Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。修正プログラムの適用作業を至急開始してください。概要RPCランタイム・ライブラリで競合状態が起きる脆弱性など、RPC/DCOMに関連する新たな4種類の脆弱性により、任意のコードが実行させられる危険性があります。これらの脆弱性が攻撃者によって悪用されると、サービス拒否や情報の漏えい、コンピュータの制御を完全に取得される危険性があります。この脆弱性を悪用したワームの登場などが懸念されるため、至急、修正プログラムの適用を開始してください。対象プラットフォーム修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります。2003は、UpdateEXPERTのサポート対象外です。詳細情報MS04-012の修正プログラムは、RPC/DCOMに関連する新たな4種類の脆弱性を解消するものです。ここでは深刻度が「1(緊急)」に位置付けられるもののみ解説します。2003):RPCランタイム・ライブラリが、メッセージを処理する方法に脆弱性があり、特別に細工されたメッセージによって競合状態が発生して、RPCランタイム・ライブラリが予期しない動作をします。競合状態は、OSの2つのスレッドが、所定の時間内にメッセージを処理しようとする際に起こります。競合状態により、RPCランタイム・ライブラリで内部のデータ構造が不正に変更され、それにより場合によっては任意のコードが実行される危険性があります。Lab:HotFixテスティング・チームからのコメント修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。■MS04-012に含まれる過去の修正プログラム「セキュリティ情報(MS04-012):よく寄せられる質問」には、MS04-012の修正プログラムによって適用が不要になる修正プログラムの一覧が掲載されています。Labで調べたところ、以下の表のようになりました。「よく寄せられる質問」とは一部異なっていますのでご注意ください。Applicable)注)さくら色のセルが、「よく寄せられる質問」の表と異なります。SP6aが適用済みの場合はこの修正プログラムの適用は不要です。SP2/SP3/SP4が適用済みの場合はこの修正プログラムの適用は不要です。SE/Meにも「オブジェクトIDの脆弱性」が存在します。SE/Me用の修正プログラムは提供していません。パーソナル・ファイアウォールを導入するなど、脆弱性の回避策を実施してください。以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。2001.12.4414.536,656−注)migregdb.exeは、ファイルが存在する場合にのみ置き換えます。以下のレジストリ・キーにある値を確認してください。2003\SP1\KB828741\Filelist修正プログラム手動で修正プログラムをインストールする場合は、以下のURLでダウロードを実行してください。何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。この回避策は、脆弱性を根本的に解決するものではありません。これらの回避策を用いても、今回の脆弱性をすべて回避することはできません。・ファイアウォールでポートをブロックするRPCとの接続を開始するために利用されるUDPポート135/137/138/445とTCPポート135/139/389/445/593をすべてブロックします。1024を越えるポートで使用していない入力ポートもブロックしてください。2003のインターネット接続ファイアウォール機能を有効にします。パーソナル・ファイアウォール・ソフトウェアを導入して、受信者側が送信を要求していないすべてのトラフィックをブロックします。以下の方法でDCOMサポートを無効にします。・WindowsのDCOMサポートを無効にする「サポート技術情報:825750(WindowsのDCOMサポートを無効にする方法)」に従ってWindowsのDCOMサポートを無効にします。HTTPでDCOMサポートを無効にします。1時間38分この表は、1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。目安としてご利用ください。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。