【Windows】セキュリティ情報総合スレッド 2

もういい加減飽きてきたくらいのMS03-007 (>>222-225 >>233-234)に関する件ですが、

セキュリティホールmemoなどによると、Microsoftは、「これらのバージョンはプロダクト
サポート サービスの修正プログラムのみで配布されたバージョンです。（Windows Update
やマイクロソフトの Web サイトからダウンロード可能な修正プログラムではありません。） 」
と記述しているものの、実際にはMicrosoftのWebサイトからダウンロード可能な時期が
あったのではないかと言う指摘があります。どちらにせよ、SP3ではない場合は、ntoskrnl.exe
のバージョンをチェックした方が良さそうです。
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2003/03.html#20030325_MS03-007-kernel

http://homepage2.nifty.com/winfaq/w2k/w2knews.html#bugs

Windows 2000 のコアコンポーネントに重大なセキュリティホールが発覚。
当初 IIS 搭載システムに限定と発表されたが、すべての Windows 2000 が対象と変更された。
一部のシステムに修正プログラムを適用すると Windows が起動しなくなるため、Microsoft のセキュリティ情報 (MS03-007) を熟読の上、早期に適用を。

だそうな

ちなみに、昨日SP3をクリーン再インストールしてWinUpdateにアクセスしたら
ちゃんとこのパッチは当たってたので報告まで。