セキュリティ・ホールの概要と影響度

　NetWare用クライアント・サービス（CSNW）に未チェック・バッファの脆弱性が存在し、細工されたネットワーク・パケットを受信すると、サービス拒否が引き起こされたり、任意のコードが実行されたりする危険性がある。

　CSNWは、ファイル・サーバOSであるNetWare／Novell Directory Services（NDS）のファイルへのアクセスや、印刷やディレクトリ・サービスを利用するためのサービスである。このコンポーネントを組み込むことにより、Windows OSからNetWare OSへ、クライアントとしてシームレスにアクセスできるようになる。Windows 2000 Serverの場合は、「NetWare 用ゲートウェイ サービス」という、NetWare OSとWindows OS間で中継を行うサービスが利用できるが、これも同様に脆弱性の影響を受ける。一方、Windows XP Home Edition SP2とWindows XP Media Center Edition 2005では、CSNWのコンポーネントが含まれていないため、脆弱性の影響を受けることはない。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■Windows XP SP1／SP1aに対する修正プログラムは提供されない
　Windows XP SP1／SP1aはすでにサポート・ライフサイクルが終了したため、MS06-066の修正プログラムは提供されない。必要ならWindows XP SP2を適用してからMS06-066を適用する。

セキュリティ・ホールの概要と影響度

　Internet Explorer（IE）に関する2種類の脆弱性が公表され、そのための修正プログラムが公開された。いずれも細工されたWebページをInternet Explorer（IE）で開くと、任意のコードが実行される危険性がある。

• DirectAnimation ActiveXコントロールのメモリ破損の脆弱性:（深刻度：緊急　CVE：CVE-2006-4446／CVE-2006-4777）

• HTMLレンダリングのメモリ破損の脆弱性 :（深刻度：緊急　CVE：CVE-2006-4687）

　DirectAnimationは、主にWebページ上でアニメーションやメディア再生をサポートする機能であるが、その処理過程にメモリが破壊される脆弱性が発見された。後者は、IEがHTMLのレイアウト配置をデコードする過程に存在する脆弱性である。CSS（カスケーディング・スタイル・シート）の処理において、細工されたDIVタグが存在するとメモリ破損が引き起こされる。

　いずれも危険性が高いので、すぐに修正プログラムを適用することが望ましい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■MS06-067の修正プログラムを適用しても解消されない脆弱性が複数存在する
　IEには、これ以外にも、すでに発見／報告済みの脆弱性が多数存在しているので、IEの運用には、引き続き十分な注意が必要である。

■Windows XP SP1／SP1a＋IE 6 SP1に対する修正プログラムは提供されない
　Windows XP SP1／SP1aはすでにサポート・ライフサイクルが終了したため、Windows XP SP1／SP1a＋IE 6 SP1向けの修正プログラムは提供されない。必要ならばWindows XP SP2を適用してから、適用する必要がある。

■IE 7はMS06-067の脆弱性の影響を受けない
　MS06-067で説明されている脆弱性は、IE 7に影響を及ぼさないとのことだ。IE7がインストール済みの場合、MS06-067に関する対策の必要はない。

セキュリティ・ホールの概要と影響度

　Microsoftエージェントとは、アニメーションによるキャラクターを用いて、ユーザーとのインタラクティブなユーザー・インターフェイスを提供するソフトウェア技術である。WindowsやOfficeでは、Microsoftエージェントを利用し、犬やイルカなどのキャラクターを利用したユーザー・サポート機能を提供している。このキャラクターが記述されたACFファイルを処理する過程にバッファ・オーバーフローの脆弱性が存在し、細工されたWebページを開くと任意のコードが実行される危険性がある。早急に修正プログラムを適用することが望まれる。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■Windows XP SP1／SP1a＋IE 6 SP1に対する修正プログラムは提供されない
　Windows XP SP1／SP1aはすでにサポート・ライフサイクルが終了したため、MS06-068向けの修正プログラムは提供されない。必要ならばWindows XP SP2を適用してから、適用する必要がある。