このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」 をご参照ください。

トップページ サービスの詳細 セキュリティ情報 購読の申し込み
 
 
Windowsプラットフォーム向けHotFix情報サービス
HotFix Alert:2004/08/02日版

 
【登録日】2004/08/02
【更新日】2004/08/02
深刻度
1(緊急)
  2(重要)
  3(警告)
  4(注意)
攻撃コードの有無
あり
対策
至急適用
再起動の必要性
あり
アンインストール
対象環境
サーバ
クライアント
セキュリティ情報
MS04-025(日本)
MS04-025(US)
サポート技術情報
よく寄せられる質問
セキュリティ情報
fq04-025
含まれる過去の修正
脆弱性識別番号
MS04-025/867801
BMPファイル処理のバッファ・オーバーランなど3種類のInternet Explorerの脆弱性により、リモートでプログラムが実行される危険性
(Internet Explorer 用の累積的なセキュリティ更新プログラム)

緊急対応度:適用作業の至急開始

危険性 脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。
                 
SP待ち
 
早期適用
 
緊急適用

 Internet Explorer(IE)のBMPファイル処理にバッファ・オーバーランの脆弱性が存在するなど、3種類の脆弱性が存在し、リモートでプログラムが実行される危険がある。攻撃者は、この脆弱性を悪用する不正なWebサイトを用意することで、Webサイトを訪問するだけでプログラムのダウンロードと実行が可能である。

 今回、明らかになった脆弱性はすべて実証コードが公開されている。この脆弱性は、トロイの木馬型ウイルス「Download.Ject(JS_JECT.A)」をユーザーのコンピュータに感染させる際に悪用されている。今後もウイルスなどに悪用される危険性が高いので、至急、修正プログラムの適用を開始する必要がある。

・HotFix Report(MS04-011の脆弱性を悪用するトロイの木馬型ウイルスを検出):
http://www.hotfix.jp/archives/alert/2004/news04-0630.html#01

 

概要

 新たに見つかったIEの脆弱性には、「ナビゲーション・メソッドのクロス・ドメインの脆弱性」「BMPファイルのバッファ・オーバーランの脆弱性」「GIFファイルのダブル・フリーの脆弱性」の3種類が存在する。これらを悪用したWebサイトを訪問するだけで、ユーザーのコンピュータにプログラムが自動的にダウンロードされ、実行される危険性がある。

 プログラムは、ログオンしているユーザーの権限で実行される。ユーザーが管理者権限でログオンしている場合、プログラムのインストール、データの表示/変更/削除、完全な特権を持つ新規のアカウントの作成などが実行され、コンピュータの制御が奪われる。

 

対象プラットフォーム

影響を受けるソフトウェア 対象プラットフォーム
Internet Explorer 5.01 SP2 Windows 2000 SP2+IE 5.01 SP2
Internet Explorer 5.01 SP3 Windows 2000 SP3+IE 5.01 SP3
Internet Explorer 5.01 SP4 Windows 2000 SP4+IE 5.01 SP4
Internet Explorer 5.5 SP2 Windows Me+IE 5.5 SP2
Internet Explorer 6 Windows XP SP未適用+IE 6
Internet Explorer 6 SP1 Windows NT 4.0 SP6a/2000 SP2/2000 SP3/2000 SP4/XP SP未適用/XP SP1/XP SP1a+IE 6 SP1
Internet Explorer 6 for Windows Server 2003 Windows Server 2003+IE 6
(注意)Windows Me/Windows Server 2003は、UpdateEXPERTのサポート対象外です。
 
‥‥‥ DA Lab:HotFixテスティング・チームからのコメント ‥‥‥

■適用テストの結果
 DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

プラットフォーム
適用テスト結果
(MS04-025)
適用テスト結果
(KB871260)
Windows 2000 Professional SP2+IE 5.01 SP2
Windows 2000 Professional SP3+IE 5.01 SP3
Windows 2000 Server SP3+IE 5.01 SP3
Windows 2000 Professional SP4+IE 5.01 SP4
Windows 2000 Advanced Server SP4+IE 5.01 SP4
Windows XP SP未適用+IE 6
Windows NT Workstation 4.0+IE 6 SP1
Windows NT Server 4.0+IE 6 SP1
Windows 2000 Professional SP4+IE 6 SP1 SP4
Windows 2000 Server SP2+IE 6 SP1
Windows 2000 Advanced Server SP3+IE 6 SP1
Windows XP SP未適用+IE 6 SP1
Windows XP SP1+IE 6 SP1
Windows XP SP1a+IE 6 SP1
Windows Server 2003+IE 6 for Windows Server 2003
N/A

■MS04-025の修正プログラムで脆弱性以外に解消される不具合
 MS04-025の修正プログラムには、脆弱性の修正のほか、以下の不具合修正プログラムも含まれる。

・サポート技術情報 831167(Web サイトにログオンできない、インターネット トランザクションを完了できない、またはHTTP 500(内部サーバー エラー)ページが表示される):[IE 6 SP1]
http://support.microsoft.com/default.aspx?scid=kb;ja;831167

・サポート技術情報 837209(HTTPS WebページがInternet Explorer 5.5で完全にダウンロードしません。):[IE 5.5 SP2]
http://support.microsoft.com/default.aspx?scid=kb;ja;837209

・サポート技術情報 839571(接続は、 LAN自動構成とプロキシ設定をWindows Server 2003の使用しません。):[IE 6 for Windows Server 2003]
http://support.microsoft.com/default.aspx?scid=kb;ja;839571

・サポート技術情報 817786(Internet ExplorerでのWebページを更新すると、アクセス違反が発生します。):[IE 6][IE 6 SP1]
http://support.microsoft.com/default.aspx?scid=kb;ja;817786

■MS04-004以降の不具合修正を含む企業向けロールアップ修正プログラムも提供
 MS04-025の修正プログラムのほか、MS04-004以降にリリースされたIE用の不具合修正プログラムを含む、企業向けの修正プログラムが「サポート技術情報:871260」で提供されている。この修正プログラムは、MS04-025の修正プログラムを含むだけではなく、同時に多くの不具合を解消する。可能ならばMS04-025の修正プログラムの代わりに、「サポート技術情報:871260」で提供されている企業向けの修正プログラムを適用することを推奨する。解消される不具合は、「サポート技術情報:871260」を参照のこと。

・サポート技術情報 871260(An update rollup is available for Internet Explorer versions 5.x and 6.0):
http://support.microsoft.com/default.aspx?scid=kb;ja;871260

 8月2日17時の時点で、上記のサポート技術情報(871260)はまだ英語版のままである。英語版のページから修正プログラムをダウンロードする場合は、ダウンロード・センターのページにジャンプした後で右側枠の「Change language」から日本語を選んで、日本語版のダウンロード・センターのページにジャンプする必要がある。

 さらに8月2日の時点で、このロールアップ修正プログラムを適用してからWindows Updateを起動すると、MS04-025の修正プログラムが未適用であると検出される(Windows 2000+IE 6 SP1/Windows XP SP1a+IE 6 SP1で確認)。この後でMS04-025をWindows Updateから適用しても、Windows Updateは何度もMS04-025が未適用であると検出してしまう。現時点でWindows UpdateやSUSではこのロールアップ修正プログラムを適用できないが、MS04-025の検出についても、このロールアップ修正プログラムの適用/未適用が考慮されていないようだ。

 なお8月2日の時点で、この企業向けロールアップ修正プログラムのほとんどのバージョンが、ダウンロード センターの新着順検索結果に表示されない。キーワードに 「871260」 を入力して検索すると、すべて表示されるようだ。

・ダウンロード センター(新着順の検索結果):
http://www.microsoft.com/downloads/results.aspx?sortCriteria=date&OSID=
&productID=&CategoryID=&freetext=&DisplayLang=ja&DisplayEnglishAlso=

 またWindows Sever 2003用の企業向けロールアップ修正プログラムは、MS04-025とまったく同じものが提供されている。

■「サポート技術情報:840309」の修正プログラムが適用済みの場合は注意が必要
 「サポート技術情報:840309」の修正プログラムを適用したWindows XPのコンピュータにMS04-025の修正プログラムを適用すると、Windows エクスプローラがエラーを発生するようになるとのことだ。この場合、代わりに前述のロールアップ修正プログラムを適用するか、MS04-025の適用前に「サポート技術情報:840309」の修正プログラムをアンインストールするか、レジストリを事前に修正するという対処方法が記されている。

・サポート技術情報840309(Browsing the My Documents folder on a network share with Windows Explorer from a Windows XP-based computer takes longer than expected):
http://support.microsoft.com/default.aspx?scid=kb;en-us;840309

■Windows NT Workstation 4.0 SP6aとWindows 2000 SP2も修正プログラムの対象
 Windows NT Workstation 4.0 SP6aとWindows 2000 SP2は、ライフサイクル・ポリシーにより、2004年6月30日でサポートが終了している。しかしマイクロソフトは、MS04-025の修正プログラムに関しては開発作業が6月30日時点でほぼ終了していたため、提供を行ったとしている。今後は、サポート期限を過ぎたWindows NT Workstation 4.0 SP6aとWindows 2000 SP2に対する修正プログラムの提供が行われない可能性が高い。そのため、OSのバージョンアップまたはサービスパックの適用を行った方がよい。ちなみにWindows NT Server 4.0のサポートは、2004年12月31日に終了する。

■MBSA 1.2の結果
 MS04-025の修正プログラムが正しく適用されているかどうかは、MBSA 1.2で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、「Internet Explorer 用の累積的なセキュリティ更新プログラム (867801)」が表示される。また、「サポート技術情報:840309」で提供されている企業向けロールアップ修正プログラムを適用後、MBSA 1.2を実行すると、「ファイル バージョンは予期されたより新しいバージョンです。」と表示される。 企業向けロールアップ修正プログラムに、MS04-025が含まれることが反映されていないようだ。

 
‥‥‥ 詳細情報 ‥‥‥

 MS04-025の修正プログラムでは、Internet Explorer(IE)に関する以下の 新たな3種類の脆弱性を解消する。

・ナビゲーション・メソッドのクロス・ドメインの脆弱性
 IEのナビゲーション・メソッドにクロス・ドメインの脆弱性が存在する。クロス・ドメインとは、現在アクセスしているWebサイトが、異なるドメイン(別のWebサイトやローカル・コンピュータ)の情報にアクセスできないようにするもの。これにより、不正なアクセスを防ぐことを可能にする。

 しかしActiveXコントロールのADODB.Streamなどを悪用することで、ユーザーのコンピュータ上でスクリプト・コードの実行を可能にするクロス・ドメインの脆弱性が見つかっている。この脆弱性を悪用すると、最悪の場合、ユーザーのコンピュータの制御が完全に取得されてしまう危険がある。

 この脆弱性は、不正なWebサイトへアクセスしなければ悪用されることはないが、Download.Jectウイルスや不正なポップアップ広告のインストールへ悪用されているので注意が必要だ。また、多くの実証コードも公開されているので、引き続き悪用される危険性が高い。

・BMPファイルのバッファ・オーバーランの脆弱性
 BMPファイルの処理にバッファ・オーバーランの脆弱性があり、リモートでプログラムが実行される危険がある。IEで特別に細工されたBMPファイルを開くと、バッファ・オーバーランにより、任意のプログラムが実行される。これにより、ユーザーの権限で任意の操作が可能となる。ユーザーが管理者特権でログオンしている場合、この脆弱性が悪用されると、コンピュータの制御が完全に取得される危険性がある。

 マイクロソフトは、この脆弱性がすでに悪用されたとの報告を受けているとしている。また実証コードもすでに公開されている。電子メール型ウイルスに悪用される危険性が高い脆弱性なので注意が必要だ。

・GIFファイルのダブル・フリーの脆弱性
 GIFファイルの処理にバッファ・オーバーランの脆弱性があり、リモートでプログラムが実行される危険がある。特別に細工されたGIFファイルを処理すると、すでに割り当てられていたメモリを解放してしまう不具合がある。解放されているメモリをさらに解放させると(Double Free)、攻撃者により、メモリに任意のコードを追加し、これを実行することを可能にする。

 各コンピュータによってメモリ構造が異なるため、多くのコンピュータに対してコードを実行するようにウイルス開発者が設計することは困難であると思われる。多くの場合、この脆弱性が悪用されても、IEが異常終了するサービス拒否となる。ただし、すでに実証コードが公開されていることから、ウイルスなどに悪用される危険性がある。

 
‥‥‥ 修正プログラムのダウンロード先 ‥‥‥
MS04-025の修正プログラム:
プラットフォーム ダウンロード・センター Windows Update/SUS の表示
IE 5.01 SP2 Internet Explorer 5.01 Service Pack 2 用累積的なセキュリティ更新プログラム (KB867801)
IE 5.01 SP3 Internet Explorer 5.01 Service Pack 3 用累積的なセキュリティ更新プログラム (KB867801)
IE 5.01 SP4 Internet Explorer 5.01 Service Pack 4 用累積的なセキュリティ更新プログラム (KB867801)
IE 5.5 SP2
IE 6 Internet Explorer 6 用累積的なセキュリティ更新プログラム (KB867801)
IE 6 SP1 Internet Explorer 6 Service Pack 1 用累積的なセキュリティ更新プログラム (KB867801)
IE 6 for Windows Server 2003 Windows Server 2003 用 Internet Explorer 用累積的なセキュリティ更新プログラム (KB867801)
SUSは、Windows Meをサポートしていない。
 
サポート技術情報:871260の修正プログラム(企業向けロールアップ修正プログラム):
プラットフォーム ダウンロード・センター Windows Update/SUS の表示
IE 5.01 SP2
IE 5.01 SP3
IE 5.01 SP4
IE 5.5 SP2
IE 6
IE 6 SP1
 
‥‥‥ 適用されるファイル情報 ‥‥‥

 以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。
 
■MS04-025の修正プログラム:

Internet Explorer 5.01 SP2:
ファイル名 日付 バージョン サイズ
IE5.01sp2-KB867801-Windows2000sp2-x86-JPN.exe 2004/07/04 5.50.4925.2200
2,243,592
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/03 5.0.3532.300
792,336
Shell Browser UI Library
MSHTML.DLL 2004/07/03 5.0.3532.300
2,287,888
Microsoft HTML Viewer
PNGFILT.DLL 2003/08/19 5.0.3521.1800
48,912
IE PNG plugin image decoder
SHDOCVW.DLL 2004/07/03 5.0.3532.300
1,100,048
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/04 5.0.3532.300
279,312
Shell Light-weight Utility Library
URL.DLL 2004/07/03 5.50.4915.500
84,240
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/07/03 5.0.3532.300
409,360
OLE32 Extensions for Win32
WININET.DLL 2004/07/03 5.0.3532.300
447,248
Internet Extensions for Win32
*背景がさくら色のファイルが、MS04-025で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 5.01 SP3:
ファイル名 日付 バージョン サイズ
IE5.01sp3-KB867801-Windows2000sp3-x86-JPN.exe 2004/07/04 5.50.4925.2200
2,243,592
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/03 5.0.3532.300
792,336
Shell Browser UI Library
MSHTML.DLL 2004/07/03 5.0.3532.300
2,287,888
Microsoft HTML Viewer
PNGFILT.DLL 2003/08/19 5.0.3521.1800
48,912
IE PNG plugin image decoder
SHDOCVW.DLL 2004/07/03 5.0.3532.300
1,100,048
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/04 5.0.3532.300
279,312
Shell Light-weight Utility Library
URL.DLL 2004/07/03 5.50.4915.500
84,240
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/07/03 5.0.3532.300
409,360
OLE32 Extensions for Win32
WININET.DLL 2004/07/03 5.0.3532.300
447,248
Internet Extensions for Win32
*背景がさくら色のファイルが、MS04-025で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 5.01 SP4:
ファイル名 日付 バージョン サイズ
IE5.01sp4-KB867801-Windows2000sp4-x86-JPN.exe 2004/07/04 5.50.4925.2200
2,244,104
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/03 5.0.3819.300
792,336
Shell Browser UI Library
MSHTML.DLL 2004/07/03 5.0.3819.300
2,287,888
Microsoft HTML Viewer
PNGFILT.DLL 2003/06/12 5.0.3806.1200
48,912
IE PNG plugin image decoder
SHDOCVW.DLL 2004/07/03 5.0.3819.300
1,100,048
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/04 5.0.3819.300
279,312
Shell Light-weight Utility Library
URL.DLL 2004/07/03 5.50.4915.500
84,240
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/07/03 5.0.3819.300
409,360
OLE32 Extensions for Win32
WININET.DLL 2004/07/03 5.0.3819.300
447,248
Internet Extensions for Win32
*背景がさくら色のファイルが、MS04-025で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 5.5 SP2:
ファイル名 日付 バージョン サイズ
IE5.5sp2-KB867801-x86-JPN.exe 2004/07/04 5.50.4925.2200
2,468,888
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/04 5.50.4943.400
796,432
Shell Browser UI Library
MSHTML.DLL 2004/07/04 5.50.4943.400
2,662,672
Microsoft HTML Viewer
PNGFILT.DLL 2002/10/16 5.50.4922.900
48,912
IE PNG plugin image decoder
SHDOCVW.DLL 2004/07/04 5.50.4943.400
1,141,008
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/04 5.50.4943.400
291,088
Shell Light-weight Utility Library
URL.DLL 2004/07/03 5.50.4915.500
84,240
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/07/04 5.50.4943.400
409,360
OLE32 Extensions for Win32
WININET.DLL 2004/07/04 5.50.4943.400
463,632
Internet Extensions for Win32
*背景がさくら色のファイルが、MS04-025で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 6:
ファイル名 日付 バージョン サイズ
IE6.0-KB867801-WindowsXP-x86-JPN.exe 2004/07/08 6.0.2800.1168
3,091,192
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/01/16 6.0.2737.1600
1,024,512
Shell Browser UI Library
MSHTML.DLL 2004/07/06 6.0.2743.600
2,774,016
Microsoft HTML Viewer
PNGFILT.DLL 2003/08/15 6.0.2722.900
34,304
IE PNG plugin image decoder
SHDOCLC.DLL 2004/01/16 6.0.2715.400
548,864
Shell Doc Object and Control Library
SHDOCVW.DLL 2004/01/16 6.0.2737.800
1,337,344
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/01/16 6.0.2730.1200
391,168
Shell Light-weight Utility Library
URL.DLL 2004/01/16 6.0.2715.400
109,568
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/01/16 6.0.2736.2300
481,792
OLE32 Extensions for Win32
WININET.DLL 2004/01/16 6.0.2737.800
585,216
Internet Extensions for Win32
*背景がさくら色のファイルが、MS04-025で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 6 SP1:
ファイル名 日付 バージョン サイズ
IE6.0sp1-KB867801-x86-JPN.exe 2004/07/08 6.0.2800.1168
2,910,464
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/07 6.0.2800.1400
1,026,048
Shell Browser UI Library
MSHTML.DLL 2004/07/07 6.0.2800.1458
2,803,712
Microsoft HTML Viewer
SHDOCVW.DLL 2004/07/07 6.0.2800.1400
1,339,904
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/07 6.0.2800.1552
394,752
Shell Light-weight Utility Library
URLMON.DLL 2004/07/07 6.0.2800.1400
484,352
OLE32 Extensions for Win32
WININET.DLL 2004/07/07 6.0.2800.1405
588,288
Internet Extensions for Win32
*背景がさくら色のファイルが、MS04-025で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 6 for Windows Server 2003:

ファイル名 日付 バージョン サイズ
WindowsServer2003-KB867801-x86-jpn.exe 2004/07/09 5.4.15.0
3,171,568
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
browseui.dll 2004/07/09 6.0.3790.186
1,057,792
Shell Browser UI Library
mshtml.dll 2004/07/09 6.0.3790.191
2,921,472
Microsoft HTML Viewer
shdocvw.dll 2004/07/09 6.0.3790.186
1,394,176
Shell Doc Object and Control Library
shlwapi.dll 2004/07/09 6.0.3790.186
286,720
Shell Light-weight Utility Library
urlmon.dll 2004/07/09 6.0.3790.186
504,320
OLE32 Extensions for Win32
wininet.dll 2004/07/09 6.0.3790.186
614,912
Internet Extensions for Win32
*背景がさくら色のファイルが、MS04-025で置き換わるファイル(それ以外は、MS04-004と同一)

 

■サポート技術情報:871260の修正プログラム(企業向けロールアップ修正プログラム):

Internet Explorer 5.01 SP2:
ファイル名 日付 バージョン サイズ
IE5.01sp2-KB871260-Windows2000sp2-x86-JPN.exe 2004/07/22 5.50.4925.2200
2,247,176
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/21 5.0.3532.2100
792,848
Shell Browser UI Library
MSHTML.DLL 2004/07/21 5.0.3532.2100
2,287,888
Microsoft HTML Viewer
PNGFILT.DLL 2003/08/19 5.0.3521.1800
48,912
IE PNG plugin image decoder
SHDOCVW.DLL 2004/07/21 5.0.3532.2100
1,100,048
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/21 5.0.3532.2100
279,312
Shell Light-weight Utility Library
URL.DLL 2004/07/21 5.50.4915.500
84,240
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/07/21 5.0.3532.2100
409,360
OLE32 Extensions for Win32
WININET.DLL 2004/07/21 5.0.3532.2100
450,832
Internet Extensions for Win32
*背景がさくら色のファイルが、KB867801で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 5.01 SP3:
ファイル名 日付 バージョン サイズ
IE5.01sp3-KB871260-Windows2000sp3-x86-JPN.exe 2004/07/22 5.50.4925.2200
2,247,176
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/21 5.0.3532.2100
792,848
Shell Browser UI Library
MSHTML.DLL 2004/07/21 5.0.3532.2100
2,287,888
Microsoft HTML Viewer
PNGFILT.DLL 2003/08/19 5.0.3521.1800
48,912
IE PNG plugin image decoder
SHDOCVW.DLL 2004/07/21 5.0.3532.2100
1,100,048
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/21 5.0.3532.2100
279,312
Shell Light-weight Utility Library
URL.DLL 2004/07/21 5.50.4915.500
84,240
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/07/21 5.0.3532.2100
409,360
OLE32 Extensions for Win32
WININET.DLL 2004/07/21 5.0.3532.2100
450,832
Internet Extensions for Win32
*背景がさくら色のファイルが、KB867801で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 5.01 SP4:
ファイル名 日付 バージョン サイズ
IE5.01sp4-KB871260-Windows2000sp4-x86-JPN.exe 2004/07/22 5.50.4925.2200
2,245,640
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/21 5.0.3819.2100
792,848
Shell Browser UI Library
MSHTML.DLL 2004/07/21 5.0.3819.2100
2,287,888
Microsoft HTML Viewer
PNGFILT.DLL 2003/06/12 5.0.3806.1200
48,912
IE PNG plugin image decoder
SHDOCVW.DLL 2004/07/21 5.0.3819.2100
1,100,048
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/21 5.0.3819.2100
279,312
Shell Light-weight Utility Library
URL.DLL 2004/07/21 5.50.4915.500
84,240
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/07/21 5.0.3819.2100
409,360
OLE32 Extensions for Win32
WININET.DLL 2004/07/21 5.0.3819.2100
450,832
Internet Extensions for Win32
*背景がさくら色のファイルが、KB867801で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 5.5 SP2:
ファイル名 日付 バージョン サイズ
IE5.5sp2-KB871260-x86-JPN.exe 2004/07/22 5.50.4925.2200
2,469,400
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/21 5.50.4943.2100
796,944
Shell Browser UI Library
MSHTML.DLL 2004/07/21 5.50.4943.2100
2,663,696
Microsoft HTML Viewer
PNGFILT.DLL 2002/10/16 5.50.4922.900
48,912
IE PNG plugin image decoder
SHDOCVW.DLL 2004/07/21 5.50.4943.2100
1,141,008
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/21 5.50.4943.2100
291,088
Shell Light-weight Utility Library
URL.DLL 2004/07/21 5.50.4915.500
84,240
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/07/21 5.50.4943.2100
409,360
OLE32 Extensions for Win32
WININET.DLL 2004/07/21 5.50.4943.2100
463,632
Internet Extensions for Win32
*背景がさくら色のファイルが、KB867801で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 6:
ファイル名 日付 バージョン サイズ
IE6.0-KB871260-WindowsXP-x86-JPN.exe 2004/07/22 6.0.2800.1168
3,037,432
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/21 6.0.2750.164
1,014,784
Shell Browser UI Library
MSHTML.DLL 2004/07/21 6.0.2743.2100
2,768,896
Microsoft HTML Viewer
PNGFILT.DLL 2003/08/15 6.0.2722.900
34,304
IE PNG plugin image decoder
SHDOCLC.DLL 2004/07/21 6.0.2715.400
548,864
Shell Doc Object and Control Library
SHDOCVW.DLL 2004/07/21 6.0.2750.164
1,333,248
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/21 6.0.2750.164
390,656
Shell Light-weight Utility Library
URL.DLL 2004/07/21 6.0.2715.400
109,568
Internet Shortcut Shell Extension DLL
URLMON.DLL 2004/07/21 6.0.2743.2100
481,792
OLE32 Extensions for Win32
WININET.DLL 2004/07/21 6.0.2743.2100
585,216
Internet Extensions for Win32
*背景がさくら色のファイルが、KB867801で置き換わるファイル(それ以外は、MS04-004と同一)
 
Internet Explorer 6 SP1:
ファイル名 日付 バージョン サイズ
IE6.0sp1-KB871260-x86-JPN.exe 2004/07/22 6.0.2800.1168
2,865,920
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
BROWSEUI.DLL 2004/07/21 6.0.2800.1577
1,017,856
Shell Browser UI Library
MSHTML.DLL 2004/07/21 6.0.2800.1459
2,802,688
Microsoft HTML Viewer
SHDOCVW.DLL 2004/07/21 6.0.2800.1577
1,336,832
Shell Doc Object and Control Library
SHLWAPI.DLL 2004/07/21 6.0.2800.1577
399,872
Shell Light-weight Utility Library
URLMON.DLL 2004/07/21 6.0.2800.1459
485,888
OLE32 Extensions for Win32
WININET.DLL 2004/07/21 6.0.2800.1459
590,336
Internet Extensions for Win32
*背景がさくら色のファイルが、KB867801で置き換わるファイル(それ以外は、MS04-004と同一)
 
‥‥‥ 確認方法 ‥‥‥

■MS04-025の修正プログラム:
 Windows Server 2003以外の環境で修正プログラムが正しく適用できたかどうかは、IEの[ヘルプ]−[バージョン情報]メニューを選択する。表示されたダイアログの[更新バージョン]フィールドにQ867801が表示されていることを確認する。

 Windows Server 2003は、以下のレジストリ・キーにある値を調べることで確認できる。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB867801のIsInstalled DWORD値が「1」であることを確認

サポート技術情報:871260の修正プログラム(企業向けロールアップ修正プログラム):
 修正プログラムが正しく適用できたかどうかは、IEの[ヘルプ]−[バージョン情報]メニューを選択する。表示されたダイアログの[更新バージョン]フィールドにQ871260が表示されていることを確認する。

 

予想適用時間

修正プログラム名 50台 100台 250台 500台
IE5.01sp2-KB867801-Windows2000sp2-x86-JPN.exe
(IE 5.01 SP2)
19分 27分 53分 1時間36分
IE5.01sp3-KB867801-Windows2000sp3-x86-JPN.exe
(IE 5.01 SP3)
19分 27分 53分 1時間36分
IE5.01sp4-KB867801-Windows2000sp4-x86-JPN.exe
(IE 5.01 SP4)
19分 27分 53分 1時間36分
IE5.5sp2-KB867801-x86-JPN.exe
(IE 5.5 SP2)
19分 27分 53分 1時間37分
IE6.0-KB867801-WindowsXP-x86-JPN.exe
(IE 6)
19分 27分 54分 1時間37分
IE6.0sp1-KB867801-x86-JPN.exe
(IE 6 SP1)
19分 27分 54分 1時間37分
 
IE5.01sp2-KB871260-Windows2000sp2-x86-JPN.exe
(IE 5.01 SP2)
19分 27分 53分 1時間36分
IE5.01sp3-KB871260-Windows2000sp3-x86-JPN.exe
(IE 5.01 SP3)
19分 27分 53分 1時間36分
IE5.01sp4-KB871260-Windows2000sp4-x86-JPN.exe
(IE 5.01 SP4)
19分 27分 53分 1時間36分
IE5.5sp2-KB871260-x86-JPN.exe
(IE 5.5 SP2)
19分 27分 53分 1時間37分
IE6.0-KB871260-WindowsXP-x86-JPN.exe
(IE 6)
19分 27分 54分 1時間37分
IE6.0sp1-KB871260-x86-JPN.exe
(IE 6 SP1)
19分 27分 54分 1時間37分
1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。あくまでも目安として利用してほしい。
 

UpdateEXPERT上の表示

■MS04-025の修正プログラム:

Internet Explorer 5.01 SP2:
[展開ビュー]−[IE]タブに「名前:IE5.01sp2-KB867801-Windows2000sp2-x86-JPN.exe」で登録

Internet Explorer 5.01 SP3:
[展開ビュー]−[IE]タブに「名前:IE5.01sp3-KB867801-Windows2000sp3-x86-JPN.exe」で登録

Internet Explorer 5.01 SP4:
[展開ビュー]−[IE]タブに「名前:IE5.01sp4-KB867801-Windows2000sp4-x86-JPN.exe」で登録

Internet Explorer 5.5 SP2:
[展開ビュー]−[IE]タブに「名前:IE5.5sp2-KB867801-x86-JPN.exe」で登録

Internet Explorer 6:
[展開ビュー]−[IE]タブに「名前:IE6.0-KB867801-WindowsXP-x86-JPN.exe」で登録

Internet Explorer 6 SP1:
[展開ビュー]−[IE]タブに「名前:IE6.0sp1-KB867801-x86-JPN.exe」で登録

 

サポート技術情報:871260の修正プログラム(企業向けロールアップ修正プログラム):

Internet Explorer 5.01 SP2
[展開ビュー]−[IE]タブに「名前:IE5.01sp2-KB871260-Windows2000sp2-x86-JPN.exe」で登録

Internet Explorer 5.01 SP3
[展開ビュー]−[IE]タブに「名前:IE5.01sp3-KB871260-Windows2000sp3-x86-JPN.exe」で登録

Internet Explorer 5.01 SP4
[展開ビュー]−[IE]タブに「名前:IE5.01sp4-KB871260-Windows2000sp4-x86-JPN.exe」で登録

Internet Explorer 5.5 SP2
[展開ビュー]−[IE]タブに「名前:IE5.5sp2-KB871260-x86-JPN.exe」で登録

Internet Explorer 6
[展開ビュー]−[IE]タブに「名前:IE6.0-KB871260-WindowsXP-x86-JPN.exe」で登録

Internet Explorer 6 SP1
[展開ビュー]−[IE]タブに「名前:IE6.0sp1-KB871260-x86-JPN.exe」で登録

 

HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。
 
Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。 このメールに関する問い合わせ先:info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。