MTS パッケージ管理キーにユーザーに関する情報が含まれる

この記事は、以前は次の ID で公開されていました: JP267864
この資料は、アーカイブされました。これは "現状のまま" で提供され、更新されることはありません。
現象
マイクロソフトは、Microsoft Windows NT 4.0 のいくつかのレジストリ値のアクセス権を修正するツールをリリースしました。デフォルトのアクセス権では、悪意のあるユーザーが、該当するコンピュータに関して追加の特権を獲得する可能性があります。

"MTS パッケージ管理" のキーである、HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Transaction Server\Packages には、どのユーザーに Microsoft Transaction Server (MTS) パッケージのインストールと変更を行う許可がされているかについての情報が含まれています。悪意のあるユーザーは、自分自身を MTS マネージャとして追加することにより、MTS パッケージの追加、削除、変更を実行する機能を取得することができてしまいます。必要なレジストリの変更はリモートで実行することもできますが、その場合でも悪意のあるユーザーは、新しい特権を実行するのに該当するコンピュータに対話的にログオンできる必要があります。MTS は既定では Windows NT 4.0 コンピュータにインストールされません。

このツールにより修正されるその他のレジストリ キーの関連情報を参照するには、以下の 「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
265714 NT 4.0 で SNMP の レジストリ エントリを読み取ることができる
267861 管理者権限なしで RAS のレジストリの修正が許可される
この脆弱性の問題の関連情報については、下記の Microsoft Web サイトを参照してください。
解決方法

Windows NT 4.0

この問題を解決するためのモジュールは、以下の Web サイトから入手できます。

注意 : これらの個別モジュールは、特定のユーザー先において発生する特定の障害・問題を回避するためのモジュールであり、広範なテストが行われたものではありません。したがって、この対応モジュールを適用するのは、実際に、該当する障害・問題の発生している機種に限定されるようお願いいたします。下記のファイルは、「Microsoft ダウンロードセンター」 からダウンロードできます。ファイル名をクリックして、ファイルをダウンロードしてください。

: ファイルの依存関係のため、この修正プログラムを適用する前に、Windows NT 4.0 Service Pack 5 以降をインストールする必要があります。
PC/AT 互換機用 : JPNQ265714i.exe
NEC PC98000 用 : JPNQ265714n.exe
ファイルのダウンロード方法の詳細については、下記「Microsoft ダウンロードセンター」の Web サイト、で、「Microsoft ダウンロード センターの使い方」をクリックしてください。

修正プログラムの属性は次のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。
File           Size      Date               Version----------------------------------------------------------tcpcfg.dll     169,312   2001/03/26 16:46   4.00.1381.7029regacl40.exe    42,256   2001/02/07 15:29   4.00.1381.7086
状況
マイクロソフトではこの問題を、この資料の冒頭に記載した マイクロソフト製品の問題として認識しております。
関連情報
この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 267864 (最終更新日 2001-06-01) をもとに作成したものです。

プロパティ

文書番号:267864 - 最終更新日: 02/12/2014 01:41:13 - リビジョン: 3.1

Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT 4.0 Service Pack 1, Microsoft Windows NT 4.0 Service Pack 2, Microsoft Windows NT 4.0 Service Pack 3, Microsoft Windows NT 4.0 Service Pack 4, Microsoft Windows NT 4.0 Service Pack 5, Microsoft Windows NT 4.0 Service Pack 6a, Microsoft Windows NT Server 4.0 Enterprise Edition, Microsoft Windows NT 4.0 Service Pack 4, Microsoft Windows NT 4.0 Service Pack 5, Microsoft Windows NT 4.0 Service Pack 6a, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Workstation 4.0, Microsoft Windows NT Workstation 4.0 Developer Edition

  • kbnosurvey kbarchive kbbug kbfix kbwinnt400presp7fix KB267864
フィードバック