Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。SP3以降にリリースされた修正プログラムをまとめたロールアップ・プログラムの提供を開始した。SP3にこのロールアップ・プログラムを適用することで、最新の状態とすることが可能だ。ロールアップ・プログラムには、SP3以降の70種類以上の修正プログラムがまとめられている。このように多くの修正が含まれているため、ロールアップ・プログラムで置き換わるファイルの数も多く、ロールアップ・プログラムの適用によって、新たな不具合を発生させる可能性も否定できない。修正された不具合の中には、パフォーマンスが大幅に低下したり、応答が停止したりする重大なものも含まれている。十分な検証を行った上で、なるべく早期に適用を開始した方がよいだろう。6においてメッセージを分割して送信すると、受信メッセージの中にBCC(受信者にあて先を表示しない)のあて先が含まれる不具合があることを明らかにした。Expressの[ツール]−[アカウント]メニュー−[プロパティ]ダイアログの[詳細設定]タブにおいて、[次のサイズよりメッセージが大きい場合は分割する]をチェックし、16〜1万6000Kbytesを指定した場合に不具合が発生する。指定した容量よりも大きなメッセージは、指定容量で分割され、マルチパート・メッセージとして送信される(多くのメール・ソフトウェアは、受信した複数のメッセージを自動的に結合し、1つのメッセージに再編する)。この際、BCCフィールドに受信者を指定していた場合、以下のようにメッセージ・ヘッダの中にBCCフィールドが残り、BCCとしてだれに送信していたかが分かってしまう。V6.00.2800.1441メッセージの分割機能は、デフォルトでは無効に設定されているため、利用している人はほどんどいないと思われるが、メール・アカウントの設定時に注意した方がよいだろう。BCCで顧客向けに同報メッセージを送信している場合などは、設定を再確認しておこう。マイクロソフトは、すでにこの不具合を解消する修正プログラムの提供を開始しているが、入手するにはマイクロソフトのプロダクト・サポート・サービスに問い合わせる必要がある。SP2に関する不具合情報を追加した。SP2の不具合に関するサポート技術情報については、以下のページにまとめてあるので参照していただきたい。Expressでは、セキュリティを向上させるためデフォルトで、HTML形式のメールに含まれる画像やコンテンツのうち、インターネットからのダウンロードが必要なものは赤いXのアイコンで表示し、自動でダウンロードしない設定となっている。メッセージを表示させた後、赤いXのアイコンをクリックすることで、画像やコンテンツのダウンロードが行われ、表示される。これにより、不正なデータを含むように細工された画像でウイルスに感染することや、迷惑メールのメッセージ内に埋め込まれたWebビーコン(メッセージの表示またはプレビューにより、Webビーコンのリンク先のWebサーバへのアクセスが行われるため、メール・アドレスが存在することが判別できる)などを予防できる。外部コンテンツが含まれるメッセージに対して返信または転送を行うと、自動的にダウンロードが行われ、メッセージに挿入されてしまう。同様に印刷した場合でも、外部コンテンツがダウンロードされる。外部コンテンツが含まれるメッセージに対して返信または転送を行う際は注意が必要だ。電子メールにある画像および外部コンテンツをブロックする]のチェックを外せばよい。Plus(DVDデコーダ・カード)の組み合わせにおいて、コンピュータが再起動を繰り返す不具合があることを明らかにした。PlusによってインストールされるMpegport.sysが、DEPによって不正なプログラムとして検知されてしまうため、再起動が行われる。64/Opteron搭載PCに限られ、特定のデバイスとの組み合わせによって発生する不具合であるため、この不具合の影響はそれほどないものと思われる。Plusは、日本国内ではバーテックスリンクによって販売されている。Designsのどちらからも提供されていない。Plusに添付されていたソフトウェアをアンインストールするか、DEPを無効化するしかない。古いデバイス・ドライバの中には、DEPが不正なプログラムとして検知してしまうものもあるようだ。64/Opteron搭載PCでDEPを有効にしている場合は注意が必要だ。マイクロソフト・サイト更新情報(テスト運用中):http://www.hotfix.jp/msupdate/mssite/index.htmlUpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。