MS05-018（Windows Kernel の脆弱性により、特権の昇格およびサービス拒否がおこる）の修正プログラムをWindows 2000に適用すると、システム・エラーが発生する場合がある。

• You receive a "STOP 0x0000001E" error after you install security update MS05-018 on a Windows 2000-based computer［英文］（MSKB898114）
  

　具体的な症状としては、

• コンピュータが突然再起動する。
• ブルースクリーンになる（エラーコードは“STOP 0x0000001E”）。
• システム・イベントログにエラーが生成される（Event ID＝1003）。

が発生するとのこと。

　この不具合は、ボリューム・パラメータ・ブロックのNULL DeviceObjectがアクセスされると発生する。この不具合を解消する修正プログラムは提供されているが、入手するにはマイクロソフトのサポート・サービスに問い合わせる必要がある。

　MS05-012（OLE および COM の脆弱性により、リモートでコードが実行される）の修正プログラムを適用することにより、複数の不具合が発生することが確認されている。

• [FIX] セキュリティ更新プログラム MS05-012 をインストール後、リッチ テキスト形式の電子メール メッセージで 2 バイト文字セットの添付ファイル名が表示されず、エラー メッセージ "Generic Host Process" が表示されることがある（MSKB894391）
  

　具体的な不具合は次のとおり。

• Windows XP SP2の起動時に“Generic Host Process for Win32 Services”というエラー・メッセージが表示される。

• Outlookの電子メール・メッセージに添付されたファイルの名前が表示されない。メールの形式としてリッチ・テキスト形式が使用されており、ファイル名に2バイト文字セット（DBCS）文字でファイル名が42文字を超えている場合にこの不具合が発生する。

• デバッグ用のインターフェイスであるIMallocSpyを実装したアプリケーションでヒープが破損する場合がある（この不具合に関する詳細）。

　マイクロソフトは、これらの不具合を解消する修正プログラムを公開した。前出のサポート技術情報ページよりダウンロードできる。ただしマイクロソフトは、今回公開した修正プログラムはさらに追加テストが必要なレベルのものであり、障害が発生したコンピュータにのみ限定的に適用することを推奨している。

　.NET Framework用の最新のService Pack（SP）を適用していないコンピュータ（1.0 SP3、1.1 SP1を未適用のコンピュータ）に対してMS05-004の修正プログラムを適用し、その後SPをインストールしようとすると、「修正プログラムが適用されているので、SPがインストールできない。修正プログラムをアンインストールしてから再試行せよ」といった内容のエラーが発生する。

• Installation of .NET Framework service packs is not completed if you first install security update MS05-004［英文］（MSKB899619）

　 不具合を回避するには、MS05-004を適用する前に.NET Frameworkの最新SPをインストールするようにする。すでにMS05-004を適用してしまった場合には、いったんMS05-004をアンインストールし、.NET Frameworkの最新SPをインストールしてから、対応するMS05-004の修正プログラムを再インストールする。

　なおDA Labで調査したところでは、今回のMS05-004以外でも、最新SPよりも新しい修正プログラムについては同様の問題が発生する可能性がある。

　Windows XPおよびWindows Server 2003に搭載されているIPv6プロトコル・スタックにLAND攻撃を可能にする脆弱性がある。LAND攻撃は、不正なSYNパケットを悪用するサービス拒否攻撃である。

• Microsoft IPV6 TCPIP Loopback LAND Denial of Service Vulnerability［英文］（SecurityFocos）（この脆弱性に関する情報）

　以前、IPv4プロトコル・スタックにも同様の脆弱性が見つかり、MS05-019（TCP/IP の脆弱性により、リモートでコードが実行され、サービス拒否が起こる）として修正プログラムが公開されたが、IPv6の脆弱性は見落とされていたようだ。

• IPv4の脆弱性に関するHotFix Briefingsの過去の記事（2005年3月18日付）

　この件について、マイクロソフトはまだ公式な見解を示しておらず、修正プログラムも存在しない。IPv6プロトコル・スタックを利用しているユーザーは、攻撃リスクについて認識するとともに、今後の情報公開に注意する必要があるだろう。

　HotFix Briefingsでは、4月29日版および5月13日版において、Windows Server 2003 SP1インストール時に発生する互換性問題や不具合一覧についてお知らせしてきた。

• Windows Server 2003 SP1提供開始。インストールで発生する不具合情報（HotFix Briefings 4月29日版）

• Windows Server 2003 SP1のインストールで発生する不具合情報（追補）（HotFix Briefings 5月13日版）

　引き続き、その後追加された情報（主要なもの）についてまとめる。最新情報や、本稿で紹介できなかったものついては、セキュリティ関連BBSであるHotFix Report BBSの関連スレッドを参照されたい。

• Windows Server 2003 SP1適用に関する互換性情報、不具合報告スレッド（HotFix Report BBS）

■URLに“％20”を含むリンクをIEでクリックするとエラーが発生する

• You may receive an error message when you click a hyperlink that references a file on your local computer or on your local network in Internet Explorer 6［英文］（MSKB896204）

　Windows Server 2003 SP1（およびWindows XP SP2）付属のIE 6で、ローカル・コンピュータやネットワーク上のファイルを参照するURL（「<a href = "file://C:/〜" >……</a>」などといった形式のもの）の一部に“％20”を使っているリンクをクリックするとエラーが発生する。当面の回避策としては、リンクに“％20”を使わないようにせよとある。

■ISA Server 2000にWindows Server 2003 SP1をインストールすると、VPNクライアントがアクセスできなくなる

　ファイアウォール・ソフトウェアのISA Server 2000が稼働しているコンピュータにWindows Server 2003 SP1をインストールすると、VPNクライアントがこれを経由して社内リソースにアクセスできなくなってしまう不具合がある。

• VPN clients can no longer access internal resources after you install Windows Server 2003 Service Pack 1 on a computer that is running ISA Server 2000［英文］（MSKB897651）

　Windows Server 2003 SP1で変更される一部の仕様が影響を及ぼしていると思われる。この問題を解消する修正プログラムは存在するが、入手にはマイクロソフトのサポートに問い合わせる必要がある。

■BizTalk Serverで大量のドキュメントを処理しようとすると、ホスト・インスタンスがネットワーク・エラーを発生する

　BizTalk Serverが稼働しているコンピュータにWindows Server 2003 SP1をインストールすると、大量のドキュメントを処理したときにホスト・インスタンスがネットワーク・エラーを発生する場合がある。

• A BizTalk Server Host instance fails and a "General Network" error is written to the Application log when the BizTalk Server-based server processes a high volume of documents［英文］（MSKB899599）

　Windows Server 2003 SP1では、「SYNフラッド」と呼ばれるサービス拒否攻撃からシステムを防御するために、TCP/IPコネクションのキュー・サイズが制限されている。大量のドキュメント処理を実行すると、この制限に引っかかってしまう場合がある。レジストリを変更して、SYNフラッドの防御機能（SynAttackProtect）を無効化すれば不具合を回避できるとしている。当然ながら、SYNフラッドの防御機能を無効化すると、SYNフラッド攻撃に対するリスクが増加することになるので慎重に設定変更を行う必要がある。

　カカクコムが運営する価格比較サイト「価格.com」が攻撃を受け、2005年5月15日に一時的にサイト閉鎖に追い込まれた（原稿執筆時点では、一部のサービスを除きサービスが再開されている）。攻撃の詳細は明らかになっていないが、システムの脆弱性を悪用した攻撃により、サイトの改ざんやユーザー情報（メールアドレス）の窃取が実行されたと報告されている。

　このサイト改ざんでは、インターネット上にある別サイト（www.j4sb.comなど）に配置されたトロイの木馬型ウイルス・プログラムをダウンロードして、ユーザーのコンピュータにインストールする仕掛けが組み込まれた。ユーザーのコンピュータに対するウイルス・プログラムのインストール時には、CAN-2004-0380（MHTML URLプロセスの脆弱性）の脆弱性が悪用された。この脆弱性を解消する修正プログラムは、MS04-013として、2004年4月14日にすでに公開されていたものだ。このため、MS04-013の修正を適用していないコンピュータで、Internet Explorerを利用して価格.comをアクセスしたユーザーのコンピュータがウイルス感染の被害にあった。各種メディアによれば、価格.comと同様のサイト改ざん被害がいくつかのサイトで発生したという。

　問題発生後まもなく、ウイルス対策ソフトウェア・ベンダは問題となったウイルスに対応したパターン・ファイルを提供し、ウイルスの感染被害は比較的早期に沈静化した。しかし、サーバ側が受けた攻撃内容などはほとんど明らかになっていない。朝日新聞の報道によれば、データベース処理部分の設計ミスを悪用するSQLインジェクションが使われたとされているが、詳細は不明だ。少なくとも、ウイルス・プログラムの実体は攻撃を受けたサイトには直接には置かれないので（コンテンツが改ざんされ、ウイルス・プログラムへの外部リンクだけが埋め込まれる）、サーバでウイルス対策ソフトウェアを実行しても、ウイルス・プログラム自身は発見できない。複数のサイトで同様の改ざん被害が広がったことから考えると、今回の価格.comと同様の脆弱性を持つサイトは少なくないと想像される。読者がサイト管理者なら、自身が管理するサイトが同様の攻撃を受けないかと心配になるだろう。

　カカクコムなどから正式に公開された情報はわずかだが（詳細を公表すると同様の攻撃が行われたり、捜査に支障をきたすなどの理由で、価格.comは具体的な攻撃の方法や狙われた脆弱性、対策方法などの詳細を一切明らかにしていない）、以下の掲示板には、各種メディアの記事やインターネット上のほかの掲示板などに投稿された情報などが収集され、簡潔にまとめられた投稿がある。サイト管理者は一読して損はないだろう。

• 価格.comが攻撃を受けてサイトを閉鎖、アクセスしたユーザーはウイルス感染の恐れあり（HotFix Report BBS）

　マイクロソフトは、すでに公開している「セキュリティ情報」を補足し、セキュリティ関連の情報を公開するサービス「マイクロソフト セキュリティ アドバイザリ」の試験公開を開始した。

• マイクロソフト セキュリティ アドバイザリ（試験公開版）

　このセキュリティ・アドバイザリでは、セキュリティ情報にはならないが、ユーザーのセキュリティ管理に関係がある情報を公開していくとしている。

• HTML からリンクした Excel ブックが Internet Explorer から開けない（MSKB 899646）

• インストール方法によってレジストリのアクセス権が異なる場合がある（MSKB 897288）

• Outlook 2003 迷惑電子メール フィルタ更新の説明: 2005 あります（MSKB 894384）［機械翻訳］

• 応答を停止、または Windows XP TV チューナー プログラムが壊れてあるビデオを表示します（MSKJB 896626）［機械翻訳］

• Windows Installer 3.1 Redistributable (v2) - 日本語（ダウンロード・センター）

• Microsoft Data Access Components (MDAC) 2.8 （SP1）(ダウンロード・センター）

• Internet Explorer を使用してファイルをダウンロードできない（MSKB 306837）

• Windows 2000 で使用できないデバイスまたはネットワーク上の場所を示すショートカットを繰り返しダブルクリックするとコンピュータの動作が遅くなる（MSKB 899120）

• Windows Server 2003、Windows XP、および Windows 2000 に必要な信頼されたルート証明書（MSKB 293781）

• Windows Installer 3.1 のアップデートは、 Windows Server 2003 SP1 と Windows XP の64 ビット編集の入手できます（MSKB 898715）［機械翻訳］