Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。修正プログラムの適用作業を早期に開始してください。概要Windowsのユーザー・インターフェイスの基本的な仕組みを提供するWindowsシェルにバッファ・オーバーランの脆弱性があります。Windowsシェルは、ファイルおよびフォルダの管理、プログラムを開始する方法の提供などさまざまな機能を提供します。そのWindowsシェルが、ファイルおよびフォルダの表示属性を自動的に抽出するための機能に、未チェックのバッファが含まれます。これらの属性は、フォルダに置かれたDesktop.iniファイルに記述されており、そこからWindowsシェルが不正な属性を読み取ろうとした場合にバッファ・オーバーランが発生する可能性があります。この脆弱性を悪用することで、攻撃者はユーザーのアクセス権で実行可能なすべての操作が可能になります。攻撃者は、攻撃を行うために、まず不正な属性を記述したDesktop.iniファイルを作成し、それをネットワークまたはインターネット共有の上に置く必要があります。そのような共有にユーザーを誘導しなければなりません。Desktop.iniファイルを何らかの方法(フリーソフトウェアに偽装して配布するなど)により、ユーザーのフォルダ上に置くことで、ユーザーがそのフォルダにアクセスした時点でWindowsシェルを異常終了させることも可能です。早く修正プログラムの適用を行ってください。Lab:HotFixテスティング・チームからのコメント修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。不正なカスタム属性を含むDesktop.iniをコンピュータにダウンロードしてしまった可能性がある場合、速やかにコマンド・プロンプトからDELコマンドを用いて該当するファイルを削除してください。Windowsエクスプローラを用いて削除を行おうとすると、そのファイルを含むフォルダを開いた時点で、そのファイルが処理されてしまう(つまり、悪意のあるプログラムが実行されてしまう)可能性があります。Desktop.iniと実行すると、Desktop.iniのあるフォルダの一覧が表示されます。/Bオプションを外せば、より詳しい情報が取り出せます。対象プラットフォーム修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります。1時間37分この表は、1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。目安としてご利用ください。以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。アイコン」がグレーから緑色に変わったことをご確認ください。各クライアント上で以下のレジストリ・キーが登録されていることでも確認できます。XP\SP2\KB821557修正プログラム手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで[日本語]を選択してください。Updateからも適用可能です。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。