Windows NT／2000／XPのすべてのWindows環境において、データの削除などの操作が行われる危険性があります。OSの中核部分であるWindowsカーネルがデバッガにエラー メッセージを渡す方法に問題が存在することによる脆弱性です。この脆弱性は、Windowsカーネルがデバッガにエラー メッセージを引き渡すために使用されるバッファが未チェック（メッセージの長さや不正なものかのチェックをしない）であるため、バッファ・オーバーフロー攻撃の対象になる可能性があります。

　攻撃を行うためには、攻撃者がコンソールもしくはターミナル セッションを用いて、システムに対話的にログオン（接続されたキーボードなどを使ってパスワードの入力などでローカル コンピュータにログオンする行為）し、悪意のあるコードを実行する必要があります。脆弱性を悪用することで、本来のアクセス権よりも高い権限で、攻撃者の事前に用意したコードが実行される危険性があります。これにより、攻撃者が管理者アカウントを作成したり、データの変更や削除などの操作したりできます。

　この脆弱性を悪用するためには、対話的なログオンが必須です。ログオンできなければ、今回の脆弱性を悪用した攻撃は行えません。また、ログオンした権限により、悪意のコードを実行する必要もあります。そのため、サーバなどではエンド ユーザーの権限を「Usersグループ」に設定することで、実行可能なプログラムを制限することも有効な回避策となります。ログオン アカウントならびにパスワードの再点検を行うとよいでしょう。利用されていないログオン アカウントの整理やユーザー権限の見直しも実施してください。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームで適用テストに通過しました。

　MS03-013のWindows 2000用修正プログラムの中には、今回の脆弱性を修正するファイル以外にMS02-051、MS02-071、MS03-007で提供されているファイルと同じものが一部含まれています（kernel32.dllやwin32k.sysなど）。このうちMS02-071と今回のMS03-013の両方に含まれているファイルについては、MS02-071の方がバージョン番号がより新しいことを確認しました。しかし、各修正プログラムのインストールラが各ファイルのバージョンをチェックするため、あらかじめMS02-071がインストールされている環境にMS03-013をインストールても、MS03-013の中に含まれる古いバージョンのファイルに戻ることがないことも確認しています。何らかの事情で、修正プログラムを手動で展開して、個別にファイルを置き換えるような場合には十分にご注意ください。

　またMS03-013には、Ntdll.dllというMS03-007で問題となったものと同じバージョンのファイルも含まれています。MS03-007の問題とは、Windows 2000 SP2向けに配布された一部のバージョンのNtoskrnl.exeとMS03-007のNtdll.dllを組み合わせると、再起動時にシステムがハングアップする、というものです。しかし、この問題はあくまでも、それぞれ特定バージョンのNtdll.dllとNtoskrnl.exeとを組み合わせることによる障害です。今回のMS03-013では、問題が発生しないバージョンのNtoskrnl.exeも同時にインストールされるため、障害は発生しないものと思われます。なお、MS03-013をインストールした際、Ntdll.dllとNtoskrnl.exeはともに、修正プログラムによる再起動の前にファイルが置き換えられます。つまり、再起動中にMS03-013同梱のNtdll.dllと置き換え前の古いNtoskrnl.exeが組み合わされてしまい、前述の障害が発生する、という状況が起きないことも確認しています。

・Windows NT
　［展開ビュー］−［OS］タブに「名前： JPNQ811493i.EXE」で登録

・Windows 2000：
　［展開ビュー］−［OS］タブに「名前： Q811493_W2K_SP4_X86_JA.exe」で登録

・Windows XP：
　［展開ビュー］−［OS］タブに「名前： Q811493_WXP_SP2_x86_JPN.exe」で登録

　Windowsカーネルがデバッガにエラー メッセージを渡す方法に問題が存在することによる脆弱性です。Windows NT／2000／XPにはデバッガが組み込まれており、エラー メッセージが検出されると、デバッガがエラー メッセージを分析するために機能します。その際、Windowsカーネルはデバッガへのメッセージの受け渡しを管理します。このメッセージの受け渡しに使われる、メッセージの受信バッファが未チェック（メッセージの長さや不正なものかのチェックを行っていない）であることから脆弱性が起こります。これにより、バッファ・サイズよりも大きなエラー メッセージが、カーネルとデバッガの間で受け渡されると、バッファ・オーバーフローが発生することになります。攻撃者は、バッファ・オーバーフローが発生するような不正なデバッガ メッセージをWindowsカーネルに送ることにより、この脆弱性を悪用できます。

　修正プログラムが正しく適用されたことを確認するには、UpdateEXPERT上で該当する修正プログラムの「インストール ステータス アイコン」がグレーから緑色に変わったことをご確認ください。また、各クライアント上で以下のレジストリ・キーが登録されていることでも確認できます。

・Windows NT：
「適用されるファイルの情報」を参照の上、ファイルのバージョン番号をご確認ください。

・Windows 2000：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811493

・Windows XP：
HKEY_LOCAL_MACHINESoftware\Microsoft\Updates\Windows XP\SP1\Q811493

・Windows XP SP1／SP1a：
HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Windows XP\SP2\Q811493

　手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで［日本語］を選択してください。

・Windows NT：
http://www.microsoft.com/downloads/details.aspx?FamilyId=C3596ED1-596F-416C-8BE5-91AE65619A1A&displaylang=ja

・Windows NT 4.0, Terminal Server Edition：
http://www.microsoft.com/downloads/details.aspx?FamilyId=910A0015-3723-4A4E-9049-99A4CE52B5F8&displaylang=ja

・Windows 2000：
http://www.microsoft.com/downloads/details.aspx?FamilyId=CACAC8C0-81E9-413E-B565-5D7B3257A733&displaylang=ja

・Windows XP：
http://www.microsoft.com/downloads/details.aspx?FamilyId=9F81E615-3DEC-4A4B-826A-4E0FEAB42323&displaylang=ja

　また、Windows NT 4.0, Terminal Server Editionを除いて、すべてWindows Updateからも修正プログラムの適用が可能です。

　何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。ただしこの回避策は、脆弱性を根本的に解決するものではありません。

　今回の脆弱性を悪用した攻撃を実行するには、「対話的なログオン（接続されたキーボードなどを使ってパスワードの入力などでローカル コンピュータにログオンする行為）」が必須の条件となります。ログオンおよびプログラムの読み込みを行う権限を制限することで、攻撃の実行を阻止することが可能です。また、各ユーザーが実行できる最低限の権限を制限することも重要です。