日本語情報はまだ更新されていませんが
Update on Security Advisory 2269673 - The Microsoft Security Response Center (MSRC)
Microsoft Security Advisory (2269637) Insecure Library Loading Could Allow Remote Code Execution
A new CWDIllegalInDllSearch registry entry is available to control the DLL search path algorithm - マイクロソフト サポート オンライン
This fix it solution will only deploy the registry entry that is needed to block nonsecure DLL loads from WebDAV and SMB locations.
Note Before you run the fix it solution, you must first download and then install update 2264107, which is described later in this article. By default, protection is disabled when you install update 2264107. Then, the protection can be configured manually as described in this article, or you can run the fix it. When you run the fix it, protection is enabled to protect against remote, nonsecure DLL loads.
文書番号: 2264107の各OS用の更新プログラムをダウンロード・実行後にMicrosoft Fix it 50522を実行すればレジストリの設定はしてくれる模様。
日本語情報が更新されてから Microsoft Fix it あてますか。
追記
日本語情報はまだ更新されていませんが、とっととFix it適用っと。
DLL 検索パス アルゴリズムを制御する新しい CWDIllegalInDllSearch レジストリ エントリについて
よりリンクを辿ってWindows XP 用更新プログラム (KB2264107) WindowsXP-KB2264107-x86-JPN.exe をダウンロード。
A new CWDIllegalInDllSearch registry entry is available to control the DLL search path algorithm
よりMicrosoft Fix it 50522 MicrosoftFixit50522.msi をダウンロード。
WindowsXP-KB2264107-x86-JPN.exe を実行し、PC再起動後、MicrosoftFixit50522.msi を実行。
これによって
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"CWDIllegalInDllSearch"=dword:00000002
が設定される。
Microsoft Fix it 50522実行前
Microsoft Fix it 50522実行後
