【ＭＳ】12日公開MS月例パッチMS05-051一部環境で重大な不具合

1 ：(　´`ω´)ψ ★：2005/10/21(金) 04:06:52 ID:???

■12日公開のMS月例パッチ“MS05-051”適用により一部環境で重大な不具合が発生

　Microsoft Corporationは14日（現地時間）、12日に公開された9件の脆弱性修正プログラムのうち、
“緊急”レベルの“MS05-051”用修正プログラムを適用すると、一部環境で重大な不具合が多数発生する
可能性がある問題と、その解決方法を公表した。

　本問題の対象となるのは、修正プログラムの適用対象であるWindows 2000/XP/Server 2003で、
さらにWindowsフォルダ以下の“registration”フォルダへのアクセス権限を、OSインストール時の標準設定から
手動で変更している場合のみ。
　発生する可能性がある不具合は、ログオンできない、「Windowsインストーラ」や「Windowsファイアウオール」が
起動しない、“COM+”を使用したアプリケーションが起動しない、“ネットワーク接続”フォルダが空になるなどの
重大なものが計9件。

　問題の解決方法は、“registration”フォルダへのアクセス権限を標準に戻すこと。Microsoftによると、
標準の設定は全ユーザー（“Everyone”）が“読み取り”、システム（“SYSTEM”）アカウントと管理者（“Administrators”）
グループが“フルコントロール”となっている。
　本問題の公開後も、Microsoftは顧客に対して“MS05-051”を含むすべてのセキュリティ更新プログラムの適用を
推奨していくとのこと。

http://www.forest.impress.co.jp/article/2005/10/17/ms05051problems.html　（引用元配信記事）

□Microsoft Security Advisory (909444): Various Issues After Installing Microsoft Security Bulletin MS05-051
on Systems That Have Non-default File Permissions
http://www.microsoft.com/technet/security/advisory/909444.mspx
□Systems that have changed the default Access Control List permissions on the %windir%\registration directory
may experience various problems after you install the Microsoft Security Bulletin MS05-051 for COM+ and MS DTC
http://support.microsoft.com/kb/909444

依頼
http://pc8.2ch.net/test/read.cgi/pcnews/1091558547/962

2 ：(　´`ω´)ψ ★：2005/10/21(金) 04:07:16 ID:???

【IEとWMPに新たな脆弱性報告】2005年10月19日 07時56分更新

Windows Media PlayerとInternet Explorerに危険度「高」の脆弱性

　セキュリティ企業のeEye Digital Securityは10月17日、MicrosoftのWindows Media Playerと
Internet Explorerに脆弱性が見つかったとして概要を公開した。

　影響を受けるOSはWindows NT、Windows 2000、Windows XP SP1／SP2、Windows 2003 SP0／SP1。
デフォルトの状態で脆弱性が存在するという。リモートからのコード実行を許す恐れがあるとして、
危険度は「高」と評価している。

http://www.itmedia.co.jp/enterprise/articles/0510/19/news003.html　（引用元配信記事）

3 ：名無しさん＠お腹いっぱい。：2005/10/21(金) 04:38:56 ID:???

registrationなんてところのアクセス権を弄ってる奴は日本に何人いるんだろ？

4 ：名無しさん＠お腹いっぱい。：2005/10/21(金) 05:10:17 ID:???

127人
ロイター

5 ：名無しさん＠お腹いっぱい。：2005/10/21(金) 11:08:55 ID:ZdQposVT

バグパッチで更なるバグを入れ込む。。。
それがM$

6 ：名無しさん＠お腹いっぱい。：2005/10/21(金) 11:24:09 ID:???

オートアップデートの実行をアップデータ公開から１週間後とかに設定できないかな

7 ：こけし ◆sujIKoKESI ：2005/10/21(金) 16:30:01 ID:???

|´π｀)　ざくにふぐあいがあるときいてすっとんでまいりますた

8 ：名無しさん＠お腹いっぱい。：2005/10/21(金) 19:15:18 ID:???

ざくとは違うのだよざくとは

9 ：名無しさん＠お腹いっぱい。：2005/10/21(金) 22:28:46 ID:w4UIaOGS

AIR-EDGE使ってて、こないだアップデートしてから接続がぷつぷつ途切れるようになったんだけど、もしやこれのせい？

10 ：名無しさん＠お腹いっぱい。：2005/10/21(金) 22:37:38 ID:???

それより、ディジタル証明書ルート証明書が手動じゃなきゃ更新できないのは、よろしくないぞぉＭＳｗ

11 ：名無しさん＠お腹いっぱい。：2005/10/22(土) 03:01:30 ID:???

>>10
正しいことが証明されてないルート証明書にすりかえられてたらどうするよ？

12 ：名無しさん＠お腹いっぱい。：2005/10/22(土) 11:20:33 ID:???

もう更新しても大丈夫？

13 ：名無しさん＠お腹いっぱい。：2005/10/22(土) 18:58:18 ID:???

不具合おきる環境が相当特殊な環境だから
普通に使ってる一般人は更新しても問題なし

14 ：名無しさん＠お腹いっぱい。：2005/10/22(土) 20:04:57 ID:???

http://news.google.co.jp/

15 ：12：2005/10/23(日) 06:18:34 ID:???

>>13
ありがとう更新しときます

16 ：名無しさん＠お腹いっぱい。：2005/10/23(日) 19:57:48 ID:???

>>11
おまえディジタル証明書の仕組み分かってんのか！ｗ
ＭＳが配布してる証明書が最新でなく、ある意味”証明されていない”もんであっても、
証明書自体が証明されているんだから、とくに問題はないぞ。
ルート証明書はＭＳが証明するもんじゃない。

17 ：名無しさん＠お腹いっぱい。：2005/10/26(水) 00:54:48 ID:???

証明の証明は証明であり。
その証明は証明によって証明されない。
ということですか？

18 ：名無しさん＠お腹いっぱい。：2005/10/29(土) 22:51:57 ID:???

支店のSQL Serverが起動しなくなったんで様子を見に行ったら、案の定自動アップデートを
切るの忘れてて暗号化ライブラリの不具合か何かが原因で起動できなくなってた。
速攻Linux+PostgreSQLにリプレースして、今後一切Winでサーバ組まないようにとの通達が
でた。
もう少しﾏﾄﾓなものをリリースしてほしいよね。無理だろうけどｗ

19 ：名無しさん＠お腹いっぱい。：2005/10/29(土) 23:53:23 ID:???

嘘まるだしだな。そんなに簡単にリプレースが出来るってことは
もともと大したシステムではないってことだ。

20 ：名無しさん＠お腹いっぱい。：2005/10/30(日) 00:10:59 ID:???

>>19
別に10000トランザクション/時・ストアド10000を駆使して完璧レプリケーションの
システム運用してるなんか誰も書いてないじゃん。ﾊﾞｶ？
ある日突然起動しないシステムなんか使い物にならんということ。Winﾄﾞｯﾌﾟﾘで抜け
られない難民ですかｗ

21 ：名無しさん＠お腹いっぱい。：2005/10/30(日) 00:49:06 ID:???

原因も特定できないシステム馬鹿にするなんて・・

22 ：名無しさん＠お腹いっぱい。：2005/10/30(日) 02:03:00 ID:???

>>20
なるほど。大したシステムでもなく大した会社でもないことは認めるわけだ。
＃簡単なヤツだ。

23 ：名無しさん＠お腹いっぱい。：2005/10/30(日) 02:29:14 ID:???

>>22
そうだよ。たいしたシステムじゃないけど、以前のkakaku.comみたいにodbcエラーを
そのまま吐き出すようなシステムは組んでないけどね。Winでサーバ組んでるとこっ
てそんなﾏﾇｹな奴ばっかりだなｗ

24 ：名無しさん＠お腹いっぱい。：2005/10/30(日) 17:18:53 ID:???

>>23
なるほど。大した会社でもないし大した社員でもないことは否定しないわけだ。