MS05-051に不具合

１０月度のMSセキュリティパッチに含まれていた修正プログラムMS05-051が一部のコンピュータで問題を起こしています。
じゃあパッチあてなけりゃ、、というわけにもいきません。
MS05-051はレベル緊急。すでに、実証コードまで出回っている危険な穴です。
　
　◇Windowsの修正パッチに不具合--一部のPCで問題発生 - CNET Japan

　◇「ワーム攻撃の前兆」--Windowsのエクスプロイトコードに専門家が警鐘 - CNET Japan

まずは、自分のPCがMS05-051でおかしくなるかを確認しましょう。

影響を受けるのは、Windows XP、Windows 2000 Server、Windows Server 2003、
そして、Windowsフォルダ、%windir%\registration フォルダにあるCOM＋カタログのアクセス権が「既定の設定から変更されている」場合です。

普通に使ってるおおかたのユーザーは影響外じゃないでしょうか。
問題にあってる一部の人はご愁傷さまですが、、、


で、発生する問題はてんこ盛り状態で、
　・Windows インストーラーが起動しない
　・Windows ファイアウォールサービスが起動しない
　・ネットワーク接続フォルダが空っぽになる
　・Windows Updateのサイトが、IEのUserdata保存設定を変更しろと、間違ったメッセージを出してくる
　・IISで実行されているASPページが、「HTTP 500 - Internal Server Error」エラーを返す
　・Microsoft COM+ EventSystemサービスが起動しない
　・COM+アプリケーションが起動しない
　・Microsoft Component Services MMC(Microsoft Management Console)ツリーで、「コンピュータ」ノードが展開されない
　・認証されたユーザーがログオンできなくなり、空白画面が表示される
、、、使い物になりません。


対処するには、MSKBの手順を参考に、COM＋カタログのアクセス権を既定に戻す。
　◇COM と MS DTC に Microsoft セキュリティ情報 MS05-051 をインストールした後に....

アクセス権変更が不可能でMS05-051が適用できない場合は、
脆弱性への攻撃を防ぐためにポート3372番を閉じるだけでもしておきましょう。

このネタが役に立ったらポチッとな→

Comments

はじめまして、TBありがとうございました。あいかわらず、MSさんはやってくれちゃってますね・・なんとかならないものでしょうか・・
これじゃぁ、不安でうかつにアップデート薦められないですよねぇ。
今後とも、よろしくお願いいたします。

Posted by カズキ at 2005年10月17日 22:01

＞カズキさん
はじめまして。
プログラムが複雑肥大化してることでパッチリリースがスマートにできないとは言え、そろそろなんとかして欲しいですね＾＾；
　＞不安でうかつに
まあ、個人ユーザーの場合は、アップデートしないで危険でいるよりは、
アップデートした方が吉だとは思いますが。
企業のPCは管理者がしっかりとテストでね、、

Posted by Picaso at 2005年10月17日 23:14