MSXML 3.0 の SP5 は古いから SP7 の適用をせよですってぇ？？ (hoshikuzu | star_dust の書斎)

Security

手元環境の、Windows XP SP2 (6月度修正プログラム適用済み)で MBSA を走らせましたが、たしかに「この製品の最新の Service Pack がインストールされていません。 現在 SP5 がインストールされています。 最新の Service Pack: SP7.」となりますね。
以前に作った、MSXML なメモを見ながらいろいろ調べましたが、3.0 SP7 自体は存在するようです。単体のインストールプログラムではなく、SQL 2000 SP4 または、Windows 2003 SP1 のモジュールとしてのみ提供されているようです。
#実際には存在するが、捜査不足の可能性は十分あります。
手元の Windows 2003 SP1 テスト環境に MBSA を走らせても、当然のことながら、上記の警告は出ませんでした。
SQL 2000 SP4 のリリースノートによると

MDAC 2.8 SP1 は MSXML 3.0 SP7 へのアップグレードも含んでいます。MDAC 2.81 は、Microsoft SQL Server 2000 に付属する SQLXML 1.0 も更新します。この Service Pack は、SQLXML 3.0 のインストールまたは更新を行いません。アプリケーションが SQLXML 3.0 を必要とする場合は、Microsoft Web サイトからダウンロードしてインストールする必要があります。MDAC 2.8 SP1 の詳細については、Microsoft Web サイトを参照してください。MDAC のバージョンの詳細については、サポート技術情報の文書822758 を参照してください。MDAC 2.8 SP1 に含まれる修正プログラムについては、サポート技術情報の文書 884930 に説明があります。
注意:プレリリース版の SQL Server 2000 SP4 によってインストールされる MSXML 3.0 SP7 は、プレリリース版です。プレリリース版の SQL Server 2000 SP4 をインストールした場合は、最終リリース版の MSXML 3.0 SP7 を
Microsoft Web サイトからダウンロードしてインストールすることをお勧めします。

なっています。
XP SP2 には、MDAC 2.8 SP1 が含まれていますが、MSXML 3.0 SP7 は含まれていません。
また、Windows 2000, Windows 98, Windows ME, Windows NT 向けに、Microsoft Data Access Components (MDAC) 2.8 SP1 再配布可能インストーラーが公開されていますが、こちらについては検証環境がないので当方には詳細不明です。ひょっとしたら含まれているのかもしれませんが・・・
結論としては、公開されるのを待つしかないのかなぁと・・・だめじゃんオレ

ちなみに、MSXML 3.0 SP6 は、SQL 2005 のベータ版に含まれているようです。
　
α版：MDAC (Microsoft Data Access Components)メモ を一部更新しました。MSXML メモについては、上記の件がわかり次第更新する”予定”