RPCランタイム・ライブラリで競合状態が起きる脆弱性など、RPC/DCOMに関連する新たな4種類の脆弱性により、任意のコードが実行させられる危険性があります。これらの脆弱性が攻撃者によって悪用されると、サービス拒否や情報の漏えい、コンピュータの制御を完全に取得される危険性があります。この脆弱性を悪用したワームの登場などが懸念されるため、至急、修正プログラムの適用を開始してください。

　MS04-012の修正プログラムは、RPC/DCOMに関連する新たな4種類の脆弱性を解消するものです。ここでは深刻度が「1（緊急）」に位置付けられるもののみ解説します。

・RPCランタイム・ライブラリの脆弱性（緊急：Windows 2000／XP／Windows Server 2003）：
　 RPCランタイム・ライブラリが、メッセージを処理する方法に脆弱性があり、特別に細工されたメッセージによって競合状態が発生して、RPCランタイム・ライブラリが予期しない動作をします。競合状態は、OSの2つのスレッドが、所定の時間内にメッセージを処理しようとする際に起こります。競合状態により、RPCランタイム・ライブラリで内部のデータ構造が不正に変更され、それにより場合によっては任意のコードが実行される危険性があります。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。

■MS04-012に含まれる過去の修正プログラム
　「セキュリティ情報（MS04-012）：よく寄せられる質問」には、MS04-012の修正プログラムによって適用が不要になる修正プログラムの一覧が掲載されています。DA Labで調べたところ、以下の表のようになりました。「よく寄せられる質問」とは一部異なっていますのでご注意ください。

・セキュリティ情報（MS04-012） よく寄せられる質問：
http://www.microsoft.com/japan/technet/security/bulletin/fq04-012.asp

■Windows 98／98 SE／Meにも脆弱性あり
　「TechNetセキュリティ情報：MS04-012」によれば、Windows 98／98 SE／Meにも「オブジェクトIDの脆弱性」が存在します。マイクロソフトはこの脆弱性を「緊急ではない」としており、Windows 98／98 SE／Me用の修正プログラムは提供していません。パーソナル・ファイアウォールを導入するなど、脆弱性の回避策を実施してください。

　以下のレジストリ・キーにある値を確認してください。

・Windows NT Workstation 4.0 SP6a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB828741

・Windows NT Server 4.0, Terminal Server Edition SP6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB828741

・Windows NT Server 4.0 SP6a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB828741

・Windows 2000 SP2／SP3／SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB828741\Filelist

・Windows XP SP未適用／SP1／SP1a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB828741\Filelist

・Windows Server 2003：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB828741\Filelist

　手動で修正プログラムをインストールする場合は、以下のURLでダウロードを実行してください。

・Windows NT Workstation 4.0 SP6a：
http://www.microsoft.com/downloads/details.aspx?FamilyId=4ACB5BD6-A0BF-40BC-8955-D833923642EF&displaylang=ja

・Windows NT Server 4.0 SP6a：
http://www.microsoft.com/downloads/details.aspx?FamilyId=D4F2AD32-FE74-4DA1-AEAE-80897AC86720&displaylang=ja

・Windows NT Server 4.0, Terminal Server Edition SP6：
http://www.microsoft.com/downloads/details.aspx?FamilyId=5B29E35D-E5DA-4486-B7EB-D54C7398142C&displaylang=ja

・Windows 2000 SP2／SP3／SP4：
http://www.microsoft.com/downloads/details.aspx?FamilyId=FBD38C36-D1D3-47A2-A5D5-6C8F27FDCC40&displaylang=ja

・Windows XP SP未適用／SP1／SP1a：
http://www.microsoft.com/downloads/details.aspx?FamilyId=D488BBBB-DA77-448D-8FF0-0A649A0D8FC3&displaylang=ja

・Windows Server 2003：
http://www.microsoft.com/downloads/details.aspx?FamilyId=07317CE9-520D-4574-B575-5FB85DA9A4D7&displaylang=ja

　また、Windows NT Server 4.0, Terminal Server Editionを除く全プラット フォームに対して、Windows UpdateからMS04-012の修正プログラムを適用する こともできます。

　何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。ただしこの回避策は、脆弱性を根本的に解決するものではありません。また、これらの回避策を用いても、今回の脆弱性をすべて回避することはできません。

・ファイアウォールでポートをブロックする
　RPCとの接続を開始するために利用されるUDPポート135／137／138／445とTCPポート135／139／389／445／593をすべてブロックします。また、1024を越えるポートで使用していない入力ポートもブロックしてください。

・パーソナル・ファイアウォールを導入する
　Windows XP／Windows Server 2003のインターネット接続ファイアウォール機能を有効にします。またパーソナル・ファイアウォール・ソフトウェアを導入して、受信者側が送信を要求していないすべてのトラフィックをブロックします。

　さらに以下の方法でDCOMサポートを無効にします。

・WindowsのDCOMサポートを無効にする
　「サポート技術情報：825750（WindowsのDCOMサポートを無効にする方法）」に従ってWindowsのDCOMサポートを無効にします。

・サポート技術情報 825750（WindowsのDCOMサポートを無効にする方法）：
http://support.microsoft.com/default.aspx?scid=kb;ja;825750

・RPC over HTTPでDCOMサポートを無効にする
　「サポート技術情報：826382（RPC over HTTPでDCOMサポートを無効にする方法）」に従ってRPC over HTTPでDCOMサポートを無効にします。

・サポート技術情報 826382（RPC over HTTPでDCOMサポートを無効にする方法）：
http://support.microsoft.com/default.aspx?kbid=826382

・Windows NT Workstation 4.0 SP6a：
　［展開ビュー］−［OS］タブに「名前：NT4WS-KB828741-x86-JPN.EXE」で登録

・Windows NT Server 4.0 SP6a：
　［展開ビュー］−［OS］タブに「名前：NT4SVR-KB828741-x86-JPN.EXE」で登録

・Windows 2000 SP2／SP3／SP4：
　［展開ビュー］−［OS］タブに「名前：Windows2000-KB835732-x86-JPN.EXE」で登録

・Windows XP SP未適用／SP1／SP1a：
　［展開ビュー］−［OS］タブに「名前：WindowsXP-KB828741-x86-JPN.EXE」で登録