[HotFix Report 2003/11/13] MS03-051

このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」をご参照ください。

　
Windowsプラットフォーム向けHotFix情報サービス
HotFix Alert：2003/11/13日版

【登録日】2003/11/13

【更新日】2003/12/17

深刻度

→	1（緊急）
	2（重要）
	3（警告）
	4（注意）

対策

至急適用

再起動の必要性

必要な場合あり

アンインストール

可

対象環境

○	サーバ
△	クライアント

セキュリティ情報

MS03-051（日本）
MS03-051（US）

サポート技術情報

813360

よく寄せられる質問

セキュリティ情報
（fq03-051）

含まれる過去の修正

MS02-053
MS01-035

脆弱性識別番号

CAN-2003-0822
CAN-2003-0824

更新履歴

2003/11/12　セキュリティ情報ページを公開
2003/11/13　FrontPage Server Extensions 2002の修正プログラムの入手先からWindows Updateを除外

MS03-051／813360

FrontPage Server Extensionsの脆弱性により、任意のコードが実行される危険性

（Microsoft FrontPage Server Extensions のバッファオーバーランにより、コードが実行される）

対応策：　修正プログラムの適用作業を至急開始してください。

概要

　FrontPage Server Extensions（以下FPSE）に2つの脆弱性が確認されました。FPSEは、Webサーバにインストールすることで、認証された管理者によるコンテンツの追加／変更や、検索機能、フォームのサポートなどを実現するツール・セットです。Windows 2000 Server／Advanced Server／Datacenter Serverでは、Internet Information Services（IIS） 5.0の機能の一部としてFPSEがデフォルトでインストールされているため、修正プログラムの適用を行うか、FPSEをアンインストールまたは無効化する必要があります。これに対しWindows NT、Windows 2000 Professional、Windows XPでは、デフォルトではFPSEはインストールされていません（IISとともにFPSEの追加インストールが可能です）。従ってこれらのOSでは、FPSEを明示的に追加インストールしていないかぎり、修正プログラムの適用は不要です。

　なお、Windows 2000に同梱のFrontPage 2000 Server Extensionsに関しては、Windows 2000 SP4の適用によりこの脆弱性が解消されます。

　この脆弱性が攻撃されることで、攻撃者の任意のコードがユーザーのコンピュータ上で実行される危険性があります。また、ユーザーのコンピュータ上でデータの追加／削除／変更、すべての権限を持つアカウントの作成など、攻撃者によるあらゆる操作が可能となります。

対象プラットフォーム

　修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります。
　

影響を受けるソフトウェア	対象プラットフォーム
FrontPage 2000 Server Extensions	Windows NT 4.0 SP6a＋FrontPage 2000 Server Extensions、Windows 2000 SP2／SP3、Windows XP SP未適用／SP1／SP1a
FrontPage Server Extensions 2002	FrontPage Server Extensions 2002
SharePoint Team Services 2002	Office XP SP2

詳細情報

　FPSEに以下の新たな2つの脆弱性が確認されました。

FPSEのバッファ・オーバーラン
SmartHTMLインタープリタの脆弱性によるサービス拒否

　FPSEのバッファ・オーバーランは、FPSEを構成するDLLファイルの1つに未チェック・バッファが存在するために起こります。この脆弱性を悪用するための特別な細工をしたリクエストがFPSEに送信されると、FPSEが異常終了したり、攻撃者の任意のコードが実行されたりします。修正プログラムでは、この脆弱性が存在するリモート・デバッグ機能（FPSEを利用し、ネットワークを介してデバッグ操作を可能にする機能）を削除します。従って修正プログラムの適用により、リモート・デバッグ機能は利用不能になります。この機能を利用している場合にはご注意ください。

　SmartHTMLインタープリタの脆弱性は、SmartHTMLインタープリタが着信したリクエストを適切に検証しないために起こります。特別に細工されたリクエストがFPSEに送られた場合、SmartHTMLインタープリタが再起動され、一時的にサーバのすべてのCPUリソースが消費されて、サーバの正常な動作が妨害されます。SmartHTML インタープリタはFPSEの一部で、利用者がWebページを訪れた日付や時間を表示するような、ダイナミックなWebコンテンツを作る際に利用されます。FPSEをインストールしていないか、SmartHTMLインタープリタを使用していなければ、この脆弱性の影響は受けません。IIS Lockdown Wizardツールを使い、「静的なWebサーバ」を構成した場合は、SmartHTMLインタープリタは無効に設定されます。

DA Lab：HotFixテスティング・チームからのコメント

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。なお、MS03-051の影響を受けるコンポーネント一覧にあるとおり、SharePoint Team Services（Office XP with FrontPageに同梱）も脆弱性の対象になっており、SharePoint Team Services向けの修正プログラムも提供されています（SharePoint Team Servicesも、FPSEの機能を利用しています）。SharePoint Team Servicesの詳細については以下のマイクロソフトのページを参照してください。

・SharePoint Team Servicesに関してよく寄せられる質問：
http://www.microsoft.com/japan/sharepoint/teamservices/evaluation/faq/default.asp

　しかし現時点では、Office XP Professional with FrontPageとともに、共通の共有フォルダからSharePoint Team Servicesをインストールした場合にかぎり、UpdateEXPERTを利用してOffice XPとともに更新が可能です。これ以外の方法でSharePoint Team Servicesをインストールしている場合には、UpdateEXPERTを利用してSharePoint Team Services用の修正プログラムを適用することはできません。

■SharePoint Team ServicesをOffice XP SP-1／SP-2で更新する際の注意
　SharePoint Team Services用の修正プログラムを適用するには、Office XP SP-1とSP-2の適用が事前に必要となります。しかしOffice XP SP-1の適用の際には、SharePoint Team Services自身のインストール元フォルダの入力が求められることがあります。つまりOffice XP製品と同様、インストールCDが必要になるわけです。Office XP SP-1の適用時には、あらかじめインストールCDをご用意ください。

■Office XPも脆弱性の対象か？
　マイクロソフトの「サポート技術情報：812708（Office XP Web Services セキュリティアップデートの概要）」によれば、MS03-051のSharePoint Team Services用修正プログラムは、Office XPの単独環境（SharePoint Team ServicesをインストールしていないOffice XP）も対象とすると表記されています。

　ただしOffice XPがMS03-051の脆弱性の影響を受けるかどうかは、明確には記載されていません。内部の解説を精読するかぎり、Office XPの単独環境が脆弱性の影響を受ける可能性は低いと推測されます。しかしOffice XPを利用している場合は、念のためMS03-051のSharePoint Team Services用修正プログラムの適用を行ってください。

・サポート技術情報 812708（Office XP Web Services セキュリティアップデートの概要）：
http://support.microsoft.com/default.aspx?kbid=812708

追加情報(2004/12/17)

MS03-051が不要なユーザーに対しても適用を要求するWindows Updateの不具合

情報ソース	マイクロソフト
不具合の内容	検出ミス
発生条件	Windows XPでWindows Updateサイトにアクセス
報告日	2003年12月11日

　マイクロソフトは、Windows Updateサイトにおける「TechNetセキュリティ情報：MS03-051（FrontPage Server Extensionsの脆弱性により、任意のコードが実行される危険性）」の修正プログラムのWindows XPに対する検出方法を変更したことを明らかにしました。この影響により、MS03-051の脆弱性が存在しない（FrontPage 2000 Server Extensionsがインストールされていない）Windows XPに対しても、Windows Updateなどが修正プログラムの適用を要求するようになりました。マイクロソフトは、「MS03-051：よく寄せられる質問」において、Windows XPにMS03-051の修正プログラムを適用しても障害が発生するなどの影響はないとしています。

・TechNetセキュリティ MS03-051 よく寄せられる質問：
http://www.microsoft.com/japan/technet/security/bulletin/fq03-051.asp

不具合の対象：
　Windows XP SP未適用／SP1／SP1a

詳細：
　Windows XP SP未適用／SP1／SP1aにおいて、Windows Updateサイトに接続して「更新をスキャンする」を実行するか、Windows Updateの自動更新を利用していると、MS03-051の修正プログラムを適用することが必要である旨の表示が行われます。これは、Windows UpdateにおけるMS03-051の脆弱性の検出方法が変更になったことにより、FrontPage 2000 Server Extensionsをインストールしていない環境においても適用が必要であると判断されるようになったためです。なお修正プログラム自体の変更はありません。

　FrontPage 2000 Server Extensionsが一度もインストールされていない環境で修正プログラムを実行した場合、dllcache内の古いファイルがMS03-051の最新ファイルで更新されるだけで、FrontPage 2000 Server Extensionsがインストールされるなどの不具合は発生しません。そのためマイクロソフトは、この変更による検出ミスは問題がない、としています。

　ただ今回の変更によって、Windows XP環境ではWindows Updateを利用してMS03-051の脆弱性の有無を判断することはできなくなっています。またDA Labで調査したところ、FrontPage 2000 Server Extensionsを構成する.dllファイルであっても、dllcacheに登録されていないファイルは、MS03-051の修正プログラムを適用しても、更新されるファイルがdllcacheに登録されないことがありました。つまり、dllcacheにある既存のファイルが上書きされるだけで、新規には追加されることはありませんでした。この状態でFrontPage 2000 Server Extensionsをシステムに追加すると、すべてのMS03-051で更新されるファイルがシステムに組み込まれないため、脆弱性を含む古いファイルがインストールされる可能性があります。この問題については引き続きDA Labで調査していますが、従来のようにFrontPage 2000 Server Extensionsがインストール済みの環境に対してMS03-051を適用する方が安全と思われます。なおUpdateEXPERTでは、異なる検出方法を採用しているため、Windows Updateの検出方法変更の影響は受けません。

適用されるファイル情報

　以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。
　
・FrontPage 2000 Server Extensions：

ファイル名	日付	バージョン	サイズ
office2000-KB813379-client-JPN.exe	2003/10/25	5.0.2919.6307	1,591,704

ファイル名	日付	バージョン	サイズ	機能
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bin\
cfgwiz.exe	2003/03/24	4.0.2.7523	188,480	Microsoft FrontPage Server Administration Snapin
fp4Areg.dll	2003/03/24	4.0.2.7523	49,210	SrvReg Internet Server Extension Module
fp4Atxt.dll	2003/03/24	4.0.2.7523	102,509	Microsoft FrontPage Text Library
fp4Autl.dll	2003/03/24	4.0.2.7523	618,605	Microsoft FrontPage Utility DLL
fp4Avss.dll	2003/03/24	4.0.2.7523	32,826	Microsoft FrontPage VSS Interface DLL
fp4Awel.dll	2003/06/02	4.0.2.7802	876,653	Microsoft FrontPage Web Extender Library DLL
fpencode.dll	2003/03/24	1997.5.27.0	94,208	Microsoft Character Encoder
fpexedll.dll	2003/03/24	4.0.2.7523	20,541	Microsoft FrontPage Server Extensions
fpmmc.dll	2003/03/24	4.0.2.7523	598,071	Microsoft FrontPage Server Administration Snapin
fpremadm.exe	2003/03/24	4.0.2.7523	20,538	Microsoft FrontPage Server Administrator Client
fpserver.exe	2003/06/02	4.0.2.7802	167,936	Microsoft FrontPage Server Extension Loader
fpsrvadm.exe	2003/03/24	4.0.2.7523	28,728	Microsoft FrontPage Server Administrator
htimage.exe	2001/12/05	4.0.2.5526	16,444	FrontPage Server Extensions CERN Image Map Utility
imagemap.exe	2001/12/05	4.0.2.5526	16,445	FrontPage Server Extensions NCSA Image Map Utility
tcptest.exe	2003/03/24	4.0.2.7523	32,827	Microsoft FrontPage TCP/IP Tester
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\
fpcount.exe	2003/03/24	4.0.2.7523	188,494	Microsoft FrontPage Hit Counter
shtml.dll	2003/03/24	4.0.2.7523	20,536	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_adm\
admin.dll	2003/03/24	4.0.2.7523	20,540	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_aut\
author.dll	2003/03/24	4.0.2.7523	20,540	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\
fpcount.exe	2003/03/24	4.0.2.7523	188,494	Microsoft FrontPage Hit Counter
shtml.exe	2003/03/24	4.0.2.7523	16,437	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_adm\
admin.exe	2003/03/24	4.0.2.7523	16,439	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_aut\
author.exe	2003/03/24	4.0.2.7523	16,439	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admisapi\scripts\
fpadmdll.dll	2003/03/24	4.0.2.7523	20,541	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admcgi\scripts\
fpadmcgi.exe	2003/03/24	4.0.2.7523	24,632	Microsoft FrontPage CGI Server Administrator
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\servsupp\
fp4Amsft.dll	2003/03/24	4.0.2.7523	184,435	Microsoft FrontPage Server Extensions for Microsoft IIS
fp4Anscp.dll	2003/03/24	4.0.2.7523	82,035	Microsoft FrontPage Server Extensions for Netscape Servers
fp4apws.dll	2003/03/24	4.0.2.7523	147,513	Microsoft FrontPage Server Extensions for Microsoft Personal Web Server
fp4Awebs.dll	2003/03/24	4.0.2.7523	49,212	Microsoft FrontPage Server Extensions for O'Reilly Website
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bots\vinavbar\
fp4Avnb.dll	2003/03/24	4.0.2.7523	41,020	Microsoft Visual InterDev Navigation Bar WebBot DLL
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bin\1041\
fpmmcsat.dll	2003/04/23	4.0.2.7523	208,896	Microsoft FrontPage Server Administration Snapin
tcptsat.dll	2003/04/23	4.0.2.7523	16,384	Microsoft FrontPage TCP/IP Tester
展開フォルダ	%ProgramFiles%\Microsoft Frontpage\version3.0\bin\
fp98sadm.exe	2003/03/24	3.0.2.1706	14,608	Microsoft FrontPage Server Administrator
fp98swin.exe	2003/03/24	3.0.2.1706	109,328	Microsoft FrontPage Server Administrator
fpsrvadm.exe （stubadm.exe）	2003/03/24	4.0.2.7523	16,449	Microsoft FrontPage Server Administration Snapin
fpsrvwin.exe （stubvwin.exe）	2003/03/24	4.0.2.7523	65,601	Microsoft FrontPage Server Administration Snapin

＊ファイル名の（）内は修正プログラムに含まれた状態。適用時にファイル名の変更が行われます。
　
・FrontPage 2000 Server Extensions（Windows 2000 SP2／SP3に同梱）：

ファイル名	日付	バージョン	サイズ
Windows2000-KB810217-x86-JPN.exe	2003/06/05	5.3.16.8	1,452,080

ファイル名	日付	バージョン	サイズ	機能
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bin\
cfgwiz.exe	2003/04/17	4.0.2.7523	188,480	Microsoft FrontPage Server Administration Snapin
fp4areg.dll	2003/04/17	4.0.2.7523	49,210	SrvReg Internet Server Extension Module
fp4atxt.dll	2003/04/17	4.0.2.7523	102,509	Microsoft FrontPage Text Library
fp4autl.dll	2003/04/17	4.0.2.7523	618,605	Microsoft FrontPage Utility DLL
fp4avss.dll	2003/04/17	4.0.2.7523	32,826	Microsoft FrontPage VSS Interface DLL
fp4awel.dll	2003/06/03	4.0.2.7802	876,653	Microsoft FrontPage Web Extender Library DLL
fpencode.dll	2003/04/17	1997.5.27.0	94,208	Microsoft Character Encoder
fpexedll.dll	2003/04/17	4.0.2.7523	20,541	Microsoft FrontPage Server Extensions
fpmmc.dll	2003/04/17	4.0.2.7523	598,071	Microsoft FrontPage Server Administration Snapin
fpremadm.exe	2003/04/17	4.0.2.7523	20,538	Microsoft FrontPage Server Administrator Client
fpsrvadm.exe	2003/04/17	4.0.2.7523	28,728	Microsoft FrontPage Server Administrator
tcptest.exe	2003/04/17	4.0.2.7523	32,827	Microsoft FrontPage TCP/IP Tester
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\
fpcount.exe	2003/04/17	4.0.2.7523	188,494	Microsoft FrontPage Hit Counter
shtml.dll	2003/04/17	4.0.2.7523	20,536	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_adm\
admin.dll	2003/04/17	4.0.2.7523	20,540	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_aut\
author.dll	2003/04/17	4.0.2.7523	20,540	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\
fpcount.exe	2003/04/17	4.0.2.7523	188,494	Microsoft FrontPage Hit Counter
shtml.exe	2003/04/17	4.0.2.7523	16,437	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_adm\
admin.exe	2003/04/17	4.0.2.7523	16,439	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_aut\
author.exe	2003/04/17	4.0.2.7523	16,439	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admisapi\scripts\
fpadmdll.dll	2003/04/17	4.0.2.7523	20,541	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admcgi\scripts\
fpadmcgi.exe	2003/04/17	4.0.2.7523	24,632	Microsoft FrontPage CGI Server Administrator
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\servsupp\
fp4amsft.dll	2003/04/17	4.0.2.7523	184,435	Microsoft FrontPage Server Extensions for Microsoft IIS
fp4anscp.dll	2003/04/17	4.0.2.7523	82,035	Microsoft FrontPage Server Extensions for Netscape Servers
fp4apws.dll	2003/04/17	4.0.2.7523	147,513	Microsoft FrontPage Server Extensions for Microsoft Personal Web Server
fp4awebs.dll	2003/04/17	4.0.2.7523	49,212	Microsoft FrontPage Server Extensions for O'Reilly Website
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bots\vinavbar\
fp4avnb.dll	2003/04/17	4.0.2.7523	41,020	Microsoft Visual InterDev Navigation Bar WebBot DLL
展開フォルダ	%ProgramFiles%\Microsoft Frontpage\version3.0\bin\
fp98sadm.exe	2003/04/17	3.0.2.1706	14,608	Microsoft FrontPage Server Administrator
fp98swin.exe	2003/04/17	3.0.2.1706	109,328	Microsoft FrontPage Server Administrator
fpsrvadm.exe （stub_ fpsrvadm.exe）	2003/04/17	4.0.2.7523	16,449	Microsoft FrontPage Server Administration Snapin
fpsrvwin.exe （stub_ fpsrvwin.exe）	2003/04/17	4.0.2.7523	65,601	Microsoft FrontPage Server Administration Snapin

　
・FrontPage 2000 Server Extensions（Windows 2000 XPに同梱）：

ファイル名	日付	バージョン	サイズ
WindowsXP-KB810217-x86-JPN.exe	2003/08/07	5.3.18.6	1,462,048

ファイル名	日付	バージョン	サイズ	機能
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bin\
cfgwiz.exe	2003/08/02	4.0.2.7523	188,480	Microsoft FrontPage Server Administration Snapin
fp4areg.dll	2003/08/02	4.0.2.7523	49,210	SrvReg Internet Server Extension Module
fp4atxt.dll	2003/05/12	4.0.2.7523	102,509	Microsoft FrontPage Text Library
fp4autl.dll	2003/05/12	4.0.2.7523	618,605	Microsoft FrontPage Utility DLL
fp4avss.dll	2003/08/02	4.0.2.7523	32,826	Microsoft FrontPage VSS Interface DLL
fp4awel.dll	2003/06/04	4.0.2.7802	876,653	Microsoft FrontPage Web Extender Library DLL
fpencode.dll	2003/05/12	1997.5.27.0	94,208	Microsoft Character Encoder
fpexedll.dll	2003/08/02	4.0.2.7523	20,541	Microsoft FrontPage Server Extensions
fpmmc.dll	2003/08/02	4.0.2.7523	598,071	Microsoft FrontPage Server Administration Snapin
fpremadm.exe	2003/08/02	4.0.2.7523	20,538	Microsoft FrontPage Server Administrator Client
fpsrvadm.exe	2003/08/02	4.0.2.7523	28,728	Microsoft FrontPage Server Administrator
tcptest.exe	2003/08/02	4.0.2.7523	32,827	Microsoft FrontPage TCP/IP Tester
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\
fpcount.exe	2003/08/02	4.0.2.7523	188,494	Microsoft FrontPage Hit Counter
shtml.dll	2003/08/02	4.0.2.7523	20,536	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_adm\
admin.dll	2003/08/02	4.0.2.7523	20,540	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_aut\
author.dll	2003/08/02	4.0.2.7523	20,540	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\
fpcount.exe	2003/08/02	4.0.2.7523	188,494	Microsoft FrontPage Hit Counter
shtml.exe	2003/08/02	4.0.2.7523	16,437	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_adm\
admin.exe	2003/08/02	4.0.2.7523	16,439	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_aut\
author.exe	2003/08/02	4.0.2.7523	16,439	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admisapi\scripts\
fpadmdll.dll	2003/08/02	4.0.2.7523	20,541	Microsoft FrontPage Server Extensions
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admcgi\scripts\
fpadmcgi.exe	2003/08/02	4.0.2.7523	24,632	Microsoft FrontPage CGI Server Administrator
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\servsupp\
fp4amsft.dll	2003/05/12	4.0.2.7523	184,435	Microsoft FrontPage Server Extensions for Microsoft IIS
fp4anscp.dll	2003/05/12	4.0.2.7523	82,035	Microsoft FrontPage Server Extensions for Netscape Servers
fp4apws.dll	2003/08/02	4.0.2.7523	147,513	Microsoft FrontPage Server Extensions for Microsoft Personal Web Server
fp4awebs.dll	2003/08/02	4.0.2.7523	49,212	Microsoft FrontPage Server Extensions for O'Reilly Website
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bots\vinavbar\
fp4avnb.dll	2003/08/02	4.0.2.7523	41,020	Microsoft Visual InterDev Navigation Bar WebBot DLL
展開フォルダ	%ProgramFiles%\Microsoft Frontpage\version3.0\bin\
fp98sadm.exe	2003/05/12	3.0.2.1706	14,608	Microsoft FrontPage Server Administrator
fp98swin.exe	2003/05/12	3.0.2.1706	109,328	Microsoft FrontPage Server Administrator
fpsrvadm.exe （stub_ fpsrvadm.exe）	2003/08/02	4.0.2.7523	16,449	Microsoft FrontPage Server Administration Snapin
fpsrvwin.exe （stub_ fpsrvwin.exe）	2003/08/02	4.0.2.7523	65,601	Microsoft FrontPage Server Administration Snapin

　
・FrontPage Server Extensions 2002：

ファイル名	日付	バージョン	サイズ
officexp-KB813380-client-JPN.exe	2003/03/22	5.0.2919.6307	737,176

ファイル名	日付	バージョン	サイズ	機能
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\50\bin\
fp5areg.dll	2003/06/12	10.0.4205.0	36,424	Microsoft FrontPage Internet Server Extension Module
fp5Awel.dll	2002/12/10	10.0.4803.0	1,382,984	Microsoft FrontPage Web Extender Library
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\50\Isapi\_vti_aut\
fp30reg.dll	2003/06/12	10.0.4205.0	36,424	Microsoft FrontPage Internet Server Extension Module
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\50\servsupp\
Fp5amsft.dll	2003/01/06	10.0.4803.0	137,824	Microsoft FrontPage Server Extensions for Microsoft IIS

　
・SharePoint Team Services 2002（Office XPに同梱）：

ファイル名	日付	バージョン	サイズ
officexp-KB812708-client-JPN.exe	2003/03/26	5.0.2919.6307	546,200

ファイル名	日付	バージョン	サイズ	機能
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\Web Server Extensions\50\bin\
fp5autl.dll	2002/08/09	10.0.4406.0	952,904	Microsoft FrontPage Utility DLL
fp5Awel.dll	2002/12/11	10.0.4803.0	1,382,984	Microsoft FrontPage Web Extender Library
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\Web Server Extensions\50\servsupp\
Fp5amsft.dll	2003/01/07	10.0.4803.0	137,824	Microsoft FrontPage Server Extensions for Microsoft IIS
展開フォルダ	%ProgramFiles%\Comon Files\Microsoft Shared\Web Server Extensions\50\Isapi\
owssvr.dll	2003/01/24	10.0.4921.0	834,120	Microsoft SharePoint

確認方法

　以下のファイルまたはレジストリ・キーを確認してください。

・FrontPage 2000 Server Extensions：
fp4awel.dllのバージョンが「4.0.2.7802」

・FrontPage 2000 Server Extensions（Windows 2000 SP2／SP3に同梱）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\KB810217

・FrontPage 2000 Server Extensions（Windows XP SP未適用に同梱）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB810217

・FrontPage 2000 Server Extensions（Windows XP SP1／SP1aに同梱）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB810217

・FrontPage Server Extensions 2002：
fp5Awel.dll／Fp5amsft.dllのバージョンが「10.0.4803.0」
fp5areg.dll／fp30reg.dllのバージョンが「10.0.4205.0」

・SharePoint Team Services 2002（Office XPに同梱）：
fp5Awel.dll／Fp5amsft.dllのバージョンが「10.0.4803.0」

修正プログラム

　手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで［日本語］を選択してください。

・FrontPage 2000 Server Extensions：
http://www.microsoft.com/downloads/details.aspx?FamilyId=C84C3D10-A821-4819-BF58-D3BC70A77BFA&displaylang=ja

・FrontPage 2000 Server Extensions（Windows 2000 SP2／SP3に同梱）：
http://www.microsoft.com/downloads/details.aspx?FamilyId=057D5F0E-0E2B-47D2-9F0F-3B15DD8622A2&displaylang=ja

・FrontPage 2000 Server Extensions（Windows XP SP未適用／SP1／SP1aに同梱）：
http://www.microsoft.com/downloads/details.aspx?FamilyId=9B302532-BFAB-489B-82DC-ED1E49A16E1C&displaylang=ja

・FrontPage Server Extensions 2002：
http://www.microsoft.com/downloads/details.aspx?FamilyId=3E8A21D9-708E-4E69-8299-86C49321EE25&displaylang=ja

・SharePoint Team Services 2002（Office XPに同梱）：
http://www.microsoft.com/downloads/details.aspx?FamilyId=5923FC2F-D786-4E32-8F15-36A1C9E0A340&displaylang=ja

　また、SharePoint Team Services 2002用を除く、MS03-051の修正プログラムはWindows Updateからも適用可能です。SharePoint Team Services 2002用は、Office Updateから適用できます。

参考情報

　何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。ただしこの回避策は、脆弱性を根本的に解決するものではありません。

・FPSEをアンインストールまたは無効化する
　Windows 2000／XPでFPSEをアンインストールするには、［コントロールパネル］－［アプリケーションの追加と削除］／［プログラムの追加と削除］－［Windowsコンポーネント］ウィザードで「インターネットインフォメーションサービス（IIS)」の中で「FrontPage 2000 Server Extensions」のチェックを外し、［OK］ボタンをクリックし、ウィザードに従ってください。

　また、IIS Lockdown Wizardツールを使用して、FrontPage Server Extensionsを無効にすることもできます。IIS Lockdown Wizardツールの使い方とダウンロード方法については、以下のページを参照してください。

・IIS Lockdown Wizardツールの解説ページ：
http://www.microsoft.com/japan/technet/security/tools/locktool.asp

UpdateEXPERTによる予想適用時間

修正プログラム名	50台	100台	250台	500台
FrontPage 2000 Server Extensions	19分	27分	53分	1時間35分
FrontPage 2000 Server Extensions （Windows 2000 SP2／SP3に同梱）	19分	27分	53分	1時間35分
FrontPage 2000 Server Extensions （Windows XP SP未適用／SP1／SP1aに同梱）	19分	27分	53分	1時間35分
FrontPage Server Extensions 2002	18分	27分	52分	1時間34分
SharePoint Team Services 2002 （Office XPに同梱）	18分	27分	52分	1時間34分

この表は、1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。あくまでも目安としてご利用ください。

UpdateEXPERT上の表示

・FrontPage 2000 Server Extensions：
　［展開ビュー］－［IIS］タブに「名前：office2000-KB813379-client-JPN.exe」で登録

・FrontPage 2000 Server Extensions（Windows 2000 SP2／SP3に同梱）：
　［展開ビュー］－［IIS］タブに「名前：Windows2000-KB810217-x86-JPN.exe」で登録

・FrontPage 2000 Server Extensions（Windows XP SP未適用／SP1／SP1aに同梱）：
　［展開ビュー］－［IIS］タブに「名前：WindowsXP-KB810217-x86-JPN.exe」で登録

・FrontPage Server Extensions 2002：
　［展開ビュー］－［IIS］タブに「名前：officexp-KB813380-client-JPN.exe」で登録

・SharePoint Team Services 2002（Office XPに同梱）：
　［展開ビュー］－［Office］タブに「名前：officexp-KB812708-client-JPN.exe」で登録

HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。

Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。このメールに関する問い合わせ先：info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。