このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」 をご参照ください。

トップページ サービスの詳細 セキュリティ情報 購読の申し込み
 

更新日:2004/05/26


不具合ならびに追加情報

情報の種類 セキュリティ番号 タイトル
不具合 MS04-011/835732(脆弱性)/841632(不具合)/842905(不具合) 新たに判明したMS04-011の修正プログラム適用による不具合
追加 −/− Exchange Server 2003 SP1の提供開始
追加 −/816460 ISA Server 2000 SP2の提供開始
不具合 −/− そのほかの不具合情報
 
[不具合情報]
 
HotFix Alert:
MS04-011
 
セキュリティ番号:
MS04-011
 
サポート技術情報:
835732(脆弱性)
841632(不具合)
842905(不具合)
新たに判明したMS04-011の修正プログラム適用による不具合
情報ソース エプソン/マイクロソフト
情報の内容 MS04-011の適用による不具合発生
条件 MS04-011の適用
報告日 2004年5月14日/2004年5月21日

 エプソンは、Windows 2000にMS04-011の修正プログラムを適用すると、同社製プリンタ・ドライバのインストールが行えなくなる不具合があることを明らかにしました。またマイクロソフトはMS04-011の適用によって、Office 2000に付属のPhoto Editor 3.01で透過設定が行えなくなることと、Internet Information Services 5.0(IIS 5.0)でクライアント証明書のエラーが発生することを報告しています。

 これらの環境を利用している場合は、MS04-011の修正プログラム適用前に十分に検証を行い、業務に支障が出ないようにご注意ください。

・エプソン(セキュリティパッチ適用後に弊社プリンタドライバがインストールできなくなる件について):[Windows 2000]
http://www.i-love-epson.co.jp/support/misc/040513w2k.htm

・サポート技術情報 841632(MS04-011修正プログラム適用するとPhoto Editorで透過設定ができない):[Photo Editor 3.01]
http://support.microsoft.com/default.aspx?scid=kb;ja;842905

・サポート技術情報 841632(IIS 5.0を実行するコンピュータにMS04-011をインストール後、クライアント証明書でエラーが発生する):[IIS 5.0]
http://support.microsoft.com/default.aspx?scid=kb;ja;841632

情報の対象:
 Windows 2000
 Photo Editor 3.01
 Internet Information Services 5.0

詳細:
■MS04-011の適用でエプソン製プリンタ・ドライバがインストールできなくなる不具合
 Windows 2000にMS04-011の修正プログラムを適用すると、エプソン製のプリンタ・ドライバのほとんどがエラーを発生してインストールできなくなります。エプソンでは、「現在原因の調査中」としています。

 不具合が発生した場合でも、Windows2000の「プリンタの追加ウィザード」を使用することでプリンタ・ドライバのインストールが可能です。「セキュリティパッチ適用後に弊社プリンタドライバがインストールできなくなる件について」の回避策に従って、「プリンタの追加ウィザード」によるインストールを行ってください。

■Photo Editorで透過設定ができなくなる不具合
 MS04-011の修正プログラムを適用した環境では、Office 2000に付属するPhoto Editor 3.01で任意の画像ファイルに対して透過の処理を実行すると、選択している画像の色に関係なく、本来透過色となるべき領域がすべて黒色になる不具合が発生します。この不具合は、以下の手順で再現可能です。

  1. Photo Editor 3.01で任意の画像に対して「透過色への変更」を実行し、特定の色を透過色に変更します。
  2. [ファイル]−[名前を付けて保存]メニューを選択し、GIF形式で保存します。
  3. 保存したGIF形式のファイルをPhoto Editor 3.01などで開きます。
  4. 透過色へ変更した領域が黒色になります。

 マイクロソフトでは、この不具合の原因を「現在調査中」であるとしています。現在のところ回避策はありません。

■IIS 5.0でクライアント証明書のエラーが発生する不具合
 MS04-011の修正プログラムをWindows 2000 SP3に適用すると、IIS 5.0においてクライアント証明書が無効になっていない場合でも、「HTTP エラー 403.13 - アクセスは許可されていません : クライアント証明書が無効です」といった HTTPエラー・メッセージが表示されることがあります。この不具合は、「TechNetセキュリティ:MS03-018(Internet Information Service 用の累積的な修正プログラム)」を適用することで解消するとしています。

・TechNetセキュリティ MS03-018(Internet Information Service 用の累積的な修正プログラム):
http://www.microsoft.com/japan/technet/security/bulletin/MS03-018.asp

・サポート技術情報 841632([MS03-018] インターネット インフォメーション サービス (IIS) 用の累積的な修正プログラム):[IIS 5.0]
http://support.microsoft.com/default.aspx?kbid=811114

   
[追加情報]
 
HotFix Alert:
 
セキュリティ番号:
 
サポート技術情報:
Exchange Server 2003 SP1の提供開始
情報ソース マイクロソフト
情報の内容 Exchange Server 2003 SP1の提供
条件 Exchange Server 2003の利用
報告日 2004年5月25日

 マイクロソフトは、Exchange Server 2003 向けにService Pack 1(SP1)の提供を開始しました。Exchange Server 2003 SP1は、Exchange Server 2003 のリリース以降に公開されたすべての修正プログラムを含みます。またOutlook Mobile AccessとOffice Outlook Web Accessでスペル・チェックが利用可能な言語の追加や、不在時のアシスタントへの変更、テキスト入力フィールドの大型化、検索フォルダのサポートなどの機能強化が行われています。事前に十分な検証を行った後、SP1の適用を行ってください。

・ダウンロード・センター(Exchange Server 2003 Service Pack 1):
http://www.microsoft.com/downloads/details.aspx?FamilyID=42656083-784d-4e7e-b032-2cb6433bec00&DisplayLang=ja

情報の対象:
 Exchange Server 2003

詳細:
 負荷分散された構成でフロントエンド・サーバを運用している場合、すべてのサーバで同時にExchange Server 2003 SP1の適用を行う必要があります。異なるバージョンが混在した環境では、モバイル・クライアントが同期キー・エラーを受信する場合があります。またリリースノートによれば、MHTML(MIME Encapsulation of Aggregate HTML Document)の添付ファイルがOutlook Web Accessで異なる方法で表示されるなどの仕様変更も行われています。詳細は、リリースノートを参照してください。

・ダウンロード・センター(Exchange Server 2003 リリース ノート アップデート SP1):
http://download.microsoft.com/download/7/b/e/7bee7421-77e7-4779-b322-a23fb18fe67f/ReadmeJ.HTM

   
[追加情報]
 
HotFix Alert:
 
セキュリティ番号:
 
サポート技術情報:
816460
ISA Server 2000 SP2の提供開始
情報ソース マイクロソフト
情報の内容 ISA Server 2000 SP2の提供
条件 ISA Server 2000の利用
報告日 2004年5月20日

 マイクロソフトは、Internet Security and Acceleration(ISA) Server 2000向けにService Pack 2(SP2)の提供を開始しました。ISA Server 2000 SP2は、SP未適用、SP1、Feature Pack 1の環境に対して適用することが可能です。

 ISA Server 2000 SP2は、ISA Server 2000のリリース以降に公開されたすべての修正プログラムを含みます。また脆弱性の解消だけでなく、SP2の適用によってISA Serverサービスや管理ツールの安定性も向上するとしています。事前に十分な検証を行った後、SP2の適用を行ってください。

・ダウンロード・センター(Microsoft Internet Security and Acceleration (ISA) Server 2000 Service Pack 2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=c8d3d98b-1cd4-406a-a04a-2aa2547d09a3&DisplayLang=ja

情報の対象:
 ISA Server 2000 SP未適用/SP1/Feature Pack 1

詳細:
 ISA Server 2000 SP2では、多くの脆弱性の解消や不具合の改善が行われています(詳細は、リリースノートを参照してください)。リリースノートによれば、ISA Server 2000 SP2ではH.323アプリケーション・フィルタの設定などが変更されます。ISA Server 2000を経由して、IP電話やテレビ会議などを利用している場合は、この設定変更によって不具合が発生する可能性もあります。事前に検証を行った上で適用してください。

・ISA Server 2000 SP2のリリースノート:
http://download.microsoft.com/download/4/6/8/46871548-8509-4302-bef3-d882bdca3798/readme.htm

 ISA Server 2000にSP2を適用する際には、コンピュータがインターネットから切断されている必要があります。この間、ISA Server 2000を経由してインターネットに接続しているコンピュータは、インターネットへ接続できなくなるのでご注意ください。

 またWindows 2000 Server上で実行しているISA Server 2000にSP2を適用するには、Windows 2000 SP4が適用済みである必要があります。Windows 2000 SP4が未適用の場合は、先にWindows 2000 SP4を適用してください。

   

■そのほかの不具合/追加情報

・サポート技術情報 840595 (Windows Media Player 9シリーズで、グループ ポリシーの設定に反してプロキシ サーバーが使用される):[Media Player 9]
http://support.microsoft.com/default.aspx?scid=kb;ja;840595

・サポート技術情報 320843(Outlook の接続の問題 : Outlookの処理速度が遅くなるかまたは応答を停止する、あるいは電子メールまたは添付ファイルを開くことができない):[Outlook 98][Outlook 2000][Outlook 2002]
http://support.microsoft.com/default.aspx?scid=kb;ja;320843

・サポート技術情報 842476(ユーザー権限によってスクリプトが正常に動作しない):[IE 6 SP1]
http://support.microsoft.com/default.aspx?scid=kb;ja;842476

・サポート技術情報 842727(ドキュメント印刷時に誤ったゾーンに認識される ):[IE 6][IE 6 SP1]
http://support.microsoft.com/default.aspx?scid=kb;ja;842727

・ダウンロード・センター(Windows Small Business Server 2003用更新プログラム : KB 835734):[SBS 2003]
http://www.microsoft.com/downloads/details.aspx?FamilyID=7b1ff109-092e-4418-aa37-a53af7b8f6fc&DisplayLang=ja

・ダウンロード・センター(Microsoft Windows XP Service Pack 2での機能の変更点):[Windows XP]
http://www.microsoft.com/downloads/details.aspx?FamilyID=77b9c4e0-9812-42ee-a973-de5b8f23951c&DisplayLang=ja

・ダウンロード・センター(Office更新プログラム: 郵便番号辞書 (2004年5月版)):[Office 2000][Office XP][Office 2003]
http://www.microsoft.com/downloads/details.aspx?FamilyID=45192822-fba7-49e6-b220-09bb32250eb3&DisplayLang=ja

・ダウンロード・センター(Commerce Server 2002 Feature Pack 1):[Commerce Server 2002 SP2]
http://www.microsoft.com/downloads/details.aspx?FamilyID=a1bbe70d-ccc5-444b-95b3-c61e3dc64781&DisplayLang=ja

・ダウンロード・センター(Windows ファイアウォール設定の導入):[Windows XP]
http://www.microsoft.com/downloads/details.aspx?FamilyID=4454e0e1-61fa-447a-bdcd-499f73a637d1&DisplayLang=ja

 

・HotFix Report マイクロソフト・サイト更新情報(テスト運用中):
http://www.hotfix.jp/msupdate/mssite/index.html

 

UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。
HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。
 
Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。このメールに関する問い合わせ先
info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。