Return-Path: MS_Security@mspj.co.jp
From: MS_Security@mspj.co.jp
Message-Id: <199912171213.VAA18631@rins.st.ryukoku.ac.jp>
Date:  Fri, 17 Dec 1999 21:23:44 +0900
To: kjm@rins.ryukoku.ac.jp
Subject: Microsoft(R) Security Bulletin Japanese Edition (MSKK99-45)
MIME-Version: 1.0
X-Mail-Agent: BSMTP DLL  Jul 10 1999  by Tatsuo Baba
Content-Type: text/plain; charset=ISO-2022-JP

以下は、マイクロソフト株式会社が発行するセキュリティ情報です。

**********************************************************************

Microsoft(R) Security Bulletin Japanese Edition (MSKK99-45)
--------------------------------------

Syskey ツールを利用した際のセキュリティ問題

Syskey は、SAM データベース内の断片化されたパスワード情報
の暗号化を更に強化し、オフラインでのパスワードの解読を試
みる攻撃に対処するためのユーティリティです。Syskey は暗号
化を行う際に使用したキー ストリームを再使用しますが、これ
を悪用し暗号の解読を行うことが可能です。

影響を受けるソフトウェアのバージョン
 - Microsoft Windows NT Workstation 4.0
 - Microsoft Windows NT Server 4.0
 - Microsoft Windows NT Server, Enterprise Edition 4.0
 - Microsoft Windows NT Server 4.0, Terminal Server 
Edition

詳細については
http://www.microsoft.com/security/bulletins/MS99-056.asp
（英文）をご覧ください。この問題に対応する日本語版の修正
モジュールは現在準備中です。準備ができしだいご案内いたし
ます。 

**********************************************************************
本メールはマイクロソフト プロダクト セキュリティ 警告サービス 日本語版
のご購読者登録に基づいて送信されたものです。

本サービスのご購読を中止するには、
MS_Security@mspj.co.jp に件名(Subject)を「Delete」としたメールを送信し
てください。（本文には何も記入しないでください。）

本サービスに関する情報は
http://www.asia.microsoft.com/japan/security/bulletin.htm でご覧いただ
けます。また、マイクロソフト製品のセキュリティ関連の情報は
http://www.asia.microsoft.com/japan/security/ でご覧いただけます。