マイクロソフトは、「TechNetセキュリティ：MS04-014（Microsoft Jet データベース エンジンの脆弱性によりコードが実行される）」のWindows XP向け修正プログラムを再リリースしました。これは、MS04-014のWindows XP SP未適用向け修正プログラムにおいて、一部のファイルの言語属性が「日本語」から「英語（米国）」に変わってしまう、という不具合を解消するためです。

　この件については、「HotFix Alert：MS04-014（Jetデータベース・エンジンの脆弱性により、任意のコードが実行させられる危険性）」のDA Lab：HotFixテスティング・チームからのコメント「Windows XP SP未適用ではファイルの言語属性が変わる」で報告済みです。

・HotFix Alert MS04-014（Jetデータベース・エンジンの脆弱性により、任意のコードが実行させられる危険性）：
http://www.hotfix.jp/archives/alert/2004/ms04-014.html

　ダウンロード・センターにおけるURLは以前のリリースと同じため、場合によってはWeb Proxyのキャッシュなどから古いバージョンがダウンロードされてしまう可能性もあります。念のため、ダウンロード後にファイル・サイズを調べて、再リリースされたものであることを確認してください。

・ダウンロード・センター（Windows XP 用セキュリティ問題の修正プログラム）：
http://www.microsoft.com/downloads/details.aspx?FamilyID=ea17d1cb-075e-4b63-bc45-06ebbf41c6b5&DisplayLang=ja

詳細：
　「TechNetセキュリティ：MS04-014」のよく寄せられる質問によれば、すでにMS04-014の修正プログラムを適用している場合、再リリースされた修正プログラムを適用するには、一度アンインストールした上で、改めて適用する必要があるということです。

・TechNetセキュリティ：MS04-014（よく寄せられる質問）：
http://www.microsoft.com/japan/technet/security/bulletin/fq04-014.asp

　DA Labで調べたところ、Windows XP SP未適用の環境において、以前のMS04-014の修正プログラムが適用済みの場合、Windows Updateサイトでも新しい修正プログラムは表示されず、ダウンロード・センターでダウンロードした新しい修正プログラムも正しく適用できませんでした（修正プログラムは実行されるものの、ファイルは置き換わりませんでした）。よく寄せられる質問に記載されているように、言語属性が「日本語」になった新しい修正プログラムを正しく適用するには、事前に前バージョンの修正プログラムをアンインストールする必要があります。

　なお新しい修正プログラム本体と、前のバージョンから更新されたファイルの詳細は以下のとおりです。

　マイクロソフトは、MS03-023／MS03-025／MS03-029／MS03-034の各修正プログラムにおいて、サポート終了としてこれまで適用対象としていなかったWindows NT Workstation 4.0 SP6aとWindows 2000 SP2に対して、これらの修正プログラムを適用可能にしたことを明らかにしました。MS03-023／MS03-025／MS03-029／MS03-034の修正プログラムがリリースされた時点において、マイクロソフトのライフサイクル・ポリシーにより、Windows NT Workstation 4.0 SP6aとWindows 2000 SP2のサポートが終了していました。その後、Windows NT Workstation 4.0 SP6aとWindows 2000 SP2のサポートが延長されることになり、Windows NT Workstation 4.0 SP6aとWindows 2000 SP2の修正プログラムの提供が再開されました。

　しかしMS03-023／MS03-025／MS03-029／MS03-034の各修正プログラムについては、Windows NT Workstation 4.0 SP6aとWindows 2000 SP2の正式なサポートが見送られたままとなっていました。今回、正式にサポートが追加されてことから、これらに対する修正プログラムの提供が開始されました。ただしMS03-023を除き、修正プログラムを入手するには「マイクロソフト製品サポートサービス」に連絡する必要があります。MS03-023については、既存のWindows 2000 SP3/4 用およびWindows NT Server 4.0用の各修正プログラムが、それぞれWindows 2000 SP2およびWindows NT Workstation 4.0に適用できるとのことです。

・TechNetセキュリティ MS03-023（HTML コンバータのバッファ オーバーランにより、コードが実行される）：［Windows NT Workstation 4.0 SP6a］［Windows 2000 SP2］
http://www.microsoft.com/japan/technet/security/bulletin/ms03-023.asp

・TechNetセキュリティ MS03-025（ユーティリティ マネージャによる Windows メッセージ処理の問題により、権限が昇格する）：［Windows 2000 SP2］
http://www.microsoft.com/japan/technet/security/bulletin/ms03-025.asp

・TechNetセキュリティ MS03-029（Windows の機能の問題により、サービス拒否が起こる）：［Windows NT Workstation 4.0 SP6a］
http://www.microsoft.com/japan/technet/security/bulletin/ms03-029.asp

・TechNetセキュリティ MS03-034（NetBIOS の問題により、情報が漏えいする）：［Windows NT Workstation 4.0 SP6a］［Windows 2000 SP2］
http://www.microsoft.com/japan/technet/security/bulletin/ms03-034.asp

・マイクロソフト製品サポートサービス：
http://go.microsoft.com/fwlink/?LinkId=21343&clcid=0x411

　マイクロソフトは、Windows NT Server 4.0, Terminal Server Edition向けの「TechNetセキュリティ：MS01-052（無効なRDPデータがTerminal Serviceを異常終了させる）」の修正プログラムを再リリースしました。これは、以前にリリースされた修正プログラムに、依然としてWindows NT Server 4.0 Terminal Server Editionシステムに対してサービス拒否攻撃（DoS攻撃）が可能となる脆弱性が残っていたためです。

　Windows NT Server 4.0, Terminal Server Editionを利用している場合は、すでにMS01-052の修正プログラムを適用済みでも、再リリースされた修正プログラムの適用が必要となります。