Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。早期に修正プログラムの適用作業を開始してください。Components(MDAC)は、Windowsプラットフォームにおいてデータベース接続を提供する各種コンポーネントの集合です。Serverやそのほかのアプリケーションにも含まれています。Explorerにも組み込まれています。そのMDACコンポーネントの中に未チェック・バッファの脆弱性が存在します。攻撃者は、この脆弱性を悪用して、コンピュータの完全な制御を取得できます。ディスクのフォーマット、任意のプログラムの実行などが行われる可能性があります。Serverを装います。Serverのリストを参照する場合に、サブネット上の全デバイスに対してブロードキャスト・リクエストを送信します。Serverを偽装して、応答データとして不正なUDPパケットを送信します。これにより、クライアント・コンピュータのMDACはバッファ・オーバーフローを起こします。このバッファ・オーバーフローは、企業のネットワークに侵入したワームが感染を広めたり、ほかのコンピュータを攻撃したりする場合に利用可能な脆弱性です。このMS03-033は、2002年8月1日に公開されたMS02-040で提供された修正プログラムを含んでいますが、MS02-040では解消されなかったいくつかの脆弱性の修正も含んでいます。これらの脆弱性はワームへの応用が懸念されますので、なるべく早く修正プログラムを適用してください。Lab:HotFixテスティング・チームからのコメントMDACは、単体で配布されているほか、各種アプリケーションなどにも添付されることがあります。そのため、コンピュータにインストールされているMDACのバージョンを調べ、修正プログラムの対象であるかどうかを知る必要があります。Checker」を利用します。以下の手順でインストールならびにバージョン・チェックが可能です。以下のダウンロード・ページより、cc.exeをダウンロードし、実行します。Checkerのダウンロード・ページ:http://www.microsoft.com/japan/msdn/data/download.asp#cck自動解凍形式のファイルなので、インストール先のフォルダを指定します(デフォルトは、c:\comcheck)。Checkerの実行ファイルです。Type)を選択します。version.」を選び、[OK]ボタンをクリックします。結果が表示されるまで数分かかります。(2.53.6200.2)'」といった具合に表示されます。SP1など)に対し、脆弱性があるのかないのかについての明確な記述がありません。SP1」など修正プログラムの対象外であった場合、まずMDACを対象となるバージョンに更新してから修正プログラムの適用を行うことをご検討ください。MDACは、以下のページから単体でダウンロード可能です。アプリケーションによっては、MDACのバージョンに依存する場合があります。バージョン・アップの前に十分な検証を行ってください。2.8未満のバージョンには、バッファ・オーバーフローの脆弱性があります(8月22日付けで情報が更新されました)。SP1」など修正プログラムの対象外であった場合、まずMDACを修正プログラムの対象となるバージョンに更新してから修正プログラムの適用を行うことをご検討ください。SP2/SP3への単体でのバージョン・アップは行えませんでした。2000のサービスパックにはMDACが含まれています)。823718(英語版):http://support.microsoft.com/default.aspx?scid=kb;EN-US;823718対象プラットフォーム修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります(主な組み合わせのみ掲載)。Refresh(注意)MDACは、UpdateEXPERTのサポート対象外です。現在、サポートについて検討しています。以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。修正プログラムが正しく適用されたことを確認するには、「適用されるファイル情報」にある各ファイルの日付とバージョンを比較してください。修正プログラム手動で修正プログラムをインストールする場合は、以下のダウンロード・ページで「Download」をクリックしてください。すべての対象プラットフォームに対応した修正プログラムがダウンロードできます。Updateからも適用可能です。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。