RPC（Remote Procedure Call）は、ネットワーク上のほかのコンピュータにあるプログラムを呼び出すためのプロトコルです。このRPCにバッファ・オーバーランの脆弱性があります。RPCで不正なメッセージを受け取ると、TCP/IPポート135に応答するDCOMインターフェイスが影響を受け、コンピュータが異常終了する可能性があります。また、攻撃者がローカル・システム権限でユーザーのコンピュータの操作（プログラムのインストール、ハードディスクのフォーマット、データの削除、全アクセス権を持つ新規アカウントの作成など）を行うことを可能にします。この脆弱性を利用したワームの出現が予想されますので、至急、修正プログラムの適用作業を開始してください。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。

　MS03-026の修正プログラムは、マイクロソフトのセキュリティ情報によれば「過去の修正プログラムを含まない」とされています。しかし、Windows 2000ならびにWindows XPに関しては同じRPCインターフェイスの脆弱性を対象としていたMS03-010（RPCエンドポイント・マッパーの脆弱性により、サービス拒否の可能性）の修正を含んでいるものと思われます（置き換え対象となるファイルが同一のため）。ただし、Windows NT 4.0に関しては、MS03-010において修正が不可能であったことから、修正プログラムが提供されていませんでした。そのためWindows NT Server 4.0の場合、MS03-026の修正プログラムを適用した場合でも、MS03-010の脆弱性は解消されません。

　またWindows NT Workstation 4.0は、今回の脆弱性の対象となっているものの、サポート期間が6月30日に終了したことに伴い、MS03-026の修正プログラムの対応外となっています。Windows NT Workstation 4.0をご利用の場合は、運用に十分ご注意ください。

・Windows NT Server 4.0
　［展開ビュー］−［OS］タブに「名前：JPNQ823980i.EXE」で登録

・Windows 2000
　［展開ビュー］−［OS］タブに「名前：Windows2000-KB823980-x86-JPN.exe」で登録

・Windows XP
　［展開ビュー］−［OS］タブに「名前：WindowsXP-KB823980-x86-JPN.exe」で登録

　修正プログラムが正しく適用されたことを確認するには、UpdateEXPERT上で該当する修正プログラムの「インストール ステータス アイコン」がグレーから緑色に変わったことをご確認ください。「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。また、Windows 2000／XP／Windows Server 2003の各クライアント上では、以下のレジストリ・キーが登録されていることでも確認できます。
　
・Windows 2000
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB823980

・Windows XP SP未適用
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB823980

・Windows XP SP1／SP1a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB823980

・Windows Server 2003
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Window Server 2003\SP1\KB823980

　手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで［日本語］を選択してください。
　
・Windows NT Server 4.0：
http://www.microsoft.com/downloads/details.aspx?FamilyID=2cc66f4e-217e-4fa7-bdbf-df77a0b9303f&DisplayLang=ja

・Windows NT Server 4.0, Terminal Server Edition： http://www.microsoft.com/downloads/details.aspx?FamilyID=6c0f0160-64fa-424c-a3c1-c9fad2dc65ca&DisplayLang=ja

・Windows 2000：
http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&DisplayLang=ja

・Windows XP：
http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=ja

・Windows Server 2003：
http://www.microsoft.com/downloads/details.aspx?FamilyID=f8e0ff3a-9f4c-4061-9009-3a212458e92e&DisplayLang=ja

　また、MS03-026の修正プログラムは、Windows NT Server 4.0, Terminal Server Editionを除いて、Windows Updateからも適用可能です。

　何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。ただしこの回避策は、脆弱性を根本的に解決するものではありません。

・ファイアウォールなどでTCP/IPポート135をブロック
　TCP/IPポート135をファイアウォールなどによりブロックすることで、インターネットからの攻撃を回避することが可能です。Windows XPならびにWindows Server 2003の場合は、インターネット接続の「インターネット接続ファイアウォール」を有効にすることでインターネットからのRPCトラフィック受信をブロックすることができます。ただし、ファイアウォール内部（社内）からの攻撃に対しては、この方法では回避できません。

・DCOMを無効化
　DCOMを無効にすることでも、MS03-026の脆弱性を回避することができます。

1. ［スタート］−［ファイル名を指定して実行］で「Dcomcnfg.exe」を起動します。Windows NT 4.0もしくはWindows 2000の場合は、ここで［分散 COM の構成のプロパティ］ダイアログ・ボックスが開きます。Windows XPもしくはWindows Server 2003の場合は、［コンポーネント サービス］ウィンドウが開くので、コンソールルート下の ［コンポーネント サービス］ノードをクリックし、［コンピュータ］サブフォルダを開きます。さらに［マイコンピュータ］上で右クリックし、［プロパティ］を選択します。
2. ［既定のプロパティ］タブをクリックします。
3. ［このコンピュータ上で分散 COM を有効にする］チェック・ボックスをオフにします。
4. ［OK］ボタンをクリックし、変更を適用します。

　ただしDCOMを無効にした場合、ほかのコンピュータとのオブジェクト間通信がすべて無効になるため、不具合の生じるアプリケーションもあります。設定には十分ご注意ください。