小野寺です。
セキュリティ アドバイザリ 954474でお伝えしていた、System Center Configuration Manager (SCCM) 2007 から Systems Management Services (SMS) 2003 クライアントへの更新の展開がうまくいかない件ですが、本日この現象に対処するための、更新プログラムを公開しました。
更新プログラムは、サポート技術情報 (954474) から入手可能ですが、これを書いている時点で、技術情報はまだ英語ですが、日本語版の更新プログラムももちろん提供していますので、該当する環境には適用をお願いします。
さて、何故こんなことが起こったかですが、SCCM が更新を展開するためのもととなる情報カタログ (wsusscn2.cab) がありますが、Microsoft Office 2003 SP1 に関して、メタデータと呼ばれる各更新プログラムの素性等々を記載したデータを拡張しました。この拡張により、SCCM 2007 側で情報カタログの同期処理がうまくいかないケースがあったわけです。
セキュリティ担当者としては、セキュリティ更新が引き金ではなくてよかったと思う反面、利用者側からみると何が原因でもトラブルが起きたことには変わりはないわけで、再発防止に努めたいですね。
**参照:
**マイクロソフト セキュリティ アドバイザリ (954474)
System Center Configuration Manager 2007 によるセキュリティ更新プログラムの展開がブロックされる
http://www.microsoft.com/japan/technet/security/advisory/954474.mspx
System Center Configuration Manager 2007 blocked from deploying security updates
http://support.microsoft.com/kb/954474/en-us