Windowsは、あるファイルの形式を別の形式に変換するファイル変換機能を標準でサポートしています。HTMLコンバータは、文字列やデータの形式および構造を保持しながら、アプリケーションがHTML形式とRTF形式を相互に変換できるようにする拡張機能です。この機能を用いることで、ファイルをHTML形式で表示／インポート／保存したり、HTMLファイルをHTMLエディタのMicrosoft FrontPageに読み込ませて編集したりできます。

　今回修正されたのは、このHTMLコンバータに存在する脆弱性です。悪意あるユーザーが攻撃を行うには、HTMLコンバータの脆弱性を悪用するようなスクリプトを含むWebページを用意するか、もしくはHTML形式のメールを作成し、攻撃対象となるユーザーにそれを参照させる必要があります。一般のユーザーが、そのWebページ／HTML形式のメールを参照すると、ユーザーのコンピュータ上でプログラムが実行される可能性があります。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。

　MS03-023は、Windows 98以降のすべてのWindows OSを対象とした脆弱性です。ただし、Windows NT 4.0 Workstationについてはサポート対象外となっていますので、ご注意ください（サポート期間が終了したためと思われます）。また、先ごろ提供開始となったWindows 2000 Service Pack 4（SP4）も対象となっています。一方で、Windows 2000 SP2もサポート対象外となっておりますので、Windows 2000 SP2をご利用の場合は、早急にWindows 2000 SP3またはSP4を適用し、その後今回の修正プログラムを適用してください。

　HTML32.cnvに対する脆弱性は、すでにインターネット上の各セキュリティ・コミュニティならびにCNETを始めとするニュース・メディアによって報告されていたものです。脆弱性をチェックするためのスクリプトが公開されていることから、容易に攻撃が可能な状態となっています。試しに、そのチェック・スクリプトをWindows 2000 SP4日本語版＋Internet Explorer 6.0 SP1で実行したところ、英語版で報告されているようなエラーは発生しませんでした。ただ、日本語版Windowsにおいても、脆弱性が存在する可能性がありますので、必ずMS03-023の修正プログラムを適用してください。

・Windows NT 4.0 Server
　［展開ビュー］−［OS］タブに「名前：Windows-KB823559-JPN.EXE」で登録

・Windows 2000
　［展開ビュー］−［OS］タブに「名前：Windows2000-KB823559-x86-JPN.exe」で登録

・Windows XP
　［展開ビュー］−［OS］タブに「名前：WindowsXP-KB823559-x86-JPN.exe」で登録

　HTMLコンバータは、Internet Explorer（IE）上でWebページ内のスクリプトにより文字列のコピー／貼り付けが実行されたときなどに、呼び出されます。HTMLコンバータに未チェック・バッファが存在するため、一度に大きなバッファを選択し、それをコピーするなどすると、HTMLコンバータのバッファがあふれ、エラーが発生します。

　修正プログラムが正しく適用されたことを確認するには、UpdateEXPERT上で該当する修正プログラムの「インストール ステータス アイコン」がグレーから緑色に変わったことをご確認ください。また、「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。Windows 2000／XP／Windows Server 2003については、各クライアント上で以下のレジストリ・キーが登録されていることでも確認できます。

・Windows 2000：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823559

・Windows XP：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823559

・Windows Server 2003：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Window Server 2003\SP1\KB823559

（注意）マイクロソフトのセキュリティ情報（MS03-023）では、Windows XP SP未適用に修正プログラムを適用した場合、 SP1\KB823559 に登録されるとの記述がありますが、DA Labで確認した限り、SP1／SP1aと同様、SP2\KB823559 に登録されます。

　手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで［日本語］を選択してください。

・Windows 98／98SE：
http://www.microsoft.com/downloads/details.aspx?FamilyID=71ec81dd-9e86-4956-94f5-b6e020348569&DisplayLang=ja

・Windows Me：
Windows Updateからインストールしてください。

・Windows NT 4.0 Server：
http://www.microsoft.com/downloads/details.aspx?FamilyId=8849D376-D7C1-4040-BC83-FEA67AE57F5F&displaylang=ja

・Windows NT 4.0, Terminal Server Edition：
http://www.microsoft.com/downloads/details.aspx?FamilyId=A64F5EEF-A3F5-466C-94D0-5EBF6231A612&displaylang=ja

・Windows 2000：
http://www.microsoft.com/downloads/details.aspx?FamilyId=FF84E1A5-C90D-40F2-8CF5-23DA3AB296B4&displaylang=ja

・Windows XP：
http://www.microsoft.com/downloads/details.aspx?FamilyId=11CDD153-65EC-4851-886C-5A412438D6D4&displaylang=ja

・Windows Server 2003：
http://www.microsoft.com/downloads/details.aspx?FamilyId=1C9914AB-25F8-462E-ADC0-5AC6BD0116DE&displaylang=ja

　また、MS03-023の修正プログラムは、Windows NT 4.0, Terminal Server Editionを除き、Windows Updateからも適用可能です。

　何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。ただしこの回避策は、脆弱性を根本的に解決するものではありません。

　HTMLコンバータを呼び出されないようにするため、HTML32.cnvのファイル名を変更します。

1. Windowsエクスプローラを開きます。
2. \Program Files\Common Files\Microsoft Shared\TextConv\HTML32.cnvをマウスで右クリックします。
3. メニューから［ファイル名の変更］を選択します。
4. 拡張子（ファイル名の末尾3文字）を「cnv」から「old」などに変更します。

　このファイル名の変更により、IE上だけでなく、ほかのアプリケーションからもHTMLコンバータが呼び出せなくなります。そのため、IEの［ファイル］−［Microsoft FrontPageで編集］メニューを選択した場合に、エラーが発生する場合があります。また、Microsoft OfficeのファイルをMicorosoft FrontPageで編集中のHTMLページにドラッグ＆ドロップした場合にも同様のエラーが発生します。