セキュリティ診断の結果

質問

トレンドマイクロのウィルスバスターで
セキュリティ診断してみたところセキュリティホールに
問題があると診断されました。
修正情報の所にＭＳ03-023、ＭＳ04-018とでます。

Windowsの重要な更新でUpdateし、
マイクロソフトのサポートでもいろいろ調べたのですが
改善されません。
どうすれば改善されるでしょうか？

OSはMEです。
よろしくお願いします。

回答No.5

yoshi-thk · ベストアンサー

No1.3.4ですが、OEがトラブルを起こしていて、IEとOEを入れ直ししたところ、同様の症状が発生しました。

それでMS04-018については、なぜか途中で表示されなくなりました。
途中でいろいろと、修正プログラムをWindowsUpdateのカタログからダウンロードして、インストールしていったところ表示は消えました。

MS04-018は「緊急」ではなくて「警告」と言うことなので、あまり気にしなくても良いかもしれません。

もう一つのMS03-023については、次の方法で解決してます。
コントロールパネル内にあるアプリケーションの追加と削除を見てください。
その中で、次の修正プログラムがあれば一度、削除して再起動してみてください。

「Windows Millennium Edition Q823559のアップデート」

と言うのを削除してください。これがMS03-023の修正プログラムの本体です。

削除した上で、再起動して、再度セキュリティ診断を実行して、WindowsUpdateを実行してください。
それで、KB823559（MS03-023）の修正プログラムが検出されたら、それをインストールしてください。
それをインストールした後で、再度セキュリティ診断を実行してください。

再度インストールし直すことで、MS03-023の修正は確実に実施されるでしょう。

お礼

さっそくやってみたところ無事改善されました。
MS04－018はとりあえずほっておきます（笑
これを気にもうＰＣの少しセキュリティについて
勉強しよう思いました。
本当にありがとうございました。

回答No.4

yoshi-thk

No1.3ですが、次の方法で修正プログラムについて更新することは出来ます。

通常通りWindowsUpdateのホームページにアクセスしてください。
その後、関連項目の「WindowsUpdateカタログ」をクリックしてください。
「MicrosoftWindowsオペレーションシステムの更新を探します」をクリックしてください。

MicrosoftWindows
Windowsオペレーションシステムの更新を探します。下の条件から選んで、[検索]を押してください。

となったところでWinMeを探して、検索してください。
すると、検索結果が出るので、そこから「重要な更新とServicePack」と「推奨する更新」を選択して、
必要な修正プログラムをダウンロードしてください。

後で、ダウンロードしたものを解凍してインストールしてください。

回答No.3

yoshi-thk

No2の方の説明で、MS04-018は適用できないような表現をしてますが、適用は出来ます。

No1で示したアドレス内のアイコンから直接ダウンロードして、それをインストールして下さい。
OEのバージョンに合わせて、ダウンロードしてインストールしてみて下さい。

＞今回の診断結果に関しては必ずしも改善が可能ではない可能性が高いと思われます。

と、このように書かれていますので、実際に実行したわけではないようです。
僕の場合はここからインストールしてますがそれで問題になっている症状はないです。

また、このようにWindowsUpdateでの更新をしても、検出されない修正プログラムがありますので
その場合には、検索エンジンを使って、マイクロソフトの発行番号を元に検索してみて下さい。
それで、直接ダウンロードして、インストールする必要のある修正プログラムは存在します。

回答No.2

ryu-fiz

No.1さんの貼ってくれたリンク先を参照し、MS03-023、MS04-018に関する検証を行いました。

まずMS03-023ですが…
http://support.microsoft.com/default.aspx?scid=kb;ja;823559
の『目次』から『ファイル情報』の『Windows Millennium Edition』ところをクリックし、そこに明記されてる２つのファイルについて、記載されたバージョンに置き換わってるか、ご自身で検証されるのが良いかと思われます。

スタートメニューの『検索』を使い、html32.cnvとmsconv97.dllを検索して見つかった項目を右クリックしてプロパティを確認してください。（複数見つかった場合はたぶんsystemフォルダのものが目的のもの）

ファイルがきちんと置き換わっていれば大きな問題はないと考えられます。

この脆弱性に対する更新プログラムは、専用のダウンロードページが設けられていません。基本的にはWindowsUpdateから導入すべきなのですが、既に試されてなお適用に失敗する場合には、WindowsUpdateカタログから個々の更新プログラムをダウンロードすることも可能です。具体的な方法については、
http://support.microsoft.com/kb/323166/
を参照してください。

次に、MS04-018ですが…場合によってはお使いのシステムに合ったセキュリティパッチがリリースされていない可能性があります。

具体的に言うと、もしもお使いのIEやOEのバージョンが6もしくは6 SP1である場合には適用できるパッチは残念ながらありません。

http://www.microsoft.com/downloads/details.aspx?FamilyId=AD6A96BC-DAF0-4EAB-89B8-BD702B3E3E5D&displaylang=ja
に明記された『必要システム』には、Meが含まれていません。Me上のOE6SP1のためのパッチはこの脆弱性についてはリリースされていないのです。

これは、この脆弱性が98/Meにおいては『緊急ではない』という判断をマイクロソフトが下したことによります。
現在の98/Meは、特例的に極めて緊急を要する脆弱性に対してのみセキュリティパッチが提供される状況にあります。

ちなみにOE5SP2向けのセキュリティパッチは
http://www.microsoft.com/downloads/details.aspx?FamilyId=9A8D1BF2-93C5-41A9-B79A-31D54743BA0E&displaylang=ja
からダウンロードしたものが使えます。
この案件に対しては図らずもOE5SP2の方が脆弱性をカバー出来る、ということになりますが…だからといって『5SP2のほうが6SP1より安全だ』と考えないでください。
他の脆弱性情報への対応を含めて総合的に判断すれば、6SP1の方がより安全であることは言うまでもありません。

ということで…今回の診断結果に関しては必ずしも改善が可能ではない可能性が高いと思われます。

このように既に旧式である98/Me機には往々にして改善出来ない脆弱性が残されるケースがこれからも出てきます。より安全にパソコンをお使いになりたいなら、出来るだけ早期に最新のものに買い換えられた方が良さそうです。

現状として残された脆弱性をカバーする意味で、既に危険と認識されているアドレスでのセキュリティレベルを上げる働きをするIE-SPYADの導入を推奨します。次のページを参考にしてください。
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

必要に応じてIEのセキュリティレベルを上げる、など各種設定もトラブル発生を抑える上で有効です。

お礼

的確なアドバイスありがとうございました。
勉強になりました。
ＭeからXPへとも考えてみましたが
愛着あるのでもう少し使ってみよと思ってます。

回答No.1

yoshi-thk

直接ダウンロードして、インストールしてみて下さい。

マイクロソフト　サポートオンライン
[MS03-023] HTML コンバータのバッファ オーバーランにより、コードが実行される
http://support.microsoft.com/default.aspx?scid=kb;ja;823559

Microsoft technet
Outlook Express 用の累積的なセキュリティ更新プログラム (823353) (MS04-018)
http://www.microsoft.com/japan/technet/security/bulletin/ms04-018.mspx

また、古い更新ですので、緊急や重要以外の更新についても、更新するべき修正を確認して更新して下さい。