現在オフラインです。再接続するためにインターネットの接続を待っています

セキュリティ情報 MS07-062 の更新プログラムがインストールされている Windows Server 2003 ベースのコンピュータ上の DNS でメモリ リークが発生することがある

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています。この変更は、ソフトウェアの更新プログラムおよびセキュリティ オプションに影響しています。 この変更の意味および保護された状態を維持する方法について説明します。

現象
セキュリティ情報 MS07-062 または MS08-037 の更新プログラムがインストールされている Windows Server 2003 ベースのコンピュータで、以下の現象が発生することがあります。
  • DNS サーバーで、時間の経過と共にメモリの消費量が増加します。極端な場合、4 GB の RAM が搭載されている x86 ベースのドメイン コントローラ上の DNS サーバーで、約 2.8 GB のメモリが消費されることがあります。
  • DNS サーバーで、予想以上の CPU リソースが消費されます。極端な場合、DNS サーバーの CPU 使用率が 100% に達することがあります。
  • 稼働時間が数日続いた後、DNS が応答を停止します。DNS サーバー上のオペレーティング システムを再起動するか、DNS を再起動すると、リークしたメモリが一定のしきい値に再び達するまで、DNS を期待どおりに機能させることができます。
  • セキュリティ情報 MS07-062 の更新プログラムがインストールされているコンピュータで、コンソールからのログオン要求に対して応答が返されなくなります。または、ローカル コンソールまたはリモート コンソールからの管理操作に対して応答が返されなくなります。
  • DNS 名前解決に依存する処理が失敗します。この処理には、ドメイン メンバからのログオン要求 (Ctrl + Alt + Del)、Active Directory レプリケーション、メール フローなどが含まれます。
  • DNS ゾーンが読み込まれない、または、読み込みに予想以上の時間がかかります。また、プライマリ DNS サーバーとセカンダリ DNS サーバーの間のゾーン転送が失敗することがあります。
  • MS07-062 の更新プログラムがインストールされている DNS サーバーのイベント ログに、以下の DNS イベント (111) が記録されます。

    種類 : エラー
    ソース : DNS イベント
    分類 : なし
    イベント ID : 111
    ユーザー : N/A
    コンピュータ : <computer name>
    説明 : DNS サーバーは、スレッドを作成できませんでした。システム リソースが不足している可能性があります。使用していないアプリケーションを閉じて、DNS サーバーまたはコンピュータを再起動してください。イベント データはエラー コードです。
    データ : 0000: 08 00 00

    : イベントのデータの項目の拡張エラー "08 00 00" は "000008" と表示されることもあります。
原因
このメモリ リークの問題は、DNS で、一部の状況において UDP (User Datagram Protocol) パケット用に割り当てる必要のあるメモリを解放できないことが原因で発生します。
解決方法

修正プログラムの情報

マイクロソフトでは、この問題を修正する修正プログラムを提供しています。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、ここで説明する問題が発生しているシステムにのみ適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことを推奨します。

修正プログラムをダウンロードできる場合は、この「サポート技術情報」 (Microsoft Knowledge Base) の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、Microsoft Customer Service and Support にお問い合わせのうえ、修正プログラムを入手してください。

: 別の問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストを作成することが必要になる場合があります。特定の修正プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。Microsoft Customer Service and Support の電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。 :「ダウンロード」フォームには、修正プログラムを入手できる言語が表示されます。使用している言語が表示されない場合は、その言語の修正プログラムが存在しないことになります。

必要条件

この修正プログラムを適用するには、Windows Server 2003 Service Pack 1 (SP1) または Windows Server 2003 Service Pack 2 (SP2) を実行している必要があります。

再起動の必要性

この修正プログラムの適用後、コンピュータを再起動する必要があります。

修正プログラムの置き換えに関する情報

この修正プログラムを適用しても、他の修正プログラムが置き換えられることはありません。

ファイル情報

修正プログラム (英語版) のファイル属性は次の表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。これらのファイルの日付と時刻は世界協定時刻 (UTC) で表示されます。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
Windows Server 2003 SP1 (x86 ベース)
File nameFile versionFile sizeDateTimePlatformSP requirement
Dns.exe5.2.3790.3112445,95227-Mar-200809:49x86SP1
W03a2409.dll5.2.3790.309029,69614-Feb-200809:41x86SP1
Windows Server 2003 SP2 (x86 ベース)
File nameFile versionFile sizeDateTimePlatform
Dns.exe5.2.3790.4262445,95227-Mar-200810:03x86
Windows Server 2003 SP1 (Itanium ベース)
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Dns.exe5.2.3790.31121,134,08028-Mar-200802:27IA-64SP1Not Applicable
W03a2409.dll5.2.3790.309028,67228-Mar-200802:27IA-64SP1Not Applicable
Wdns.exe5.2.3790.3112445,95228-Mar-200802:27x86SP1WOW
Ww03a2409.dll5.2.3790.309029,69628-Mar-200802:27x86SP1WOW
Windows Server 2003 SP2 (Itanium ベース)
File nameFile versionFile sizeDateTimePlatform
Dns.exe5.2.3790.42621,134,59228-Mar-200802:31IA-64
Windows Server 2003 (x64 ベース)
File nameFile versionFile sizeDateTimePlatformSP requirementService branch
Dns.exe5.2.3790.3112766,46428-Mar-200802:26x64SP1Not Applicable
W03a2409.dll5.2.3790.309030,20828-Mar-200802:26x64SP1Not Applicable
Wdns.exe5.2.3790.3112445,95228-Mar-200802:26x86SP1WOW
Ww03a2409.dll5.2.3790.309029,69628-Mar-200802:26x86SP1WOW
Windows Server 2003 SP2 (x64 ベース)
File nameFile versionFile sizeDateTimePlatform
Dns.exe5.2.3790.4262766,46428-Mar-200802:34x64
回避策
この問題を回避するには、DNS を再起動する必要があります。
詳細
関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
941672[MS07-062] DNS の脆弱性により、なりすましが行われる
マイクロソフトのソフトウェア更新プログラムの説明に使用される標準的な用語の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
824684マイクロソフトのソフトウェアの更新で使用される一般的な用語の説明
プロパティ

文書番号:946565 - 最終更新日: 11/07/2008 05:16:04 - リビジョン: 2.1

  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Service Pack 2
  • kbautohotfix kbexpertiseinter kbbug kbfix kbhotfixserver kbqfe KB946565
フィードバック