セキュリティ・ホールの概要と影響度

　Windows XPで実装されているPragmatic General Multicast（PGM）のマルチキャスト・プロトコルに脆弱性が存在し、リモートで任意のコードが実行される危険性がある。PGMは、Microsoft Message Queuing（MSMQ）3.0を明示的にインストールした場合のみシステムに組み込まれる。MSMQサービスはデフォルトではインストールされないので、この脆弱性の影響を受けるのは、MSMQ 3.0を手動でインストールした場合に限られる。

　マルチキャスト通信は、一般的には片方向の通信であり、受信側にデータが届いたかどうかを送信側では確認できない（確認しない）。だがPGMは、データ損失の検出や再送要求などが可能な、信頼性の高い通信を可能にするマルチキャスト・プロトコルである。そのPGMがメッセージを処理する過程に脆弱性が存在し、細工されたメッセージを受け取ると、無効なメモリ・アクセスが発生する。攻撃は、MSMQを介して細工したメッセージを送信することで実行される。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

セキュリティ・ホールの概要と影響度

　Windows OSの標準サービスであるインデックス（検索）サービスがクエリのパラメータを検証する方法に脆弱性が存在し、クロスサイト・スクリプティングが実行される危険性がある。細工されたWebページをIEなどで開くと、悪意のあるスクリプトが実行される可能性がある。

　インデックス・サービスは、Windows Server 2003ではデフォルトでは無効になっている。また、有効化した場合でも、デフォルトではIISからアクセスされない。つまりWindows Server 2003では、インデックス・サービスを明示的に有効化し、明示的にIISからアクセスするように設定した場合のみ、脆弱性の影響を受ける。これに対しWindows 2000とWindows XPでは、検索サービス用としてインデックス・サービスを有効にしていると、IISから明示的にアクセスしていなくても、脆弱性の影響を受けるので注意が必要である。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■インデックス・サービスの有無に関わらず、修正プログラムの適用を推奨
　この修正プログラムは、ciodm.dllやquery.dllというファイルを更新する。これらのファイルは、インデックス・サービスをアンインストールしてもシステムに残っているので、インデックス・サービスの有無に関係なく、適用しておくのがよい。

セキュリティ・ホールの概要と影響度

　Publisherは、Office製品などに含まれる簡易DTPアプリケーションである。内部データ（文字列）の処理においてバッファ・オーバーフローが発生し、細工された.pubファイルを開くと、仕込まれたコードが実行されてしまう可能性がある。Publisherを明示的に使っていなくても、メールに添付して送りつけられたファイルを開いたり、Internet ExplorerがOffice（Publisher）文書をインライン（IEのウィンドウ内部）で開いたりすると、Publisherが起動し、任意のコードが実行させられる危険性がある。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。