マイクロソフトは、MS05-011の修正プログラムを適用すると、Adaptec SnapサーバとMac OS 9.xでファイルの保存やコピーなどに障害が発生することを明らかにした。

■Adaptec Snapサーバで生じる不具合
　MS05-011の修正プログラムを適用すると、Adaptec製NAS「Adaptec Snapサーバ」からクライアントへのファイルの保存、名前の変更、コピーが実行できないという問題が発生する。すでにこの不具合を解消するための修正プログラムがAdaptecから提供されている。AdaptecのWebサイトからSnapOS 4.x向けのアップグレード・パッケージをダウンロードし、Adaptec Snapサーバに適用すればよい。

・サポート技術情報 896432（MS05-011 のインストール後、Adaptec Snap サーバーからクライアント コンピュータへのファイルの保存、名前の変更、コピーが実行できない）：
http://support.microsoft.com/default.aspx?scid=kb;ja;896432

・Adaptec（SnapOS 4.0.860 Upgrade）：
http://adaptec-tic.adaptec.com/cgi-bin/adaptec_tic.cfg/php/enduser/
std_adp.php?p_faqid=13180

■Mac OS 9.xで生じる不具合
　MS05-011の修正プログラムを適用すると、Mac OS 9.xのコンピュータからファイルを保存、コピーできなくなる。MS05-011の修正プログラムによってSMBデータの扱いが変わり、AppleShare IP（ASIP） 6.3.x server over SMBが正しく処理できなくなることが原因である。しかしApple Computerでは、AppleShare IPを更新する予定はないため、Mac OS X Server 10.3以降を利用することを推奨している。

・サポート技術情報 896433（セキュリティ更新プログラム 885250 (MS05-011) のインストール後、Mac OS 9.x コンピュータからファイルを保存またはコピーできない）：
http://support.microsoft.com/default.aspx?scid=kb;ja;896433

　MS05-011の修正プログラムの適用によって、Windows 9x上の共有フォルダ上のOfficeアプリケーションのファイルが別名で保存できなくなったり、Windows XP上からファイル・サーバの共有フォルダにファイルが保存できなくなったりすることが、過去に報告されている。ファイルの保存やコピーなどが正常に行えなくなった場合、MS05-011の修正プログラムの適用が関係している可能性がある。

・サポート技術情報 894938（MS05-011 適用後に Win9x 上の共有フォルダにある Office アプリケーションのファイルを別名で保存ができなくなる）：
http://support.microsoft.com/default.aspx?scid=kb;ja;894938

・サポート技術情報 895900（Windows XP ベースのコンピュータからファイル サーバー上の共有フォルダにファイルを保存できない）：
http://support.microsoft.com/default.aspx?scid=kb;ja;895900

関連HotFix Report BBS関連スレッド：
・Windows XP ベースのコンピュータからファイル サーバー上の共有フォルダにファイルを保存できない
http://bbs.hotfix.jp/ShowPost.aspx?PostID=2781#2781

　マイクロソフトは、MS05-019の修正プログラムの更新版を6月にリリースする予定であることを明らかにした。2005/04/27日付けHotFix Weeklyで既報のとおり、MS05-019の修正プログラムを適用すると、ネットワーク・プログラムやツールが機能しなくなる不具合が発生する。これらの不具合が重大な影響を及ぼしていることから、更新版がリリースされることになったようだ。

　不具合は発生するものの、セキュリティ上のリスクを回避するためにもMS05-019の修正プログラムは適用しておいた方がよい。その上で、マイクロソフト・プロダクト・サポート・サービスから、この不具合を解消する修正プログラムを入手して適用するか、「サポート技術情報 898060」に記載されている回避策を実施すれば、不具合も回避できる。

・HotFix Weekly 2005/04/27日付け配信（MS05-019の修正プログラムを適用するとネットワーク・プログラムが機能しなくなるなどの不具合）：
http://www.hotfix.jp/archives/alert/2005/news05-0427.html#03

・サポート技術情報 898060（セキュリティ更新プログラム MS05-019 または Windows Server 2003 Service Pack 1 のインストール後、クライアントとサーバー間のネットワーク接続が機能しないことがある）：
http://support.microsoft.com/default.aspx?scid=kb;ja;898060

・HotFix Alert MS05-019（TCP/IPの複数の脆弱性により、リモートでコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2005/ms05-019.html

・TechNetセキュリティ情報 MS05-019（TCP/IP の脆弱性により、リモートでコードが実行され、サービス拒否が起こる）：
http://www.microsoft.com/japan/technet/security/Bulletin/MS05-019.mspx

関連HotFix Report BBS関連スレッド：
・更新版がリリース予定 (Re: ［不具合］VPNに接続できなくなる)
http://bbs.hotfix.jp/ShowPost.aspx?PostID=3001#3001

　マイクロソフトは、セキュリティ関連のソフトウェアの変更や更新プログラムに関する情報提供を目的とする「マイクロソフト セキュリティ アドバイザリ（以下、セキュリティ・アドバイザリ）」の試験公開を開始した。

・マイクロソフト（マイクロソフト セキュリティ アドバイザリ）：
http://www.microsoft.com/japan/technet/security/advisory/default.mspx

　セキュリティ・アドバイザリは、公開された脆弱性に対する回避策や攻撃からの保護を目的とした製品の動作変更、新機能を追加する更新プログラムなどについて説明が行われるという。マイクロソフトは、セキュリティ上の脅威からユーザーを保護する手助けとなる新しい情報が入手された時点で随時更新するとしている。

　現時点では、試験公開ということで、情報の範囲や提供タイミングなどを模索している状態のようだ。しかし、修正プログラムの提供前に詳細な脆弱性情報や実証コードが公開されるようになってきていることから、回避策だけでも事前に提供することで攻撃のリスクは低減できるだろう。

　HotFix Reportでも、セキュリティ・アドバイザリが更新された場合、HotFix Weeklyでお知らせする。

　Mozilla Foundationは、Firefox 1.0.3に新たに3つの脆弱性が発見されたことを明らかにし、それらを解消したFirefox 1.0.4の提供を開始した。Firefox 1.0.4で解消される脆弱性は以下のとおりである。詳細については、Mozilla Foundationの解説ページを参照してほしい。

・Mozilla Japan（Mozilla における既知の脆弱性）：
http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html

　このうち「javascript:」に関する2件の脆弱性は、2005/04/06日付けのHotFix Weeklyで既報の「『javascript:』形式のURL処理の脆弱性」である。この2件については、すでに実証コードが公開されていることから危険性は高く、Mozilla Foundationでも「重要度」を最も高い「最高」としている。Firefoxを利用している場合は、至急、Firefox 1.0.4にアップグレードする必要がある。

・HotFix Weekly 2005/05/11日付け配信（Firefoxの「javascript:」形式のURL処理の脆弱性により、任意のコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2005/news05-0511.html#02

　Firefox 1.0.4は、Mozilla Japanの「Firefoxの製品情報ページ」からダウンロード可能だ。すでにFirefoxがインストールされている場合でも、アンインストールは不要で、Firefox 1.0.4がインストールできる。ただしインストール前にFirefoxを終了しておく必要がある。

・Mozilla Japan（Firefoxの製品情報ページ）：
http://www.mozilla-japan.org/products/firefox/

関連HotFix Report BBS関連スレッド：
・Windows Installer 3.1 がリリース
http://bbs.hotfix.jp/ShowPost.aspx?PostID=2735