Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。修正プログラムの適用作業を至急開始してください。「ヘルプとサポート」により、ユーザーはWindowsの機能に関するヘルプ・ドキュメントの検索や、更新されたソフトウェアのダウンロードおよびインストール、特定のハードウェア・デバイスとWindowsとの互換性の確認、マイクロソフトから提供されるオンライン・ヘルプの参照などが可能です。その「ヘルプとサポート」機能に含まれるHCPプロトコルの未チェック・バッファの脆弱性が存在します。「ヘルプとサポート」のURLヘッダには、「http://」の代わりに「hcp://」プリフィックスを使用してページを開く機能が含まれています。このHCPプロトコルに未チェック・バッファの脆弱性が存在しており、受信時にパラメータが適切にチェックされません。この脆弱性を悪用することで、攻撃者は任意のコードをユーザーのコンピュータ上で実行することが可能です。最悪の場合、ユーザーのシステムが破壊される危険性があります。この脆弱性を引き起こすコードは、現在サポートされているすべてのWindowsに含まれています。2003以外のWindowsでは、HCPプロトコルがサポートされていないため、現時点では攻撃手法が確認されていません。2003に関しては、HCPプロトコルが標準で有効となっているため、この脆弱性が存在します。2003については、早急に修正プログラムの適用を開始してください。Lab:HotFixテスティング・チームからのコメント修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。対象プラットフォーム修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります。2003は、UpdateEXPERTのサポート対象外です。以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。SP3/SP4用と同じ「Windows2000-KB825119-x86-JPN.exe」というファイル名で表示されます。アイコン」がグレーから緑色に変わったことをご確認ください。「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。各クライアント上で以下のレジストリ・キーが作成されていることを確認してください。2003\SP1\KB825119修正プログラム手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで[日本語]を選択してください。Updateからも適用可能です。1時間34分この表は、1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。目安としてご利用ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。