WindowsトラブルシュータActiveXコントロール（Tshoot.ocx）に未チェック・バッファの脆弱性が存在します。Tshoot.ocxは、Windows 2000のWindowsヘルプで利用されるもので、Windowsの利用中に問題が発生した場合などにトラブルシューティング・ウィザードを起動する際に使われます。この脆弱性を悪用することで、攻撃者はユーザーのコンピュータで任意のプログラムを実行できます。最悪の場合、システムが破壊（ハードディスクのフォーマットなど）される危険があります。至急、修正プログラムの適用作業を開始してください。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。

　修正プログラムが正しく適用されたことを確認するには、UpdateEXPERT上で該当する修正プログラムの「インストール ステータス アイコン」がグレーから緑色に変わったことをご確認ください。「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。また、各クライアント上で以下のレジストリ・キーが作成されていることを確認してください。

・Windows 2000 SP2／SP3／SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB826232

・Windows 2000 SP2：
http://www.microsoft.com/downloads/details.aspx?FamilyID=48d16574-9b17-463b-a5d2-d75ba5128ef9&DisplayLang=ja

・Windows 2000 SP3／SP4：
http://www.microsoft.com/downloads/details.aspx?FamilyID=fc1fd84b-b3a4-43f5-804b-a2608ec56163&DisplayLang=ja

　また、MS03-042の全修正プログラムはWindows Updateからも適用可能です。

　Internet Explorerのインターネット・ゾーンならびにイントラネット・ゾーンのセキュリティ・レベルを変更します。具体的には、以下の手順でActiveXコントロールの実行を設定してください。

1. Internet Explorerの［ツール］−［インターネット オプション］メニューを選択します。
2. ［インターネット オプション］ダイアログ−［セキュリティ］タブをクリックします。
3. インターネット・ゾーンのアイコンを選択した後で、「セキュリティのレベル」の［レベルのカスタマイズ］ボタンをクリックします。
4. ［セキュリティ設定］ダイアログの［ActiveXコントロールとプラグイン］−［ActiveXコントロールとプラグインの実行］で「ダイアログを表示する」もしくは「無効にする」を選択します。
5. 同様の設定をイントラネット・ゾーンに対しても行います。
6. すべての Internet Explorerを閉じます。

　これにより、ActiveXコントロールが自動実行されるのを防ぐことが可能です。ただし、「無効にする」に設定した場合、ActiveXコントロールが実行されなくなるため、Webアプリケーションが正しく利用できなくなる可能性があるのでご注意ください。

・Windows 2000 SP2／SP3／SP4：
　［展開ビュー］−［OS］タブに「名前：Windows2000-KB826232-x86-JPN.exe」で登録