Authenticodeの検証処理の脆弱性により、ユーザーが実行を意図しないActiveXコントロールが自動実行される危険があります。Authenticodeとは、ActiveXコード向けの署名技術です。Authenticodeにより、作成したActiveXコントロールにデジタル署名を施すことで、そのActiveXコントロールの正当性を保証できます。しかし、Authenticodeが利用する特定領域のメモリが不足した場合、Authenticodeの検証処理が正しく行われません。その結果、ActiveXをインストールするかどうかの確認ダイアログが表示されずに、不正なActiveXコントロールであってもダウンロードならびに実行が行われてしまいます。

　攻撃者は、この脆弱性を悪用するWebサイトにユーザーを誘導したり、HTMLメールを作成してユーザーに開かせたりすることで、悪意のあるActiveXコントロールをユーザーのシステム上で実行する可能性があります。それにより、ログオン・ユーザーの権限でActiveXコントロールが実行され、最悪の場合、システムが破壊される危険があります。また、この脆弱性を悪用したワームの登場も予想されます。至急、修正プログラムの適用作業を開始してください。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。

　修正プログラムが正しく適用されたことを確認するには、UpdateEXPERT上で該当する修正プログラムの「インストール ステータス アイコン」がグレーから緑色に変わったことをご確認ください。「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。また、各クライアント上で以下のレジストリ・キーが作成されていることを確認してください。

・Windows NT Workstation 4.0 SP6a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB823182

・Windows NT Server 4.0 SP6a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB823182

・Windows NT Server 4.0, Terminal Server Edition SP6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB823182

・Windows 2000 SP2／SP3／SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823182

・Windows XP SP未適用：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB823182

・Windows XP SP1／SP1a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823182

・Windows Server 2003：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB823182

・Windows NT Workstation 4.0 SP6a：
http://www.microsoft.com/downloads/details.aspx?familyid=921466F5-BC40-4E8E-BB57-6B81B57C21B6&displaylang=ja

・Windows NT Server 4.0 SP6a：
http://www.microsoft.com/downloads/details.aspx?FamilyId=21F64FF0-9175-42BE-A8E4-BDC59A98BDF2&displaylang=ja

・Windows NT Server 4.0, Terminal Server Edition SP6：
http://www.microsoft.com/downloads/details.aspx?FamilyId=C6688576-4682-4A30-BBD7-1817F2944890&displaylang=ja

・Windows 2000 SP2：
http://www.microsoft.com/downloads/details.aspx?FamilyId=C862E049-58B2-4486-8D98-23183D7EE17D&displaylang=ja

・Windows 2000 SP3／SP4：
http://www.microsoft.com/downloads/details.aspx?FamilyId=90D27AEC-7D2A-45FD-B85A-E98E574338F1&displaylang=ja

・Windows XP SP未適用／SP1／SP1a：
http://www.microsoft.com/downloads/details.aspx?FamilyId=6CDF5303-D767-4D68-9BA7-055E93E87847&displaylang=ja

・Windows Server 2003 SP未適用：
http://www.microsoft.com/downloads/details.aspx?FamilyId=135D8C00-7B4B-4C21-8EAA-D58814635E0D&displaylang=ja

　また、Windows NT Server 4.0, Terminal Server Edition SP6用を除く、MS03-041の全修正プログラムはWindows Updateからも適用可能です。

・Windows NT Workstation 4.0 SP6a：
　［展開ビュー］−［OS］タブに「名前：WindowsNT4Workstation-KB823182-x86-JPN.EXE」で登録

・Windows NT Server 4.0 SP6a：
　［展開ビュー］−［OS］タブに「名前：WindowsNT4Server-KB823182-x86-JPN.EXE」で登録

・Windows 2000 SP2／SP3／SP4：
　［展開ビュー］−［OS］タブに「名前：Windows2000-KB823182-x86-JPN.exe」で登録

・Windows XP SP未適用／SP1／SP1a：
　［展開ビュー］−［OS］タブに「名前：WindowsXP-KB823182-x86-JPN.exe」で登録