[port139ml:04414] MS03-043の再リリースについて

["Daichi Yoshinari" <magazin@xxxxxxxxxxxxxx>]

吉成と申します。

MS03-043についての情報です。
10月下旬にMS03-043を検証していて気づいた事です。

結論を先にいうと
10月30日以前にMS03-043をあてた人は再リリースされたMS03ー043
を再適用する必要があります。

理由としては10月中旬にMS03-043を適用後、確認作業を行ってたん
ですが、Msgsvc.dllとWkssvc.dllのバージョンをチェックして問題
ない事を確認したのですが、
%SystemRoot%\system32\dllcacheにはwkssvc.dllが
書き変わっていませんでした。

と、言うことは・・・・・・・・
何らかしらの不具合で%SystemRoot%system32\wkssvc.dllが
壊れちゃったら古いバージョンに置き換わると言う事になります。

んで、10月30日に再リリースされたMS03-043は
%SystemRoot%\system32\dllcacheにきちんとおかれるようになってます。
コッソリ直したみたいです。

マイクロソフトは
2003/10/30 : Debug Programs (SeDebugPrivilege) のユーザー権利
の問題 (マイクロソフト サポート技術情報 830846)を修正するため、
Windows 2000、Windows XP、Windows Server 2003 向けのセキュリティ
修正プログラムの更新されたバージョンをリリースしました。
としか発表してません。

せっかく修正したのにもったいないですね。＞MS

私だけかと思ってたんですが、某氏に確認とったところ
某氏が確認取ってくれてさらに、
http://www.hotfix.jp/archives/alert/2003/ms03-043.html
にもかいてあるねぇ。と・・・・・情報頂きました。
＃話は変わりますが、ここの人達すごいですね・・・・・
＃次回から検証せず、ここをみることにしますか・・・・
＃と思いきや・・有料なんですね。

P.SここのMLとNTBugtraqになげるんでしたっけ？＞（自称28歳の某氏）