Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。修正プログラムの適用作業を至急開始してください。OSに対する14種類の脆弱性により、ネットワーク経由で任意のコードが実行させられる危険性があります。これらの脆弱性が攻撃者に悪用されると、プログラムのインストールやデータの表示/変更/削除、完全な特権を持つアカウントを新規で作成するなど、コンピュータの制御が完全に奪われてしまう危険性があります。インターネットに接続するだけで攻撃を受ける可能性がある脆弱性も含まれています。ワームなどに悪用される危険性も高いので、早急に修正プログラムの適用を行ってください。MS04-011の修正プログラムは多くのシステム・ファイルを置き換えるので、事前に十分な検証を行うことをお勧めします。対象プラットフォーム修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります。2003は、UpdateEXPERTのサポート対象外です。詳細情報MS04-011の修正プログラムは、14種類の脆弱性を解消するものです。ここでは深刻度が「1(緊急)」に位置付けられるもののみ解説します。Service(LSASS)に未チェック・バッファの脆弱性が存在します。LSASSは、認証パッケージを管理し、ユーザーとサービスの認証を行うサービスです。この脆弱性が悪用された場合、インターネットに接続しただけで任意のコードが実行される危険性があります。Transport(PCT)プロトコルに未チェック・バッファの脆弱性が存在します。2000のドメイン・コントローラが、特別に細工されたTCPメッセージを受信すると、SSLのサービスが異常終了し、任意のコードが実行される危険性があります。電子商取引(インターネット販売など)を行っているサーバでは、この脆弱性を悪用した攻撃を仕掛けられる危険性があります。4.0/2000/XP):Windowsメタファイル(WMF)形式と拡張メタファイル(EMF)形式の画像のレンダリング処理に未チェック・バッファの脆弱性があります。WMF/EMF形式の画像を含む特別に細工したファイルを開くと、プログラムのインストール、データの表示/変更/削除、管理者権限を持つアカウントの作成など、コンピュータの制御が完全に奪われる危険性があります。ウイルスやワームなどに悪用される危険性が高い脆弱性です。2003):「ヘルプとサポート(HSC)」の入力検証に使用される過程に脆弱性が存在します。「ヘルプとサポート」は、さまざまなトピックに関するヘルプを提供するWindowsの標準機能です。「ヘルプとサポート」では、URLリンクのプリフィックスに「hcp://」を使用することで、「ヘルプとサポート」機能を開くURLが実行できます。Explorerのウィンドウが開き、そこで不正なリンクをクリックすると、攻撃者の任意のコードが実行される危険性があります。この脆弱性を悪用した攻撃が報告されていますのでご注意ください。SSPインターフェイスの未チェック・バッファの脆弱性により、プログラムのインストール、データの表示/変更/削除、管理者権限を持つアカウントの作成など、コンピュータの制御が完全に奪われる危険性があります。SSPインターフェイスとは、多くの異なる種類の認証をサポートしているWindowsにおいて、クライアントがサーバに接続するときに、用いる認証方法をネゴシエートする機能を提供するものです。攻撃者により特別に細工されたネットワーク・メッセージを受信すると、多くの場合、この脆弱性はサービス拒否を起こします。サービス拒否攻撃に悪用される可能性があるため、インターネットに公開しているサーバなどでは特に危険性の高い脆弱性です。2003):SSLライブラリがメッセージ入力をチェックするのに使用する過程に脆弱性があり、サービス拒否を起こす危険性があります。2000のドメイン・コントローラが、特別に細工されたTCPメッセージを受信すると、SSLのサービスが異常終了します。電子商取引(インターネット販売など)を行っているサーバでは、この脆弱性を悪用した攻撃を仕掛けられる危険性があります。Free」の脆弱性が存在し、サービス拒否を起こす危険性があります。Free)してしまうというものです。多くの場合、ASN.1データをデコードするプロセスが異常終了するだけですが、最悪の場合、コードが実行される危険性もあります。サーバでは、ASN.1データのデコードを行うサーバ・プロセスが多いため、クライアントに比べて危険性が高くなります。■このようにMS04-011では、多くの脆弱性が解消されています。インターネットに接続しただけで攻撃を仕掛けられる可能性もある、非常に危険な脆弱性も含まれています。至急、修正プログラムの適用を開始してください。Lab:HotFixテスティング・チームからのコメント修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。OSの基盤部分)を置き換えます。SP1においてウイルス対策ソフトウェアとの組み合わせで大幅に性能が低下するなどの問題が発生しました。SP4にMS04-011の修正プログラムを適用したところOSが起動できなくなった、と報告があります。SP4においても適用による不具合は確認できませんでした。ハードウェアやソフトウェアの環境により、不具合が発生している可能性も考えられるので、適用前に十分な検証を行うことをお勧めします。■MS04-011に含まれる過去の修正プログラム「セキュリティ情報(MS04-011):よく寄せられる質問」には、MS04-011の修正プログラムによって適用が不要になる修正プログラムの一覧が掲載されています。Labで調べたところ、以下の表のようになりました。2000がMS04-011の修正プログラムに含まれているなど、「よく寄せられる質問」とは異なっています。Applicable)注)さくら色のセルが、「よく寄せられる質問」の表と異なります。SP6aが適用済みの場合はこの修正プログラムの適用は不要です。SP2/SP3/SP4が適用済みの場合はこの修正プログラムの適用は不要です。SP2/SP3/SP4が適用済みの場合はこの修正プログラムの適用は不要です。SP4に含まれています。SP1をインストールした場合、MS02-050の適用が必要になります。SP4に含まれています。SP1/SP1aに含まれています。MS04-011の修正プログラムには、過去のセキュリティ修正プログラムが多数含まれています。すべて含まれているわけではありません。OSの再インストール時など、適用漏れがないようにご注意ください。コール」の複数の脆弱性に対する対策)」の修正プログラムによって置き換えられるファイルの一覧によれば、MS00-070はMS04-011に含まれているように読めます。MS00-070では「ntoskrnl.exe」「ntkrnlmp.exe」以外にも、「MSAUDITE.DLL」「smss.exe」のファイルも置き換えます。これらはMS04-011の修正プログラムには含まれません。パッケージ(SRP)」を適用し、その後MS04-011の修正プログラムを適用してください。脆弱性」が存在します。SE/Meに対する修正プログラムは提供していません。Ver.3をインストールすることで解消可能です。脆弱性」は解消する方法がありませんが、マイクロソフトはそれほど危険性は高くないとしています。4.0では、NetMeetingを標準で搭載していません。別途スタンドアロン版をインストールすることが可能です。NetMeetingがインストール済みの場合、「H.323の脆弱性」の影響を受けます(利用していなくてもインストールしている場合は修正プログラムの適用が必要です)。Ver.3をインストールする必要があるのでご注意ください(ダウンロード元はこの後の「修正プログラム」に記します)。2000にMS04-011の修正プログラムを適用すると、同社製プリンタ・ドライバのインストールが行えなくなる不具合があることを明らかにしました。5.0)でクライアント証明書のエラーが発生することを報告しています。これらの環境を利用している場合は、MS04-011の修正プログラム適用前に十分に検証を行い、業務に支障が出ないようにご注意ください。2000にMS04-011の修正プログラムを適用すると、エプソン製のプリンタ・ドライバのほとんどがエラーを発生してインストールできなくなります。エプソンでは、「現在原因の調査中」としています。不具合が発生した場合でも、Windows2000の「プリンタの追加ウィザード」を使用することでプリンタ・ドライバのインストールが可能です。「セキュリティパッチ適用後に弊社プリンタドライバがインストールできなくなる件について」の回避策に従って、「プリンタの追加ウィザード」によるインストールを行ってください。3.01で任意の画像ファイルに対して透過の処理を実行すると、選択している画像の色に関係なく、本来透過色となるべき領域がすべて黒色になる不具合が発生します。この不具合は、以下の手順で再現可能です。3.01で任意の画像に対して「透過色への変更」を実行し、特定の色を透過色に変更します。[ファイル]−[名前を付けて保存]メニューを選択し、GIF形式で保存します。3.01などで開きます。透過色へ変更した領域が黒色になります。マイクロソフトでは、この不具合の原因を「現在調査中」であるとしています。現在のところ回避策はありません。HTTPエラー・メッセージが表示されることがあります。用の累積的な修正プログラム)」を適用することで解消するとしています。Windowsのセキュリティ修正プログラム)」の修正プログラムで解消された「LSASSの脆弱性」を悪用するワーム「Sasserワーム」とその亜種「Sasser.Bワーム」が登場したことを報告しています。ネットワークアソシエイツは、LSASSの脆弱性を攻撃するコードを含むGaobotワームの亜種を検出したとしています。今後も、Sasserワームの亜種ならびに既存のワームにLSASSの脆弱性を攻撃するコードを組み込んだ亜種が登場するものと思われます。「SSLの脆弱性」に対しても攻撃コードが確認されています。このコードを組み込んだワームの登場も懸念されています。MS04-011の修正プログラムにおいては、適用によって障害が発生する例も報告されています。ワームが登場したことから、修正プログラムを適用しない危険性が非常に高くなりました。十分な検証を行った上、至急、修正プログラムの適用を開始してください。■ウイルスの概要ワームは、ランダムに生成されたIPアドレスのTCPポート445でコンピュータへの接続を試み、LSASSの脆弱性を解消していないシステムを探します。接続が確立された場合、接続先のコンピュータでリモートシェルを実行し、そのシェルを利用して感染元のコンピュータに対してFTP接続、ワームをコピーさせます。インターネットに接続しているだけで、ワームに感染する危険性があります。Shell」というエラー・ダイアログを表示し、コンピュータが再起動してしまうことがあります。別のコンピュータに対して感染を試みるため、コンピュータの動作が遅くなったり、ネットワークが遅くなったりします。マネージャ]を起動し、「avserve.exe」または「avserve2.exe」と4桁か5桁の数字の後に「_up.exe」が付くプロセスを選択し、プロセスを終了させます。その後、ウイルス対策ソフトウェアを用いて、ワームを駆除してください。Windowsのセキュリティ修正プログラム)」の修正プログラムを適用することにより、不具合が発生する可能性があることを明らかにしました。MS04-011の脆弱性を悪用した攻撃を確認したという報告もあります。以下のような障害が発生する可能性がありますが、危険性は高まっています。事前に十分な検証を行った上、早急に修正プログラムの適用を行ってください。Windowsのセキュリティ修正プログラム):http://support.microsoft.com/default.aspx?scid=kb;ja;835732■MS04-011の適用によって発生する不具合4月30日現在、マイクロソフトが明らかにしている修正プログラム適用による不具合は、以下の3つです。2000に対してMS04-011を適用すると、コンピュータの起動が止まってしまったり、システム・プロセスによりCPU占有率が100%になってしまったりします。この現象が発生するのは、「ipsecw2k.sys」「imcide.sys」「dlttape.sys」のいずれかのドライバ・ファイルがインストールされている場合であるとしています。Agent」の「スタートアップの種類」を手動または自動で設定している場合、障害が発生する可能性があるようです。SCSIのDLTテープドライブを利用している場合、「dlttape.sys」がインストールされるため、この障害が発生する危険性があります。セキュリティ関連の掲示板などによると、これらのドライバ・ファイルが含まれていないと思われる環境においても、同様の不具合が発生しているようです。上述以外のドライバ・ファイルにおいても不具合が発生する可能性があるものと思われます。0x00000079エラー」が発生し、ブルースクリーンとなります。4.0に対し、シングルプロセッサ環境向けのカーネル・ファイル(ntoskrnl.exe)がインストールされるために発生します。4.0が起動できるようになる、としています。MS04-011を正常にインストールするには、その後に%SystemRoot%\Repair\Setup.logの内容を修正してMS04-011のアンインストールと再インストールなどを行う必要があります。Explorerなどで表示できなくなります。2003において、この不具合が発生する可能性があるとしています。XPに対しては、マイクロソフトのサポート窓口に連絡することにより、この不具合を解消する修正プログラムが入手できます。この修正プログラムには、gdi32.dllとmf3216.dllが含まれます(mf3216.dllは、MS04-011で提供されるものと同じバージョンです)。2003向けの修正プログラムは、現在のところ提供されていません。表示されない):http://support.microsoft.com/default.aspx?scid=kb;JA;840997そのほかセキュリティ関連の掲示板などで、以下のような不具合が報告されています。2000にMS04-011の修正プログラムを適用すると、Windowsのサウンドがビープ音に変わってしまうという不具合が複数報告されています。イベント]ですべてのサウンド・イベントを「なし」に設定し、再起動後に設定することで障害が復旧したという報告もあります。Explorerの暗号強度が0ビットとして表示されるMS04-011の修正プログラムに含まれる「schannel.dll」が正しく更新されず、ファイルが壊れてしまうために発生するようです。MS04-011を再適用することで障害が解消する可能性があります。システムズ株式会社(ISS)の監視センターであるセキュリティオペレーションセンター(SOC)において、MS04-011の脆弱性を悪用した複数の攻撃を確認したと報告しています。「PCTの脆弱性」と「SSLの脆弱性」を悪用するものです。ついても、複数のエクスプロイト・コードが公開されていることから、攻撃に悪用されるのは時間の問題と見られています。Report):http://www.isskk.co.jp/SOC_report.htmlこれらの脆弱性を悪用したワームが登場した場合、2003年8月に猛威をふるったBlasterワームなみの感染が発生する危険性が指摘されています。脆弱性が公表されてから、ワームが登場するまでの時間は短縮しています。早急に修正プログラムの適用を行うなど、対策を講じてください。OSにインストール可能なように読めます。2000/XPでは「このバージョンのWindowsにはこのバージョンのNetMeetingをインストールできません」というエラーが表示され、インストールできませんでした。以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。4.71.1708.01,665,248*NM30.EXEでは、NetMeetingの全モジュールが上書きインストールされます。置き換えられるファイルの一覧は省略させていただきます。以下のレジストリ・キーにある値を確認してください。2003\SP1\KB835732\Filelist修正プログラム手動で修正プログラムをインストールする場合は、以下のURLでダウロードを実行してください。何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。この回避策は、脆弱性を根本的に解決するものではありません。これらの回避策を用いても、今回の脆弱性をすべて回避することはできません。・ファイアウォールでポートをブロックするUDPポート135/137/138/139/445とTCPポート135/138/139/389/443/445/593/636/1503/1720をすべてブロックします。1024を越えるポートで使用していない入力ポートもブロックしてください。これらをブロックすると、インターネットを介してNetMeetingクライアントに接続できなくなるなどの不具合を生じる可能性があります。2003のインターネット接続ファイアウォール機能を有効にします。OSではパーソナル・ファイアウォール・ソフトウェアを導入し、受信者側が送信を要求していないすべてのトラフィックをブロックします。1時間37分この表は、1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。目安としてご利用ください。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。