Briefingsでは、HotFixの公開後に明らかになった問題点、不具合などの情報を隔週でまとめてお届けします。SP2で修正されるNTFS機能にメモリ・リークのバグがあり、メモリが枯渇してSTOPエラーが発生する不具合がある。List)タグで使用するメモリ・プール処理部分にメモリ・リークのバグがあり、メモリを使い切ってしまう。OSのメモリ管理システムが使用するコンポーネントで、NTFSはファイル・アクセスのキャッシング処理でこのMDLを使用しているものと思われる。SP2の適用以来STOPエラーが発生するなどの症状が起こった場合にはこの不具合を疑う必要があるだろう。SP1に必要な一部のファイルが収録されておらず、適用すると正常動作しなくなるという重大な問題があったことを公表し、この問題を解消した新しい修正プログラムの提供を開始した。SP3との組み合わせにおいて、修正プログラムの適用が行えない不具合も解消されている。SP1およびSP2である。SP2が正しく適用されている場合は再適用の必要はない。SP1を利用しており、すでに旧版の修正を適用してしまったか、適用に向けて手元にダウンロードしてあるという場合は、更新版を入手する必要がある(すでに旧版を適用してしまった場合は新版を再適用する)。旧版と更新版でダウンロード先のURLおよび修正プログラムのパッケージ名は変わっていないので、誤って旧版の修正プログラムを利用しないように注意していただきたい。Briefingsで報告したIEのドラッグ&ドロップの脆弱性に対し、マイクロソフトは、脆弱性の影響を一時的に回避する方法をサポート技術情報で公開した。これはインターネット・ゾーンのWebページ上に配置されたイメージやメディア・ファイルをローカルにドラッグ・アンド・ドロップする場合の検証が十分ではなく、攻撃用スクリプトがローカル・コンピュータ・ゾーンで実行されてしまうというものである(この脆弱性に関する前回の記事)。6全般が脆弱性の対象になる。コンピュータを保護する方法(MSKB888534)説明によれば回避方法は、(1)MS04-038(IEの累積的なセキュリティ更新)の修正プログラムを適用する、(2)インターネット・ゾーンおよびイントラネット・ゾーンででの「ファイルのドラッグ/ドロップ」または「コピー/貼り付け」を無効にするというもの。このように今回の回避策は、ドラッグ&ドロップの機能を制限するもので、あくまで一時的な回避策である。ユーザーが悪意のあるサイトを訪問し、攻撃を受ける危険があるなら、今回の回避策を講じておく価値はあるだろう。ドラッグ&ドロップの機能を制限すると、Webアプリケーションなどで不具合が生じる可能性があるので注意が必要である。2005)を開発者向け有料情報サービスであるMSDNサブスクライバー・ダウンロードで公開を開始した(ただしダウンロードできるのはユニバーサルまたはエンタープライズ・サブスクリプションの購読者のみ)。2003)に対応したもの。2005日本語版の製品はまだ発表されておらず、製品発表に先駆けてMSDNサブスクライバー・ダウンロードでの公開となった。2005による仮想マシン上に構築し、パッチ適用による不具合の発生などを簡単に評価できるようになる。日から2005年3月31日までの期間限定で、これ以後は公開されない。MSDNを購読しているユーザーは、早めにダウンロードしておこう。ExplorerIEに関する脆弱性情報がさまざまな情報ソースから開示されている。すべてが正式に確認された脆弱性ではないが、修正プログラムが未提供の脆弱性として、現在明らかになっているものをまとめておく。リスク管理の参考にされたい。SP1において、Cookie受け入れ時のPath属性の検証部分に脆弱性があり、攻撃者によってCookieの上書きが可能になる。Explorer(LAC/SNS)■ステータス・バーのURI表記が詐称されるIEのステータス・バーへのURI表示機能に脆弱性があり、攻撃者によって本来のURIとは異なる表示がステータス・バーになされる場合がある。これは、サイトを詐称したフィッシング詐欺などに悪用される危険がある。2003に付属するすべてのIEが対象になっている。実証コードはすでに公開済みである。SP2にセキュリティ上の多数の欠陥が見つかったと報告した。SP2)[英文]報告を受け、米Microsoftも真偽のほどを確認中だが、一部には「誇張や誤りがある」としており、必ずしもすべてが本当かどうか明らかになっていない。脆弱性情報の告知において、Finjan社が自社製品の宣伝を併せて行ったため、脆弱性情報の開示方法などを含めて物議を醸している。(2017/7/21)キーボード配列が異なる言語に誤認識された場合の対処方法を紹介。