印刷の終了や無停電電源装置からの警告などを知らせるために利用されているWindowsメッセンジャ・サービスに未チェック・バッファの脆弱性が存在します。メッセンジャ・サービスは、net sendコマンドおよびAlerterサービスによって発信されるメッセージをクライアントとサーバ間で伝送するWindows標準のサービスです。

　この脆弱性を悪用することにより、攻撃者はユーザーのコンピュータ上でメッセンジャ・サービスを異常停止させたり、任意のコードを実行させたりすることが可能になります。最悪の場合、ユーザーのシステムが破壊される危険もあります。

　メッセンジャ・サービスのメッセージは、NetBIOSまたはRPCを介して配信されます。NetBIOS over TCP/IPで利用されるポート（ポート137〜139番）およびUDPブロードキャスト・パケットをファイアウォールでブロックしている場合、攻撃者はこれらのポートを使用してメッセージが送れないため、インターネットから直接攻撃を受けることはありません。しかしBlasterワームのように、この脆弱性を悪用するワームに感染したノートPCなどが、社内に持ち込まれることで、イントラネット内で攻撃が実行される可能性があります。

　この脆弱性を悪用したワームが登場した場合、Blasterワーム以上の被害が懸念されます。早急に修正プログラムの適用を開始してください。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。

　Windows XP SP未適用／SP1／SP1a用の修正プログラムにおいて、MS03-043で置き換え対象となっているファイルの1つ「wkssvc.dll」が%SystemRoot%\system32\dllcacheフォルダにコピーされないことが分かりました。このdllcacheフォルダには保護対象のシステム・ファイルのバックアップが保存されており、不正にシステム・ファイルが書き換えられると、自動的にdllcache内の該当ファイルで復旧されます（Windowsファイル保護と呼ばれる機能です）。MS03-043のWindows XP用修正プログラムは、たとえ古いバージョンのwkssvc.dllがdllcacheフォルダに存在していても、新しいバージョンのwkssvc.dllで置き換えず、%SystemRoot%system32フォルダにあるwkssvc.dllだけを更新します。そのため、何らかの障害により%SystemRoot%system32\wkssvc.dllが壊れるなどした場合、脆弱性の残る古いバージョンのwkssvc.dllがdllcacheフォルダからSystem32フォルダにコピーされてしまいます。なぜこのような仕様になっているのか、現在調査中です。

　修正プログラムが正しく適用されたことを確認するには、UpdateEXPERT上で該当する修正プログラムの「インストール ステータス アイコン」がグレーから緑色に変わったことをご確認ください。「適用されるファイル情報」で示したファイルに置き換わっていることでも確認できます。また、各クライアント上で以下のレジストリ・キーが作成されていることを確認してください。

・Windows NT Workstation 4.0 SP6a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB828035

・Windows NT Server 4.0 SP6a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB828035

・Windows NT Server 4.0, Terminal Server Edition SP6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB828035

・Windows 2000 SP2／SP3／SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB828035

・Windows XP SP未適用：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB828035

・Windows XP SP1／SP1a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB828035

・Windows Server 2003：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB828035

・Windows NT Workstation 4.0 SP6a：
http://www.microsoft.com/downloads/details.aspx?FamilyID=7597fcf4-6615-4074-9e46-a17d808ed38d&DisplayLang=ja

・Windows NT Server 4.0 SP6a：
http://www.microsoft.com/downloads/details.aspx?FamilyId=B1949456-996A-485A-9A28-79FD79F26A1B&displaylang=ja

・Windows NT Server 4.0, Terminal Server Edition SP6：
http://www.microsoft.com/downloads/details.aspx?FamilyID=64ab4b66-1a6e-4264-93a8-26cdb98b05a8&DisplayLang=ja

・Windows 2000 SP2：
http://www.microsoft.com/downloads/details.aspx?FamilyID=a0061377-1683-4c13-9527-5534f6c7cf85&DisplayLang=ja

・Windows 2000 SP3／SP4：
http://www.microsoft.com/downloads/details.aspx?FamilyID=99f1b40d-906a-4945-a021-4b494cccbde0&DisplayLang=ja

・Windows XP SP未適用／SP1／SP1a：
http://www.microsoft.com/downloads/details.aspx?FamilyID=f02da309-4b0a-4438-a0b9-5b67414c3833&DisplayLang=ja

・Windows Server 2003 SP未適用：
http://www.microsoft.com/downloads/details.aspx?FamilyID=1df106f3-7ec4-4eb0-9143-c1e3c9e2f5f8&DisplayLang=ja

　また、Windows NT Server 4.0, Terminal Server Edition SP6用を除く、MS03-043の全修正プログラムはWindows Updateからも適用可能です。

　メッセンジャ サービスを無効にすることにより、攻撃の可能性を防ぐことも可能です。具体的には、以下の手順でメッセンジャ・サービスを無効にします。

1. ［スタート］−［コントロール パネル］をクリックします。
2. ［管理ツール］をダブルクリックします。
3. ［サービス］をダブルクリックします。
4. ［サービス］ダイアログの［Messenger］をダブルクリックし、［Messengerのプロパティ］ダイアログを表示させます。
5. ［スタートアップの種類］の一覧で［無効］を選択します。
6. ［サービスの状態］−［停止］ボタンをクリックし、［OK］ボタンをクリックします。

　これでメッセンジャ・サービスが停止し、Windowsの再起動後もメッセンジャ・サービスは実行されません。そのため、無停電電源装置（UPS）やバックアップ・ソフトウェアなど、メッセンジャ・サービスを利用しているソフトウェアからの警告は通知されなくなるのでご注意ください。

・Windows NT Workstation 4.0 SP6a：
　［展開ビュー］−［OS］タブに「名前：WindowsNT4Workstation-KB828035-x86-JPN.EXE」で登録

・Windows NT Server 4.0 SP6a：
　［展開ビュー］−［OS］タブに「名前：WindowsNT4Server-KB828035-x86-JPN.EXE」で登録

・Windows 2000 SP2／SP3／SP4：
　［展開ビュー］−［OS］タブに「名前：Windows2000-KB828035-x86-JPN.exe」で登録

・Windows XP SP未適用／SP1／SP1a：
　［展開ビュー］−［OS］タブに「名前：WindowsXP-KB828035-x86-JPN.exe」で登録