製のNAS製品であるAdaptec Snapサーバにアクセスすると、ファイル名の変更や保存、コピーが実行できなくなるという不具合が報告された。

• MS05-011 のインストール後、Adaptec Snap サーバーからクライアント コンピュータへのファイルの保存、名前の変更、コピーが実行できない（MSKB896432）

　不具合を解消するには、Adaptec社から修正プログラムを入手して適用する。

• File management functions fail after applying Microsoft Security Update KB885250［英文］（Adaptec）

　なお当面の回避策として、前出のMSサポート技術情報では、NTSMBを無効にする方法が紹介されている。

• 外部 IEEE 1394 デバイスが接続された Windows XP ベースのコンピュータを起動すると、コード 10 のエラーがデバイス マネージャに表示される（MSKB 894480）

• Windows XP 上の Microsoft Office プログラムで DBCS 文字を含むテキスト ファイルをインポートすると、データの一部が切り捨てられる場合がある（MSKB 810323）

• Word 2002 で、既に開いている文書に切り替えると、アクセス違反が発生し、Word 2002 が突然終了する（MSKB 833307）

• Windows 2000 Service Pack 4 のスリップストリーム インストールの作成時に Netserv.inf ファイルが更新されない（MSKB 896658）

• Windows x64 Edition ベースのコンピュータにおけるセットアップとインストールの注意事項（MSKB 896334）

• x64 ベースの Windows を実行しているコンピュータにデバイス ドライバをインストールしようとするとエラー メッセージが表示されることがある（MSKB 896454）

• 32 ビット版の Windows と同じパーティションに x64 ベースの Windows をインストールすると、プログラムの動作が不安定になる、またはプログラムが起動しなくなる（MSKB 896455）

• Service Pack 2 での Windows XP の ワイヤレス条項 サービス情報要素(WPS IE)アップデートが入手できる Wi-Fi 保護 アクセス 2(WPA2)（MSKB 896455）［機械翻訳］