Microsoft、4月の月例セキュリティ情報の修正パッチに不具合

この記事のURLhttp://japan.internet.com/webtech/20040430/12.html

Microsoft (NASDAQ:MSFT) は28日、最近公開したセキュリティ修正プログラムに不具合があり、システムがフリーズしたりオーバーロード状態に陥る可能性があると認めた。

Microsoft が多数の脆弱性を修正するために公開した4月の月例セキュリティ情報の中に、インストール済みドライバとのコンフリクト問題が存在したため、IT 管理者たちは対処を強いられた。

Microsoft は「Windows 2000で、ドライバの読み込みがうまくいかないため、何度も繰り返して読み込もうとする」と述べ、「Ipsecw2k.sys」「Imcide.sys」「Dlttape.sys」以上のドライバの内どれか1つでもインストールしていると問題を起こすと認めた。

システムが問題のドライバを含む場合、4月の月例セキュリティ情報の内、「MS04-011」の修正プログラムを適用すると、コンピュータが起動中に応答しなくなったり、ユーザーが Windows にログオンできない状態になってしまう。またシステムプロセスの CPU 負荷が100％の状態になる場合もある。

同社はサポート技術情報の中で、「問題が発生するのは、Nortel Networks VPN クライアントをインストールしており、IPSec Policy Agent サービスの起動時オプションを Manual または Automatic に設定した場合と確認した」と述べている。

Microsoft は当面の回避方法として、セーフモードで起動するか、インストール CD などを用いて回復コンソールを起動し、IPSec Policy Agent サービスを停止するよう、Nortel Networks VPN クライアントのユーザーに勧めている。

Microsoft は、ソフトウエアの脆弱性に対処し、面倒な修正パッチを用意するという作業に追われている。今回不具合が見つかった修正プログラムは、4月の月例セキュリティ情報発表時の個別情報「MS04-011」で提供したもの。同個別セキュリティ情報は、Windows が持つ14件の脆弱性に対応するもので、深刻度は直ちに適用を要する「緊急」となっていた。

japan.internet.comのウエブサイトの内容は全て、国際法、日本国内法の定める著作権法並びに商標法の規定によって保護されており、その知的財産権、著作権、商標の所有者はインターネットコム株式会社、インターネットコム株式会社の関連会社または第三者にあたる権利者となっています。
本サイトの全てのコンテンツ、テキスト、グラフィック、写真、表、グラフ、音声、動画などに関して、その一部または全部を、japan.internet.comの許諾なしに、変更、複製、再出版、アップロード、掲示、転送、配布、さらには、社内LAN、メーリングリストなどにおいて共有することはできません。
ただし、コンテンツの著作権又は所有権情報を変更あるいは削除せず、利用者自身の個人的かつ非商業的な利用目的に限ってのみ、本サイトのコンテンツをプリント、ダウンロードすることは認められています。