日本のセキュリティチームのBlogから今月の解説も出ているのですが、一点。MS07-042をWSUS 3.0で適用できる環境が異常に少ないです。
私の手元で試した限りではWindows Server 2003 R2(SP1/SP2) x86版とWindows VistaのみWSUSクライアントが検出してくれました。WSUSの管理コンソールでみると適用されていることになっていますが、Microsoft Updateを実行すると、ばっちりMS07-042が未適用として検出されます。私の手元でダメだった環境を列挙してみます。
- Windows Server 2003 R2 x64 Enterprise SP1(SQL Server 2005 SP2あり/なしいずれもNG)。
- Windows Server 2003 Standard SP1/SP2 x86版(SQL Server 2005あり/なしいずれもNG)
- Windows XP Professional SP2(IE 6,IE 7)。Visual Studio 2005 あり(SQL Server Expressつき)/なしいずれもNG
- Windows 2000 Server SP4 Rollup 1(SQL Server 2005あり/なしいずれもNG)
どうもエンジンの根本から何か違う気がします。