XP向けのMS13-029(KB2813347)に不具合?

マイクロソフト セキュリティ情報 MS13-029 - 緊急 : リモート デスクトップ クライアントの脆弱性により、リモートでコードが実行される (2828223)

Windows 2000向けに Remote Desktop 7.0のパッチ作ってたんですが、いざインストールしてみると

指定されたファイルが見つかりません。

<LANG_NAME>\mstscax.dll.MUI のダイアログが?!

Vista向けの リモート デスクトップ接続 7.0 クライアント を展開してみたところ原因が分かりました。

アップデート用のリソースファイルがXP向けパッケージには含まれてないのだ

足りないのは以下のファイル

aaclient.dll.mui
mstscax.dll.mui
tsgqec.dll.mui

Vista 用のやつをコピーしてきたら無事動くようになりました。

そんなわけで、XP/2000向けに日本語版とEnglish version アップデート公開しました

RDP 7.0が入ってない人は
リモート デスクトップ接続 7.0 クライアント更新プログラム(KB969084-v2+MS13-029)
入ってる方はセキュリティアップデートの方を入れてください

Microsoft も相変わらずいい加減だなぁ・ω・

ちなみに、今回のセキュリティアップデートで UxTheme.DLL を動的ロードから静的ロードに変更されてるんだけど、ライブラリの解放回数がおかしくて、リソースリークする問題自体は直ってないのだった。

多分、動的ロードから静的ロードにしたことによって、ライブラリのロードカウントがマイナスになってもアンロードされないから、見た目安全に動いてる様に見えてるだけという状態 ・ω・;

おすすめ

12件のフィードバック

  1. sato より:

    あー、とうとうXPも手抜きが始まっちゃいましたか。
    2kの時もラスト1年間はまともなhotfixが出ませんでしたし…。

  2. sato より:

    あー、とうとうXPも手抜きが始まっちゃいましたか。
    2kの時もラスト1年間はまともなhotfixが出ませんでしたし…。

  3. taka より:

    アップデート公開に関して、
    [MS13-029]リモート デスクトップ接続 7.0 クライアントセキュリティアップデート(KB2813347)
    のリンク先が
    Windows2000-KB969084-x86-jpn.exe
    になっていますが、これで正しいのでしょうか?
    KB2813347.exe は無いのでしょうか?

  4. taka より:

    アップデート公開に関して、
    [MS13-029]リモート デスクトップ接続 7.0 クライアントセキュリティアップデート(KB2813347)
    のリンク先が
    Windows2000-KB969084-x86-jpn.exe
    になっていますが、これで正しいのでしょうか?
    KB2813347.exe は無いのでしょうか?

  5. 黒翼猫 より:

    すみません、リンクが間違ってますね。修正しました。ご確認ください。

  6. 黒翼猫 より:

    すみません、リンクが間違ってますね。修正しました。ご確認ください。

  7. taka より:

    リンク先の修正ありがとうございました。

  8. taka より:

    リンク先の修正ありがとうございました。

  9. halohalo より:

    MSが2813347の更新プログラムを再リリースした。

  10. halohalo より:

    MSが2813347の更新プログラムを再リリースした。

  11. 黒翼猫 より:

    ありがとうございます。
    私が指摘していた、リソースファイルのみの追加ですね ・ω・ うーん、なんなんだ

  12. 黒翼猫 より:

    ありがとうございます。
    私が指摘していた、リソースファイルのみの追加ですね ・ω・ うーん、なんなんだ

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です