圭佑の気まぐれ日記

アクセスカウンタ

help リーダーに追加 RSS KB951748 の適用でネット接続不能に…orz

<<   作成日時 : 2008/07/09 21:08   >>

トラックバック 1 / コメント 10

今日は Windows Update (Microsoft Update) の配信日です。

今回公開されたのは 4 件 (悪意のあるソフトウェアの削除ツールも含めると 5 件) で、中には Visual Studio シリーズにも関わるセキュリティ パッチも含まれていました。ちなみに、適用対象だったのは、

・Windows XP 用のセキュリティ更新プログラム (KB951748)
・Windows XP 用の更新プログラム (KB951978)
・SQL Server 2005 Service Pack 2 のセキュリティ更新プログラム (KB948109)
・悪意のあるソフトウェアの削除ツール

の 4 件で、ほとんどが該当していたようです。SQL Server は 2005 も対象で、少なくとも Visual Studio 2005 と共にインストールされていれば適用の対象になります。

ところが、SQL Server 2005 用のパッチは適用失敗して、エラーコードは 0x733F が返ってきます。ただ、プログラミングで SQL Server のお世話になることはほとんどないので基本的に SP3 が出るまで無視で OK だと思います。(しかし、セキュリティ パッチなので困りますが…)

手動で適用してみると、SQL Server (SQLEXPRESS) のサービス制御の段階でエラーを吐いていることから、SQL Server (SQLEXPRESS) が原因である可能性が非常に高そうです。さっきも書いたように SQL Server は余程の用途でない限りは使わないので SP3 が出るまでは不本意ですが放置ですね…。

一番問題なのは今回配信された KB951748 の方です。というのはこの修正プログラムが ZoneAlarm との相性が悪いらしく、適用したらインターネットに一切接続できなくなってしまいました。ちなみに KB951748 は DNS 解決機能に見つかったセキュリティ ホールを塞ぐためのパッチです。

回避策としては、

・ZoneAlarm の設定を変更する
 (どちらかの修正版が出るまで監視レベルを一時的に下げる)
・当該パッチをアンインストールする

の 2 通りが存在し、ZoneAlarm の監視レベルを下げるのに抵抗がなければ前者の方法を、逆に設定を変えたくない場合は後者の方法を使って回避できます。今回のパッチでセキュリティ ホールを塞ぐために該当コンポーネントに動作の挙動が変更されたようで、インターネット接続不能になるのは ZoneAlarm をインストールした環境共通の不具合のようです。

少なくとも ZoneAlarm の不具合ではないことはほぼ確実ですが、ファイアウォールに ZoneAlarm を使っている人は要注意です。しかし、これではセキュリティ パッチの意味がないので、ZoneAlarm に KB951748 対策版が出るか、Microsoft が ZoneAlarm 対策を施したバージョンのどちらかが出るまでは適用は待った方がいいですね。

しかし、僕のところは管理面から、3 台 (自作 PC、OptiPlex GX50、LaVie。いずれも Windows XP Professional) ともに avast! + ZoneAlarm の組み合わせで運用しているのでこういう不具合が出るとかなり困ります。しかも、Windows XP セットアップ以来、Microsoft Update の適用で不具合に出くわしたのは初めてですし…。

2008/07/10 追記

ZoneAlarm 側が英語版ではあるものの KB951748 対策版 (7.0.483.000) を出したようです。他のローカライズ版は未確認ですが、少なくとも日本語版のほうはまだ出ていないようです。

2008/07/11 追記

ZoneAlarm の最新版 (7.0.483.000) ですが、日本語版もリリースされた模様です。バージョンアップ後、改めて KB951748 を適用しましたが、問題なくネット接続が可能になりました。

ZoneAlarm を使っている人は 7.0.483.000 にバージョンアップした後であれば KB951748 を適用しても大丈夫です。

↓よろしければクリックお願いします。励みになります(^_^)
人気blogランキング

設定テーマ

関連テーマ 一覧

月別リンク

トラックバック(1件)

タイトル (本文) ブログ名/日時
アクセス数が…
先日アップした「KB951748 の適用でネット接続不能に…orz」ですが…、 ...続きを見る
圭佑の気まぐれ日記
2008/07/10 21:21

トラックバック用URL help


自分のブログにトラックバック記事作成(会員用) help

タイトル
本 文

コメント(10件)

内 容 ニックネーム/日時
KB951748 の適用でネット接続不能について、丁寧な解説ありがとうございます。
接続できなくなったので、原因を調べていたところです。

kg
2008/07/10 11:37
参考にさせていただきました。
ありがとうございます。

Windows Update は同一のもの4件が先日自動更新されましたが、KB948109は同様でインストール出来ませんでした。
やっぱりSP3が出るまで放置なのでしょうか?
「自動更新」にしておくと何度もインストールしては失敗していて履歴がこの失敗メッセージばっかりです…



チョコファッション
2008/07/10 13:46
当方のWin2K環境においてもKB951748による接続障害が発生
有線経路から点検したため汗だく・・・

ZoneAlarmが原因の一端とわかり削除・再導入でも効果なし
そして更新関係の不具合を洗っててここに到着
セキュリティパッチというかデンジャラスパッチですねこりゃ

対策:にっこり笑ってKB951748を削除です
「Q」
2008/07/10 15:50
kg さんいらっしゃいませ。
コメントありがとうございます。

参考になったようでよかったです。しかし、KB951748 をめぐって結構悩まされているユーザーも多いようで…。
圭佑
2008/07/10 20:25
チョコファッションさんいらっしゃいませ。
コメントありがとうございます。

> KB948109は同様でインストール出来ません
 そもそも SQL Server は使う人を選びますね。SQL Server は Visual Studio シリーズにも含まれているのですが、Visual C++ 2005 Express をセットアップした際に一緒に入れてしまったようです…。

 そういうわけですので、SQL Server を使わないのであればアンインストールが一番ですね。
圭佑
2008/07/10 20:29
「Q」さんいらっしゃいませ。
コメントありがとうございます。

Windows 2000 でも同様の現象になったということは…Windows Vista でも同様の現象が起きる可能性が大きいですね。それと、

> デンジャラスパッチ

という意見はもっともかもしれません。
圭佑
2008/07/10 20:32
圭佑さんありがとう。7/9からネット&メールが繋がらず困っていました。プロバイダーに連絡をとり、一時的に復旧するもダメ。セッキュリティーソフトとの事。色々検索し圭佑さんの所でGoodな情報に出会い助かりました。対処は自動更新をやめ、KB951748を削除し元に戻りネット&メールもOKとなりました。これからも助けて下さいネ。
哲ヤニー
2008/07/11 01:30
はじめまして。昨日からネット接続が出来なくなり原因を探っていたところ、この記事に辿り着きました。
私の環境も avast! + ZoneAlarm なので、このセキュリティパッチが原因と見て間違いなさそうですね。帰宅したら試してみようと思います。
有益な情報ありがとうございます!
みすと
2008/07/11 10:32
哲ヤニーさんいらっしゃいませ。
コメントありがとうございます。

今回の記事が役に立ったようでよかったです。ちなみに ZoneAlarm に KB951748 対策版が出ていますのでそちらにバージョンアップした後で適用すれば大丈夫です。

ではでは。
圭佑
2008/07/11 20:31
みすとさんいらっしゃいませ。
コメントありがとうございます。

現在悩まされている KB951748 と ZoneAlarm の相性問題ですが、哲ヤニーさんのレスでも書いたとおり、ZoneAlarm に KB951748 対策版 (7.0.483.000) が先日リリースされて、おそらく今日からだと思いますが日本語版もリリースされましたのでそちらにバージョンアップした後で適用すれば解決…ということになりそうです。

実際に、バージョンアップ後に改めて KB951748 を適用しましたが、問題なくネット接続ができました。
圭佑
2008/07/11 20:35

コメントする help

ニックネーム
URL(任意)
本 文

フルみっく伝染歌プレーヤー