セキュリティーパッチ MS03-051の謎。。。

質問

ウインドウズアップデートの更新のスキャンでは
リストに出てこなかったんですけど、
下のマイクロソフトの解説をみて
必要と判断してパッチを
ダウンロード、インストールしました。
http://www.microsoft.com/japan/security/security_bulletins/ver_fpse.asp
でも、他の解説のページを見るとＸＰには
標準で FrontPage Server Extensionsは
インストールされてないとの事。。。
「fp4awel.dll のファイルがある場合、そのコンピュータには FrontPage 2000 Server Extensions がインストールされています。」
と書いてあったから
パッチをインストールしたのに。。。。
見事騙されてしまいましたｗ
そこまではまだよかったんですが、
今度はウインドウズアップデートに
「810217 : セキュリティ問題の修正プログラム Windows XP)」
というのが出現しました。
これのインストールも成功
と出たんですけど、更新のスキャンする度に
復活してリストに出てきます（泣）
「詳細」というリンクを押しても何も情報
が出てきませんし、検索しても全然当たりません。
何なんでしょうか。。。。意味不明です。
FPSEがインストールされていないのに
修正プログラムをインストール
したからおかしくなってしまったんでしょうか？
プログラムの追加と削除や
Ｗｉｎｄｏｗｓコンポーネントの追加と削除
にもFPSEや修正パッチの名前はありません。
サービスの一覧も見ましたけど無かったです。
ＦＰＳＥが稼働してるか
簡単に調べる方法はないんでしょうか？
ＩＩＳをインストールしていなければ
問題ないんでしょうか？

どなたかお助けを。。。。

回答No.1

noname#14035 · ベストアンサー

こんばんは。

まず、お使いのウィンドウズの製品名（バージョン）と、デフォルトからの変更点（追加インストールされた内容）を教えていただかないと正確なお話が出来ません。

確かにパッチの適用はアベレージユーザーにとっては難しい（面倒な）作業の一つだと思いますが、作業の仕方（考え方）に問題があるとおもいますヨ。

もちろん、セキュリティー意識が皆無のユーザーよりは、はるかに高い意識をお持ちだと思いますが、パッチ適用は実はかなりデリケートな作業なんです。（システム内部のファイルを変更するためです。）

コンピュータに関する詳しい知識がない場合は、素直にWindows Updateの検索機能に従うのが最も合理的です。（この機能自体に不具合が出る場合は、解決策のアナウンスがでるはずです。）

私は決してMSのファンではありませんが（明らかにユーザーをバカにしている部分が多いので。）、Windows Updateの機能は日々改善されてきていて、現在ではお使いのPCの状態を詳しく調べ、必要な修正プログラムを表示してくれます。（ここに余計なプログラムが表示されたり、必要なものが出てこなかったりした場合は、明らかにMSのミスですが、イレギュラーな操作については、ユーザーの自己責任で行うべきでしょう。（でなければ何でもありになってしまいます。））

イレギュラーな操作をする場合は、最低限以下の情報を把握しておいたほうが良いでしょう。（各情報は文末の参考URL内の案内で確認してみてください。）

・＜コントロールパネル＞の＜アプリケーションの追加と削除＞から確認できるインストール済みのアプリ。

・管理ツール(msconfig)で確認できるスタートアップ（常駐）プログラムの内容。

・適用する修正プログラムのファイル名と最低限の内容（適用対象のソフトがどのようなものか把握する）。

ご質問のFPSEはIISなどによるWebサーバー（サービス）で利用される機能ですから、IIS（Webサーバー）が稼動していない限り、関係がありません。

ですので、「不必要なものをインストールしたため、アップデート・エンジンが混乱している。」という状態である可能性が高いと思います。

まずは、下記のURL内にある情報を見て、Windows Update（エンジン）を初期化してみてください。

これで不具合が解決し、今後IIS関連のものを利用する予定が無ければ、不必要なパッチはそのままにしておいてかまわないでそしょう。（下手にいじるとその他の不具合が出るリスクもあるからです。）

それでもダメな場合は、適用した修正プログラムを手動で削除してみてください。

お話のDLL（ダイナミック・リンク・ライブラリ）ファイルは、これを必要とするアプリケーションが共有するファイル（プログラムではなく、部品のようなものです。）で、お使いの環境ではもともと不必要なもののはずですから、削除しても問題はないと思います。（断言はできませんが…。）

この状態でダメであれば、システムレベルの環境が大きく変化してしまっている可能性があるので、手動での回復には、大きなリスクと深い知識を要すると思います。

そうなると、現実的な策としては、面倒ですが「Windowsの再インストール（要するに初期化）」＋「必要なパッチの再適用」ということになると思います。（この場合「ウィルス対策ソフト＋ファイアーウォール」で武装しておくか、事前にパッチのみをダウンロードし、CDに焼いたものを利用する（ネットに接続しない）ようにしないと、ウィルス感染の危険が大となってしまいます。）

いずれにしても、上記の流れで一度作業をしてみることをおすすめします。

加えて、これを機会にご自分のPCの環境（インストール済みアプリと常駐プログラム・モジュールなど）を把握しておくと良いと思います。

HotFixは非常に最重要なセキュリティー対策の一つですから、きちんと動作するようになると良いですね。

それでは。

＜参考URL＞
http://homepage2.nifty.com/winfaq/c/winupd.html#19
↓
Windows Updateに関する情報（中に初期化の仕方の記載あり）。

http://www.microsoft.com/japan/security/security_bulletins/ms03-051e.asp
↓
関連パッチに関する情報。（DLLファイル名など。）

http://www-6.ibm.com/jp/domino04/pc/support/Sylphd06.nsf/jtechinfo/SYJ0-027FFC6
↓
スタートアップ・常駐プログラム確認方法。

お礼

Jzamraiさん、回答有難う御座います。
いろいろ情報が不足している
部分があってすいませんでした。
環境はＸＰのホームエディションの
クリーンインストールしたてで
重要な更新とサービスパック以外は
インストールしてない状態でした。
でも、ＷＥＢサーバーが稼働していなければ
とり敢えず大丈夫と聞いて一安心です。
今後はアドバイスして
いただいた事に注意して
慎重にパッチをインストしたいと思います。
貴重なアドバイスと為になる
参考URLの紹介有難う御座いました！
あと、お礼が送れて御免なさい。

回答No.2

WindowsUpUp

こんにちは。私も全く同じ経験をしました。

Windows XP をお使いですね（私は Home Edition です）。

「システムの復元」でパッチ適用前の状態まで遡り、その後 Windows Update を再実行してみてはいかがでしょうか。最近行ったアプリの追加・修正などが御破算になってしまう、という副作用はありますが・・・。

とりあえず「プログラムの追加と削除」で「810217」を削除すれば、Windows Update のスキャン結果に「810217」が復活することはありません。しかし、「810217」の削除だけで根本的な解決になるかどうかは、私には分かりません。

私の場合、microsoft さんと同じトラブルの他に、「プログラムの追加と削除」中の HotFix アイコンが別アプリの物に置き換わる現象も発生してしまいました。そのため、「プログラムの追加と削除」で「810217」を削除したあと、さらに「システムの復元」で数日前の状態まで遡り、その後 Windows Update を再実行してみました。

しかし、それでも変なアイコンだけは再現してしまいます。散々調べた結果、
http://support.microsoft.com/default.aspx?scid=kb;ja;436381#appliesto
で解決できましたが、MS03-051 とのダブルパンチは応えました。

マイクロソフト社の解説を読むと、かえって混乱させられることもありますね。MS03-049 についても悩まされました。現在、
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-049.asp
では、Windows XP に該当する MS03-049 は存在しない（XPの場合、すでに公開されている MS03-043 を適用すれば良い）と記述されていますが、当初、この箇所の文章は意味不明なものでした。ごく最近に書き直されたようです。

私の場合、これからは以下の方針でパッチを適用しようと思います。

１）パッチ適用は、自動更新または Windows Update で行う
２）疑問点があっても、数日間は１）以外の余計なことはせずに様子を見て、専門家による情報が出揃うのを待つ。すぐにセキュリティホールを突いた攻撃が始まることは、そうはないはず。ファイアウォールの設定やウイルス対策ソフトの更新をきちんとしておけば、まず当分は大丈夫だろう

コンピュータを勉強するためにＰＣを使っている訳ではないので、セキュリティ対策としてはこの程度で十分だろう、これ以上の労力は使えない、と思っています。あとは、不審なデータを受け取らないように気を付けたり、最後の手段であるＯＳ再インストールに備えて定期的なバックアップを欠かさないことくらいでしょうか。

（追記１）Jzamrai さんの御回答、私にも大変参考になりました。ありがとうございます。

（追記２）１１月１５日、１か月近く前に適用したはずの「KB828035(MS03-043)」が自動更新されました。何が何だか分かりませんが、マイクロソフト社も、だてに金を取っている訳ではないでしょう。Windows Update を信用するしかありません。

お礼

WindowsUpUpさん、有難う御座います。
なるほどシステムの復元
という機能もあったんですね！！
アップデートの時には復元ポイントが
毎回作られてるみたいですし
試してみる価地はありますね！！
あと、最終手段として
「810217」の削除もも念頭に置いておきます。
あとアイコンの異常は発生してないみたいですけど
今後起こるかもしれませんね。覚えておきます。

アドバイス大変参考になりました。
ご親切に有難う御座いました！

ＰＳ もうご存じかもしれませんけど、
ＸＰのMS03-043修正
一部更新に問題があって
新しく置き換わったらしいです。
http://www.zdnet.co.jp/enterprise/0311/14/epn02.html