---

Win2k SP3にMS03-007のパッチを当てる(Q815021)

---

０．改訂履歴

• 2003.03.19　新規作成

１．はじめに

　このドキュメントでは，Windows2000 ServicePack3に，MS03-007で提供されているパッチを適用する手順と，その確認方法について説明する．

２．MS003-007について

• 次のような問題．
  • Windows コンポーネントの未チェックのバッファにより Web サーバーが侵害される (MS03-007)
    • http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-007.asp
• 日々更新されている可能性もあり，この後の情報と違う可能性もあるので上記をURLをチェックする．(このページは2003.3.19現在の情報)
• が適用されている場合，特殊な注意事項
• ServicePack2が適用されている場合，特殊な注意事項があり，最悪起動しなくなるので上記リンク先の文書を読んでおく．
• Microsoftのセキュリティレベルで言うと最高レベルの「緊急」．　ワームにやられる可能性有り．
• 影響を受けるのは以下の通り．
  • Windows2000でIIS5.0を使っている場合．
    • WindowsNT4.0(IIS4.0)やWindowsXP(IIS5.1）は対象外．
• 適用前提条件
  • Windows2000 ServicePack2かServicePack3が適用されて居るもの．
  • ServicePack4には含まれる予定．

３．モジュールの入手

• 下記URLから入手．
  • 各国語共通
    • http://www.microsoft.com/downloads/details.aspx?FamilyId=C9A38D45-5145-4844-B62E-C69D32AC929B&displaylang=ja
  • NEC PC-9801用は以下
    • http://www.microsoft.com/downloads/details.aspx?FamilyID=fbcf9847-d3d6-4493-8dcf-9ba29263c49f&DisplayLang=ja
• 本日(2003.03.19)現在，WindowsUpdateでは修正モジュールは提供されていないので，モジュールをダウンロードして適用する．

４．事前の確認

• OSのバージョンを確認する．

• 対象のWindows2000 ServicePack3が確認できた．
• [スタート]→[設定]→[コントロールパネル]→[アプリケーションの追加と削除]を開く．

• Q815021用のパッチは適用されて無い．
• そもそも，IISが稼働しているかを確認する．

  C:\>net start 次の Windows 2000 サービスが開始されています: Automatic Updates COM+ Event System Computer Browser DHCP Client DNS Client Event Log FTP Publishing Service IIS Admin Service Logical Disk Manager Network Connections OracleMTSRecoveryService Plug and Play Protected Storage Remote Procedure Call (RPC) Remote Registry Service Removable Storage RunAs Service Security Accounts Manager Server SNMP Service System Event Notification Task Scheduler TCP/IP NetBIOS Helper Service Telephony Terminal Services Windows Management Instrumentation Windows Management Instrumentation Driver Extensions WMDM PMSP Service Workstation World Wide Web Publishing Service コマンドは正常に終了しました。 C:\>

• IIS Admin Serviceが動いていれば入っている．

４．パッチを当ててみる

• ダウンロードしたパッチは次の通り．

• これを実行する．

---