「ヘルプとサポート」により、ユーザーはWindowsの機能に関するヘルプ・ドキュメントの検索や、更新されたソフトウェアのダウンロードおよびインストール、特定のハードウェア・デバイスとWindowsとの互換性の確認、マイクロソフトから提供されるオンライン・ヘルプの参照などが可能です。その「ヘルプとサポート」機能に含まれるHCPプロトコルの未チェック・バッファの脆弱性が存在します。「ヘルプとサポート」のURLヘッダには、「http://」の代わりに「hcp://」プリフィックスを使用してページを開く機能が含まれています。

　このHCPプロトコルに未チェック・バッファの脆弱性が存在しており、受信時にパラメータが適切にチェックされません。この脆弱性を悪用することで、攻撃者は任意のコードをユーザーのコンピュータ上で実行することが可能です。最悪の場合、ユーザーのシステムが破壊される危険性があります。

　この脆弱性を引き起こすコードは、現在サポートされているすべてのWindowsに含まれています。しかし、Windows XPおよびWindows Server 2003以外のWindowsでは、HCPプロトコルがサポートされていないため、現時点では攻撃手法が確認されていません。Windows XP／Windows Server 2003に関しては、HCPプロトコルが標準で有効となっているため、この脆弱性が存在します。Windows XP／Windows Server 2003については、早急に修正プログラムの適用を開始してください。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。

　修正プログラムが正しく適用されたことを確認するには、UpdateEXPERT上で該当する修正プログラムの「インストール ステータス アイコン」がグレーから緑色に変わったことをご確認ください。「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。また、各クライアント上で以下のレジストリ・キーが作成されていることを確認してください。

・Windows Me：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup
\Updates\WinME\UPD825119

・Windows NT Workstation 4.0 SP6a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB825119

・Windows NT Server 4.0 SP6a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB825119

・Windows NT Server 4.0, Terminal Server Edition SP6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB825119

・Windows 2000 SP2／SP3／SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB825119

・Windows XP SP未適用／SP1／SP1a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB825119

・Windows Server 2003：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB825119

・Windows Me：
http://www.microsoft.com/downloads/details.aspx?FamilyId=7D6F4228-0E31-4F46-9795-5CDD566BB3B8&displaylang=ja

・Windows NT Workstation 4.0 SP6a：
http://www.microsoft.com/downloads/details.aspx?FamilyId=88BCDC9A-E370-47D8-B818-4E659C7F95AE&displaylang=ja

・Windows NT Server 4.0 SP6a：
http://www.microsoft.com/downloads/details.aspx?FamilyId=735602AC-BA6E-40D4-8A20-3441F02A25CB&displaylang=ja

・Windows NT Server 4.0, Terminal Server Edition SP6：
http://www.microsoft.com/downloads/details.aspx?FamilyId=5C16FFAB-9CE7-4444-9AA5-BC6ABE3FD479&displaylang=ja

・Windows 2000 SP2：
http://www.microsoft.com/downloads/details.aspx?FamilyId=62B23A0C-67F0-4F11-A95E-E4FB080A63C6&displaylang=ja

・Windows 2000 SP3／SP4：
http://www.microsoft.com/downloads/details.aspx?FamilyId=C2AB63FD-35CA-4D33-9F8C-8BF5DE2D1117&displaylang=ja

・Windows XP SP未適用／SP1／SP1a：
http://www.microsoft.com/downloads/details.aspx?FamilyId=84317458-0BEB-4B2C-A095-66CA09DFDAC6&displaylang=ja

・Windows Server 2003 SP未適用：
http://www.microsoft.com/downloads/details.aspx?FamilyId=40F25862-A815-4674-9175-E3640E3EFD49&displaylang=ja

　また、Windows NT Server 4.0, Terminal Server Edition SP6用を除く、MS03-044の全修正プログラムはWindows Updateからも適用可能です。

・Windows NT Workstation 4.0 SP6a：
　［展開ビュー］−［OS］タブに「名前：825119JPNM.EXE」で登録

・Windows NT Server 4.0 SP6a：
　［展開ビュー］−［OS］タブに「名前：WindowsNT4Server-KB825119-x86-JPN.EXE」で登録

・Windows 2000 SP2／SP3／SP4：
　［展開ビュー］−［OS］タブに「名前：Windows2000-KB825119-x86-JPN.exe」で登録

・Windows XP SP未適用／SP1／SP1a：
　［展開ビュー］−［OS］タブに「名前：WindowsXP-KB825119-x86-JPN.exe」で登録