セキュリティ・ホールの概要と影響度

　ASP.NETは、.NET Frameworkの一部で、統一化されたWeb開発プラットフォームを提供するものである。脆弱性は、.NET Framework 2.0に含まれるASP.NET 2.0がURLを正しく検証しないことに起因する。細工されたリクエストを受信すると、本来はアクセスが制限されているはずのWebサイトの情報が読み取られてしまう危険性がある。.NET Framework 2.0は、Visual Studio 2005とともに正式提供が開始されたアプリケーション・フレームワークである。Visual Studio 2005で開発されたWebアプリケーションなどで.NET Framework 2.0が利用されている可能性がある。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

セキュリティ・ホールの概要と影響度

　Internet Information Services（IIS）がActive Server Pages（ASP）を処理する部分に未チェック・バッファの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。攻撃は、ASPを利用したWebコンテンツをアップロードすることで実行される。

　ASPには、サーバ側で処理されるスクリプトが含まれており、ユーザーのブラウザへHTMLが送信される前に、IISによって処理が行われる。この過程に未チェック・バッファの脆弱性が存在し、細工されたASPがアップロードされ、それを処理するように仕向けられると、任意のコードが実行されてしまう。攻撃を実行するには、細工したASPファイルをWebサーバにアップロードする必要があるが、Webコンテンツのアップロードには認証を必要とする場合が多く、この認証が破られない限り、攻撃は難しい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。修正プログラムの適用には、表中の「対象プラットフォーム」にあるService Packの事前適用が必要である。

適用に関する注意点

　公開当初、Windows Update（WU）やMicrosoft Update（MU）、自動更新、WSUS（Windows Server Update Services）ではMS06-034の修正プログラムが正しく適用できない、あるいは検出に失敗する、という問題が発生することが判明した。そのため、7/17（米国時間）にWU／MU／自動更新／WSUSにおいて、適用方法や検出方法が修正された。

• An update on MS06-034 issues［英文］（Microsoft Security Response Center Blog）

■Windows Server 2003 SP1では適用に失敗する

　MS06-034のWindows Server 2003向け修正プログラムは、SP1に限って「ホットパッチ」という、適用後の再起動を不要にする適用方法が利用できる。だが特定のサードパーティ製のソフトウェアを導入している場合など、ケースによってはこのホットパッチが利用できず、再起動が要求されることがある。さらにWU／MU／自動更新／WSUSでは、適用に失敗しているにもかかわらず、適用に成功したと報告される場合があったという。

• ホットパッチを使用して Windows Server 2003 Service Pack 1 用のセキュリティ更新プログラムをインストールする方法

• [MS06-034] Active Server Pages を使用した Internet Information Services (IIS) の脆弱性により、リモートでコードが実行される

• You are prompted to restart the computer after you apply a hotfix even though you have HotPatching enabled［英文］

■修正プログラムの検出方法の改善

　システムの状態によっては、MS06-034の修正プログラムが適用済みにもかかわらず、WU／MU／自動更新／WSUSで再適用が求められることがあった。例えばIISをインストールしてはいるが、WWWサービスが存在しない場合（WWWサービスを停止するかアンインストールし、IISの管理ツールだけがインストールされている状態など）、MS06-034の適用後、その検出に失敗することがあった。このような状況を正しく検出し、必要な場合だけ（更新対象のASP.DLLがインストールされている場合だけ）、修正プログラムを適用したり、適用済みの検出を行ったりするようになった。

セキュリティ・ホールの概要と影響度

　Windows OSのServerドライバに未チェック・バッファなどの脆弱性が存在し、リモートで任意のコードが実行されたり、情報が漏えいしたりする危険性がある。2件の脆弱性は次のとおりである。

• Mailslotヒープのオーバーフローの脆弱性（深刻度：緊急 CVE：CVE-2006-1314）

• SMBの情報漏えいの脆弱性（深刻度：警告 CVE：CVE-2006-1315）

　Mailslotは、複数のアプリケーションやプロセス間でデータ通信を行う際に使用される通信メカニズムである。この処理部分に脆弱性があり、細工された通信データによってメモリ破損を引き起こし、コードが実行される可能性がある。

　後者の脆弱性はSMBの処理部分に存在する。SMBバッファの一部が正しく初期化されず、細工されたSMBメッセージを受信すると、初期化されなかった部分に存在していた以前の情報がそのまま返され、情報が漏えいする。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。