“MS05-051”の問題と解決方法を告知しているMicrosoftのWebページ

　Microsoft Corporationは14日（現地時間）、12日に公開された9件の脆弱性修正プログラムのうち、“緊急”レベルの“MS05-051”用修正プログラムを適用すると、一部環境で重大な不具合が多数発生する可能性がある問題と、その解決方法を公表した。

　本問題の対象となるのは、修正プログラムの適用対象であるWindows 2000/XP/Server 2003で、さらにWindowsフォルダ以下の“registration”フォルダへのアクセス権限を、OSインストール時の標準設定から手動で変更している場合のみ。

　発生する可能性がある不具合は、ログオンできない、「Windowsインストーラ」や「Windowsファイアウオール」が起動しない、“COM+”を使用したアプリケーションが起動しない、“ネットワーク接続”フォルダが空になるなどの重大なものが計9件。

　問題の解決方法は、“registration”フォルダへのアクセス権限を標準に戻すこと。Microsoftによると、標準の設定は全ユーザー（“Everyone”）が“読み取り”、システム（“SYSTEM”）アカウントと管理者（“Administrators”）グループが“フルコントロール”となっている。

　本問題の公開後も、Microsoftは顧客に対して“MS05-051”を含むすべてのセキュリティ更新プログラムの適用を推奨していくとのこと。

□Microsoft Security Advisory (909444): Various Issues After Installing Microsoft Security Bulletin MS05-051 on Systems That Have Non-default File Permissions
http://www.microsoft.com/technet/security/advisory/909444.mspx
□Systems that have changed the default Access Control List permissions on the %windir%\registration directory may experience various problems after you install the Microsoft Security Bulletin MS05-051 for COM+ and MS DTC
http://support.microsoft.com/kb/909444
□窓の杜 - 【NEWS】MS、“緊急”レベル3件を含む9件の脆弱性を修正する月例パッチを公開
http://www.forest.impress.co.jp/article/2005/10/12/mspatchoct.html

（中村 友次郎）