このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」 をご参照ください。

トップページ サービスの詳細 セキュリティ情報 購読の申し込み
 
 
Windowsプラットフォーム向けHotFix情報サービス
HotFix Alert:2003/11/13日版

   
【登録日】2003/11/13
【更新日】2003/12/17
深刻度
1(緊急)
  2(重要)
  3(警告)
  4(注意)
対策
至急適用
再起動の必要性
必要な場合あり
アンインストール
対象環境
サーバ
クライアント
セキュリティ情報
MS03-051(日本)
MS03-051(US)
サポート技術情報
よく寄せられる質問
セキュリティ情報
fq03-051
含まれる過去の修正
脆弱性識別番号
更新履歴
2003/11/12 セキュリティ情報ページを公開
2003/11/13 FrontPage Server Extensions 2002の修正プログラムの入手先からWindows Updateを除外
MS03-051/813360
FrontPage Server Extensionsの脆弱性により、任意のコードが実行される危険性
(Microsoft FrontPage Server Extensions のバッファ オーバーランにより、コードが実行される)
 

対応策: 修正プログラムの適用作業を至急開始してください。
 
概要

 FrontPage Server Extensions(以下FPSE)に2つの脆弱性が確認されました。FPSEは、Webサーバにインストールすることで、認証された管理者によるコンテンツの追加/変更や、検索機能、フォームのサポートなどを実現するツール・セットです。Windows 2000 Server/Advanced Server/Datacenter Serverでは、Internet Information Services(IIS) 5.0の機能の一部としてFPSEがデフォルトでインストールされているため、修正プログラムの適用を行うか、FPSEをアンインストールまたは無効化する必要があります。これに対しWindows NT、Windows 2000 Professional、Windows XPでは、デフォルトではFPSEはインストールされていません(IISとともにFPSEの追加インストールが可能です)。従ってこれらのOSでは、FPSEを明示的に追加インストールしていないかぎり、修正プログラムの適用は不要です。

 なお、Windows 2000に同梱のFrontPage 2000 Server Extensionsに関しては、Windows 2000 SP4の適用によりこの脆弱性が解消されます。

 この脆弱性が攻撃されることで、攻撃者の任意のコードがユーザーのコンピュータ上で実行される危険性があります。また、ユーザーのコンピュータ上でデータの追加/削除/変更、すべての権限を持つアカウントの作成など、攻撃者によるあらゆる操作が可能となります。

 
対象プラットフォーム
 修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります。
 
影響を受けるソフトウェア 対象プラットフォーム
FrontPage 2000 Server Extensions Windows NT 4.0 SP6a+FrontPage 2000 Server Extensions、Windows 2000 SP2/SP3、Windows XP SP未適用/SP1/SP1a
FrontPage Server Extensions 2002 FrontPage Server Extensions 2002
SharePoint Team Services 2002 Office XP SP2
 
詳細情報

 FPSEに以下の新たな2つの脆弱性が確認されました。

  • FPSEのバッファ・オーバーラン
  • SmartHTMLインタープリタの脆弱性によるサービス拒否

 FPSEのバッファ・オーバーランは、FPSEを構成するDLLファイルの1つに未チェック・バッファが存在するために起こります。この脆弱性を悪用するための特別な細工をしたリクエストがFPSEに送信されると、FPSEが異常終了したり、攻撃者の任意のコードが実行されたりします。修正プログラムでは、この脆弱性が存在するリモート・デバッグ機能(FPSEを利用し、ネットワークを介してデバッグ操作を可能にする機能)を削除します。従って修正プログラムの適用により、リモート・デバッグ機能は利用不能になります。この機能を利用している場合にはご注意ください。

 SmartHTMLインタープリタの脆弱性は、SmartHTMLインタープリタが着信したリクエストを適切に検証しないために起こります。特別に細工されたリクエストがFPSEに送られた場合、SmartHTMLインタープリタが再起動され、一時的にサーバのすべてのCPUリソースが消費されて、サーバの正常な動作が妨害されます。SmartHTML インタープリタはFPSEの一部で、利用者がWebページを訪れた日付や時間を表示するような、ダイナミックなWebコンテンツを作る際に利用されます。FPSEをインストールしていないか、SmartHTMLインタープリタを使用していなければ、この脆弱性の影響は受けません。IIS Lockdown Wizardツールを使い、「静的なWebサーバ」を構成した場合は、SmartHTMLインタープリタは無効に設定されます。

 
DA Lab:HotFixテスティング・チームからのコメント

 修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。なお、MS03-051の影響を受けるコンポーネント一覧にあるとおり、SharePoint Team Services(Office XP with FrontPageに同梱)も脆弱性の対象になっており、SharePoint Team Services向けの修正プログラムも提供されています(SharePoint Team Servicesも、FPSEの機能を利用しています)。SharePoint Team Servicesの詳細については以下のマイクロソフトのページを参照してください。

・SharePoint Team Servicesに関してよく寄せられる質問:
http://www.microsoft.com/japan/sharepoint/teamservices/evaluation/faq/default.asp

 しかし現時点では、Office XP Professional with FrontPageとともに、共通の共有フォルダからSharePoint Team Servicesをインストールした場合にかぎり、UpdateEXPERTを利用してOffice XPとともに更新が可能です。これ以外の方法でSharePoint Team Servicesをインストールしている場合には、UpdateEXPERTを利用してSharePoint Team Services用の修正プログラムを適用することはできません。

■SharePoint Team ServicesをOffice XP SP-1/SP-2で更新する際の注意
 SharePoint Team Services用の修正プログラムを適用するには、Office XP SP-1とSP-2の適用が事前に必要となります。しかしOffice XP SP-1の適用の際には、SharePoint Team Services自身のインストール元フォルダの入力が求められることがあります。つまりOffice XP製品と同様、インストールCDが必要になるわけです。Office XP SP-1の適用時には、あらかじめインストールCDをご用意ください。

■Office XPも脆弱性の対象か?
 マイクロソフトの「サポート技術情報:812708(Office XP Web Services セキュリティ アップデートの概要)」によれば、MS03-051のSharePoint Team Services用修正プログラムは、Office XPの単独環境(SharePoint Team ServicesをインストールしていないOffice XP)も対象とすると表記されています。

 ただしOffice XPがMS03-051の脆弱性の影響を受けるかどうかは、明確には記載されていません。内部の解説を精読するかぎり、Office XPの単独環境が脆弱性の影響を受ける可能性は低いと推測されます。しかしOffice XPを利用している場合は、念のためMS03-051のSharePoint Team Services用修正プログラムの適用を行ってください。

・ サポート技術情報 812708(Office XP Web Services セキュリティ アップデートの概要):
http://support.microsoft.com/default.aspx?kbid=812708

 
追加情報(2004/12/17)
MS03-051が不要なユーザーに対しても適用を要求するWindows Updateの不具合
情報ソース マイクロソフト
不具合の内容 検出ミス
発生条件 Windows XPでWindows Updateサイトにアクセス
報告日 2003年12月11日

 マイクロソフトは、Windows Updateサイトにおける「TechNetセキュリティ情報:MS03-051(FrontPage Server Extensionsの脆弱性により、任意のコードが実行される危険性)」の修正プログラムのWindows XPに対する検出方法を変更したことを明らかにしました。この影響により、MS03-051の脆弱性が存在しない(FrontPage 2000 Server Extensionsがインストールされていない)Windows XPに対しても、Windows Updateなどが修正プログラムの適用を要求するようになりました。マイクロソフトは、「MS03-051:よく寄せられる質問」において、Windows XPにMS03-051の修正プログラムを適用しても障害が発生するなどの影響はないとしています。

・TechNetセキュリティ MS03-051 よく寄せられる質問:
http://www.microsoft.com/japan/technet/security/bulletin/fq03-051.asp

不具合の対象:
 Windows XP SP未適用/SP1/SP1a

詳細:
 Windows XP SP未適用/SP1/SP1aにおいて、Windows Updateサイトに接続して「更新をスキャンする」を実行するか、Windows Updateの自動更新を利用していると、MS03-051の修正プログラムを適用することが必要である旨の表示が行われます。これは、Windows UpdateにおけるMS03-051の脆弱性の検出方法が変更になったことにより、FrontPage 2000 Server Extensionsをインストールしていない環境においても適用が必要であると判断されるようになったためです。なお修正プログラム自体の変更はありません。

 FrontPage 2000 Server Extensionsが一度もインストールされていない環境で修正プログラムを実行した場合、dllcache内の古いファイルがMS03-051の最新ファイルで更新されるだけで、FrontPage 2000 Server Extensionsがインストールされるなどの不具合は発生しません。そのためマイクロソフトは、この変更による検出ミスは問題がない、としています。

 ただ今回の変更によって、Windows XP環境ではWindows Updateを利用してMS03-051の脆弱性の有無を判断することはできなくなっています。またDA Labで調査したところ、FrontPage 2000 Server Extensionsを構成する.dllファイルであっても、dllcacheに登録されていないファイルは、MS03-051の修正プログラムを適用しても、更新されるファイルがdllcacheに登録されないことがありました。つまり、dllcacheにある既存のファイルが上書きされるだけで、新規には追加されることはありませんでした。この状態でFrontPage 2000 Server Extensionsをシステムに追加すると、すべてのMS03-051で更新されるファイルがシステムに組み込まれないため、脆弱性を含む古いファイルがインストールされる可能性があります。この問題については引き続きDA Labで調査していますが、従来のようにFrontPage 2000 Server Extensionsがインストール済みの環境に対してMS03-051を適用する方が安全と思われます。なおUpdateEXPERTでは、異なる検出方法を採用しているため、Windows Updateの検出方法変更の影響は受けません。

 
適用されるファイル情報
 以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。
 
・FrontPage 2000 Server Extensions:
ファイル名 日付 バージョン サイズ
office2000-KB813379-client-JPN.exe 2003/10/25 5.0.2919.6307
1,591,704
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bin\
cfgwiz.exe 2003/03/24 4.0.2.7523
188,480
Microsoft FrontPage Server Administration Snapin
fp4Areg.dll 2003/03/24 4.0.2.7523
49,210
SrvReg Internet Server Extension Module
fp4Atxt.dll 2003/03/24 4.0.2.7523
102,509
Microsoft FrontPage Text Library
fp4Autl.dll 2003/03/24 4.0.2.7523
618,605
Microsoft FrontPage Utility DLL
fp4Avss.dll 2003/03/24 4.0.2.7523
32,826
Microsoft FrontPage VSS Interface DLL
fp4Awel.dll 2003/06/02 4.0.2.7802
876,653
Microsoft FrontPage Web Extender Library DLL
fpencode.dll 2003/03/24 1997.5.27.0
94,208
Microsoft Character Encoder
fpexedll.dll 2003/03/24 4.0.2.7523
20,541
Microsoft FrontPage Server Extensions
fpmmc.dll 2003/03/24 4.0.2.7523
598,071
Microsoft FrontPage Server Administration Snapin
fpremadm.exe 2003/03/24 4.0.2.7523
20,538
Microsoft FrontPage Server Administrator Client
fpserver.exe 2003/06/02 4.0.2.7802
167,936
Microsoft FrontPage Server Extension Loader
fpsrvadm.exe 2003/03/24 4.0.2.7523
28,728
Microsoft FrontPage Server Administrator
htimage.exe 2001/12/05 4.0.2.5526
16,444
FrontPage Server Extensions CERN Image Map Utility
imagemap.exe 2001/12/05 4.0.2.5526
16,445
FrontPage Server Extensions NCSA Image Map Utility
tcptest.exe 2003/03/24 4.0.2.7523
32,827
Microsoft FrontPage TCP/IP Tester
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\
fpcount.exe 2003/03/24 4.0.2.7523
188,494
Microsoft FrontPage Hit Counter
shtml.dll 2003/03/24 4.0.2.7523
20,536
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_adm\
admin.dll 2003/03/24 4.0.2.7523
20,540
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_aut\
author.dll 2003/03/24 4.0.2.7523
20,540
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\
fpcount.exe 2003/03/24 4.0.2.7523
188,494
Microsoft FrontPage Hit Counter
shtml.exe 2003/03/24 4.0.2.7523
16,437
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_adm\
admin.exe 2003/03/24 4.0.2.7523
16,439
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_aut\
author.exe 2003/03/24 4.0.2.7523
16,439
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admisapi\scripts\
fpadmdll.dll 2003/03/24 4.0.2.7523
20,541
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admcgi\scripts\
fpadmcgi.exe 2003/03/24 4.0.2.7523
24,632
Microsoft FrontPage CGI Server Administrator
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\servsupp\
fp4Amsft.dll 2003/03/24 4.0.2.7523
184,435
Microsoft FrontPage Server Extensions for Microsoft IIS
fp4Anscp.dll 2003/03/24 4.0.2.7523
82,035
Microsoft FrontPage Server Extensions for Netscape Servers
fp4apws.dll 2003/03/24 4.0.2.7523
147,513
Microsoft FrontPage Server Extensions for Microsoft Personal Web Server
fp4Awebs.dll 2003/03/24 4.0.2.7523
49,212
Microsoft FrontPage Server Extensions for O'Reilly Website
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bots\vinavbar\
fp4Avnb.dll 2003/03/24 4.0.2.7523
41,020
Microsoft Visual InterDev Navigation Bar WebBot DLL
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bin\1041\
fpmmcsat.dll 2003/04/23 4.0.2.7523
208,896
Microsoft FrontPage Server Administration Snapin
tcptsat.dll 2003/04/23 4.0.2.7523
16,384
Microsoft FrontPage TCP/IP Tester
展開フォルダ %ProgramFiles%\Microsoft Frontpage\version3.0\bin\
fp98sadm.exe 2003/03/24 3.0.2.1706
14,608
Microsoft FrontPage Server Administrator
fp98swin.exe 2003/03/24 3.0.2.1706
109,328
Microsoft FrontPage Server Administrator
fpsrvadm.exe
(stubadm.exe)
2003/03/24 4.0.2.7523
16,449
Microsoft FrontPage Server Administration Snapin
fpsrvwin.exe
(stubvwin.exe)
2003/03/24 4.0.2.7523
65,601
Microsoft FrontPage Server Administration Snapin
ファイル名の()内は修正プログラムに含まれた状態。適用時にファイル名の変更が行われます。
 
・FrontPage 2000 Server Extensions(Windows 2000 SP2/SP3に同梱):
ファイル名 日付 バージョン サイズ
Windows2000-KB810217-x86-JPN.exe 2003/06/05 5.3.16.8
1,452,080
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bin\
cfgwiz.exe 2003/04/17 4.0.2.7523
188,480
Microsoft FrontPage Server Administration Snapin
fp4areg.dll 2003/04/17 4.0.2.7523
49,210
SrvReg Internet Server Extension Module
fp4atxt.dll 2003/04/17 4.0.2.7523
102,509
Microsoft FrontPage Text Library
fp4autl.dll 2003/04/17 4.0.2.7523
618,605
Microsoft FrontPage Utility DLL
fp4avss.dll 2003/04/17 4.0.2.7523
32,826
Microsoft FrontPage VSS Interface DLL
fp4awel.dll 2003/06/03 4.0.2.7802
876,653
Microsoft FrontPage Web Extender Library DLL
fpencode.dll 2003/04/17 1997.5.27.0
94,208
Microsoft Character Encoder
fpexedll.dll 2003/04/17 4.0.2.7523
20,541
Microsoft FrontPage Server Extensions
fpmmc.dll 2003/04/17 4.0.2.7523
598,071
Microsoft FrontPage Server Administration Snapin
fpremadm.exe 2003/04/17 4.0.2.7523
20,538
Microsoft FrontPage Server Administrator Client
fpsrvadm.exe 2003/04/17 4.0.2.7523
28,728
Microsoft FrontPage Server Administrator
tcptest.exe 2003/04/17 4.0.2.7523
32,827
Microsoft FrontPage TCP/IP Tester
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\
fpcount.exe 2003/04/17 4.0.2.7523
188,494
Microsoft FrontPage Hit Counter
shtml.dll 2003/04/17 4.0.2.7523
20,536
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_adm\
admin.dll 2003/04/17 4.0.2.7523
20,540
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_aut\
author.dll 2003/04/17 4.0.2.7523
20,540
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\
fpcount.exe 2003/04/17 4.0.2.7523
188,494
Microsoft FrontPage Hit Counter
shtml.exe 2003/04/17 4.0.2.7523
16,437
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_adm\
admin.exe 2003/04/17 4.0.2.7523
16,439
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_aut\
author.exe 2003/04/17 4.0.2.7523
16,439
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admisapi\scripts\
fpadmdll.dll 2003/04/17 4.0.2.7523
20,541
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admcgi\scripts\
fpadmcgi.exe 2003/04/17 4.0.2.7523
24,632
Microsoft FrontPage CGI Server Administrator
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\servsupp\
fp4amsft.dll 2003/04/17 4.0.2.7523
184,435
Microsoft FrontPage Server Extensions for Microsoft IIS
fp4anscp.dll 2003/04/17 4.0.2.7523
82,035
Microsoft FrontPage Server Extensions for Netscape Servers
fp4apws.dll 2003/04/17 4.0.2.7523
147,513
Microsoft FrontPage Server Extensions for Microsoft Personal Web Server
fp4awebs.dll 2003/04/17 4.0.2.7523
49,212
Microsoft FrontPage Server Extensions for O'Reilly Website
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bots\vinavbar\
fp4avnb.dll 2003/04/17 4.0.2.7523
41,020
Microsoft Visual InterDev Navigation Bar WebBot DLL
展開フォルダ %ProgramFiles%\Microsoft Frontpage\version3.0\bin\
fp98sadm.exe 2003/04/17 3.0.2.1706
14,608
Microsoft FrontPage Server Administrator
fp98swin.exe 2003/04/17 3.0.2.1706
109,328
Microsoft FrontPage Server Administrator
fpsrvadm.exe
(stub_
fpsrvadm.exe)
2003/04/17 4.0.2.7523
16,449
Microsoft FrontPage Server Administration Snapin
fpsrvwin.exe
(stub_
fpsrvwin.exe)
2003/04/17 4.0.2.7523
65,601
Microsoft FrontPage Server Administration Snapin
 
・FrontPage 2000 Server Extensions(Windows 2000 XPに同梱):
ファイル名 日付 バージョン サイズ
WindowsXP-KB810217-x86-JPN.exe 2003/08/07 5.3.18.6
1,462,048
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bin\
cfgwiz.exe 2003/08/02 4.0.2.7523
188,480
Microsoft FrontPage Server Administration Snapin
fp4areg.dll 2003/08/02 4.0.2.7523
49,210
SrvReg Internet Server Extension Module
fp4atxt.dll 2003/05/12 4.0.2.7523
102,509
Microsoft FrontPage Text Library
fp4autl.dll 2003/05/12 4.0.2.7523
618,605
Microsoft FrontPage Utility DLL
fp4avss.dll 2003/08/02 4.0.2.7523
32,826
Microsoft FrontPage VSS Interface DLL
fp4awel.dll 2003/06/04 4.0.2.7802
876,653
Microsoft FrontPage Web Extender Library DLL
fpencode.dll 2003/05/12 1997.5.27.0
94,208
Microsoft Character Encoder
fpexedll.dll 2003/08/02 4.0.2.7523
20,541
Microsoft FrontPage Server Extensions
fpmmc.dll 2003/08/02 4.0.2.7523
598,071
Microsoft FrontPage Server Administration Snapin
fpremadm.exe 2003/08/02 4.0.2.7523
20,538
Microsoft FrontPage Server Administrator Client
fpsrvadm.exe 2003/08/02 4.0.2.7523
28,728
Microsoft FrontPage Server Administrator
tcptest.exe 2003/08/02 4.0.2.7523
32,827
Microsoft FrontPage TCP/IP Tester
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\
fpcount.exe 2003/08/02 4.0.2.7523
188,494
Microsoft FrontPage Hit Counter
shtml.dll 2003/08/02 4.0.2.7523
20,536
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_adm\
admin.dll 2003/08/02 4.0.2.7523
20,540
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\isapi\_vti_aut\
author.dll 2003/08/02 4.0.2.7523
20,540
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\
fpcount.exe 2003/08/02 4.0.2.7523
188,494
Microsoft FrontPage Hit Counter
shtml.exe 2003/08/02 4.0.2.7523
16,437
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_adm\
admin.exe 2003/08/02 4.0.2.7523
16,439
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\_vti_bin\_vti_aut\
author.exe 2003/08/02 4.0.2.7523
16,439
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admisapi\scripts\
fpadmdll.dll 2003/08/02 4.0.2.7523
20,541
Microsoft FrontPage Server Extensions
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\admcgi\scripts\
fpadmcgi.exe 2003/08/02 4.0.2.7523
24,632
Microsoft FrontPage CGI Server Administrator
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\servsupp\
fp4amsft.dll 2003/05/12 4.0.2.7523
184,435
Microsoft FrontPage Server Extensions for Microsoft IIS
fp4anscp.dll 2003/05/12 4.0.2.7523
82,035
Microsoft FrontPage Server Extensions for Netscape Servers
fp4apws.dll 2003/08/02 4.0.2.7523
147,513
Microsoft FrontPage Server Extensions for Microsoft Personal Web Server
fp4awebs.dll 2003/08/02 4.0.2.7523
49,212
Microsoft FrontPage Server Extensions for O'Reilly Website
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\40\bots\vinavbar\
fp4avnb.dll 2003/08/02 4.0.2.7523
41,020
Microsoft Visual InterDev Navigation Bar WebBot DLL
展開フォルダ %ProgramFiles%\Microsoft Frontpage\version3.0\bin\
fp98sadm.exe 2003/05/12 3.0.2.1706
14,608
Microsoft FrontPage Server Administrator
fp98swin.exe 2003/05/12 3.0.2.1706
109,328
Microsoft FrontPage Server Administrator
fpsrvadm.exe
(stub_
fpsrvadm.exe)
2003/08/02 4.0.2.7523
16,449
Microsoft FrontPage Server Administration Snapin
fpsrvwin.exe
(stub_
fpsrvwin.exe)
2003/08/02 4.0.2.7523
65,601
Microsoft FrontPage Server Administration Snapin
 
・FrontPage Server Extensions 2002:
ファイル名 日付 バージョン サイズ
officexp-KB813380-client-JPN.exe 2003/03/22 5.0.2919.6307
737,176
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\50\bin\
fp5areg.dll 2003/06/12 10.0.4205.0
36,424
Microsoft FrontPage Internet Server Extension Module
fp5Awel.dll 2002/12/10 10.0.4803.0
1,382,984
Microsoft FrontPage Web Extender Library
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\50\Isapi\_vti_aut\
fp30reg.dll 2003/06/12 10.0.4205.0
36,424
Microsoft FrontPage Internet Server Extension Module
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\web server extensions\50\servsupp\
Fp5amsft.dll 2003/01/06 10.0.4803.0
137,824
Microsoft FrontPage Server Extensions for Microsoft IIS
 
・SharePoint Team Services 2002(Office XPに同梱):
ファイル名 日付 バージョン サイズ
officexp-KB812708-client-JPN.exe 2003/03/26 5.0.2919.6307
546,200
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\Web Server Extensions\50\bin\
fp5autl.dll 2002/08/09 10.0.4406.0
952,904
Microsoft FrontPage Utility DLL
fp5Awel.dll 2002/12/11 10.0.4803.0
1,382,984
Microsoft FrontPage Web Extender Library
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\Web Server Extensions\50\servsupp\
Fp5amsft.dll 2003/01/07 10.0.4803.0
137,824
Microsoft FrontPage Server Extensions for Microsoft IIS
展開フォルダ %ProgramFiles%\Comon Files\Microsoft Shared\Web Server Extensions\50\Isapi\
owssvr.dll 2003/01/24 10.0.4921.0
834,120
Microsoft SharePoint
 
確認方法

 以下のファイルまたはレジストリ・キーを確認してください。

・FrontPage 2000 Server Extensions:
fp4awel.dllのバージョンが「4.0.2.7802」

・FrontPage 2000 Server Extensions(Windows 2000 SP2/SP3に同梱):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\KB810217

・FrontPage 2000 Server Extensions(Windows XP SP未適用に同梱):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP1\KB810217

・FrontPage 2000 Server Extensions(Windows XP SP1/SP1aに同梱):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB810217

・FrontPage Server Extensions 2002:
fp5Awel.dll/Fp5amsft.dllのバージョンが「10.0.4803.0」
fp5areg.dll/fp30reg.dllのバージョンが「10.0.4205.0」

・SharePoint Team Services 2002(Office XPに同梱):
fp5Awel.dll/Fp5amsft.dllのバージョンが「10.0.4803.0」

 
修正プログラム

 手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで[日本語]を選択してください。

・FrontPage 2000 Server Extensions:
http://www.microsoft.com/downloads/details.aspx?FamilyId=C84C3D10-A821-4819-BF58-D3BC70A77BFA&displaylang=ja

・FrontPage 2000 Server Extensions(Windows 2000 SP2/SP3に同梱):
http://www.microsoft.com/downloads/details.aspx?FamilyId=057D5F0E-0E2B-47D2-9F0F-3B15DD8622A2&displaylang=ja

・FrontPage 2000 Server Extensions(Windows XP SP未適用/SP1/SP1aに同梱):
http://www.microsoft.com/downloads/details.aspx?FamilyId=9B302532-BFAB-489B-82DC-ED1E49A16E1C&displaylang=ja

・FrontPage Server Extensions 2002:
http://www.microsoft.com/downloads/details.aspx?FamilyId=3E8A21D9-708E-4E69-8299-86C49321EE25&displaylang=ja

・SharePoint Team Services 2002(Office XPに同梱):
http://www.microsoft.com/downloads/details.aspx?FamilyId=5923FC2F-D786-4E32-8F15-36A1C9E0A340&displaylang=ja

 また、SharePoint Team Services 2002用を除く、MS03-051の修正プログラムはWindows Updateからも適用可能です。SharePoint Team Services 2002用は、Office Updateから適用できます。

 
参考情報

 何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。ただしこの回避策は、脆弱性を根本的に解決するものではありません。

・FPSEをアンインストールまたは無効化する
 Windows 2000/XPでFPSEをアンインストールするには、[コントロール パネル]−[アプリケーションの追加と削除]/[プログラムの追加と削除]−[Windowsコンポーネント]ウィザードで「インターネット インフォメーション サービス(IIS)」の中で「FrontPage 2000 Server Extensions」のチェックを外し、[OK]ボタンをクリックし、ウィザードに従ってください。

 また、IIS Lockdown Wizardツールを使用して、FrontPage Server Extensionsを無効にすることもできます。IIS Lockdown Wizardツールの使い方とダウンロード方法については、以下のページを参照してください。

・IIS Lockdown Wizardツールの解説ページ:
http://www.microsoft.com/japan/technet/security/tools/locktool.asp

 
UpdateEXPERTによる予想適用時間
修正プログラム名 50台 100台 250台 500台
FrontPage 2000 Server Extensions 19分 27分 53分 1時間35分
FrontPage 2000 Server Extensions
(Windows 2000 SP2/SP3に同梱)
19分 27分 53分 1時間35分
FrontPage 2000 Server Extensions
(Windows XP SP未適用/SP1/SP1aに同梱)
19分 27分 53分 1時間35分
FrontPage Server Extensions 2002 18分 27分 52分 1時間34分
SharePoint Team Services 2002
(Office XPに同梱)
18分 27分 52分 1時間34分
この表は、1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。あくまでも目安としてご利用ください。
 
UpdateEXPERT上の表示

・FrontPage 2000 Server Extensions:
 [展開ビュー]−[IIS]タブに「名前:office2000-KB813379-client-JPN.exe」で登録

・FrontPage 2000 Server Extensions(Windows 2000 SP2/SP3に同梱):
 [展開ビュー]−[IIS]タブに「名前:Windows2000-KB810217-x86-JPN.exe」で登録

・FrontPage 2000 Server Extensions(Windows XP SP未適用/SP1/SP1aに同梱):
 [展開ビュー]−[IIS]タブに「名前:WindowsXP-KB810217-x86-JPN.exe」で登録

・FrontPage Server Extensions 2002:
 [展開ビュー]−[IIS]タブに「名前:officexp-KB813380-client-JPN.exe」で登録

・SharePoint Team Services 2002(Office XPに同梱):
 [展開ビュー]−[Office]タブに「名前:officexp-KB812708-client-JPN.exe」で登録

 

HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。
 
Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。 このメールに関する問い合わせ先:info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。