セキュリティ・ホールの概要と影響度

　Flash Player 8.0.24およびその下位バージョンに、以下の5種類の脆弱性が存在する。細工されたSWFファイルを含むWebページを開いたり、電子メールに添付されたSWFファイルを開いたりすると、任意のコードが実行される危険性がある。

• 3種類の入力チェック・エラーの脆弱性（CVE：CVE-2006-3311／CVE-2006-3587／CVE-2006-3588）
• allowScriptAccessオプションがバイパスされる脆弱性（CVE：CVE-2006-4640）
• OfficeにおけるActiveXコントロールの呼び出しの脆弱性（CVE：CVE-2006-3014）

　すでに実証コードが公開されているものも含まれており、悪用される危険性が高まっているので、至急修正プログラムを適用することが望ましい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■修正プログラムはWindows XP SP2にプレインストールされているバージョンのみ対象
　MS06-069の修正プログラムは、マイクロソフトがWindows OSに同梱する形で再配布を行っているWindows XP SP2のFlash Player 6にのみ適用可能である。ほかのWindows OSにFlash Playerをインストールしている場合や、Windows XP SP2でFlash Player 7以降にバージョンアップしている場合は、ユーザーが手動で最新バージョンのFlash Playerを以下のサイトからインストールする。2006/11/20現在の最新バージョンは9.0.28.0である。

• Adobe Flash Player ダウンロードセンター（アドビ システムズ）

セキュリティ・ホールの概要と影響度

　Windows OSのWorkstationサービスは、ファイル・サーバに対するファイル・アクセスや印刷、ネットワーク要求の送信など、クライアント機能実現するためのサービスである。このサービス中のNetpManageIPCConnect関数がswprintf関数を呼び出す過程に未チェック・バッファの脆弱性が存在する。細工されたネットワーク・パケットをWindows OSが受信すると、ユーザーの操作なしにコードが実行され、最悪の場合コンピュータの制御が完全に奪われる可能性がある。またMS06-070の公開後に実証コードが一般公開されており、非常に危険性が高い。すぐに修正プログラムを適用することが望ましい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■Windows XP SP1／SP1a＋IE 6 SP1に対する修正プログラムは提供されない
　Windows XP SP1／SP1aはすでにサポート・ライフサイクルが終了したため、MS06-070の修正プログラムは提供されない。必要ならばWindows XP SP2を適用してから、適用する必要がある。

セキュリティ・ホールの概要と影響度

　Microsoft XMLコア・サービスのXMLHTTP ActiveXコントロールに脆弱性が存在し、細工したWebページを開くと、ユーザーの操作なしに任意のコードが実行され、攻撃が実行されてしまう危険性がある。すでに実証コードが公開されており、攻撃例も報告されているので、すぐに修正プログラムを適用することが望ましい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■MSXMLはアプリケーションとともにインストールされている可能性がある
　この修正プログラムの対象となっているMSXML 4.0と6.0は、Windows OSに標準でインストールされているコンポーネントではないが、各種のアプリケーションに同梱されていることがある。そのためMSXML 4.0／6.0を明示的にインストールしていない場合でも、システムに存在していることがある。msxml4.dllやmsxml6.dllファイルが%SystemRoot%\system32\フォルダに存在しているかどうかを確認し、存在している場合は、修正プログラムを適用した方がよい。

■異なるバージョンのMSXMLがインストールされている場合はそれぞれに修正プログラムの適用が必要
　MSXMLは、1つのコンピュータに異なる複数のバージョンがインストールされている可能性がある。このような場合、それぞれのバージョンに対応した修正プログラムを適用しなければならない。MS06-071を例に挙げると、MSXML 4.0とMSXML 6.0の両方がインストールされているコンピュータでは、それぞれに対応した修正プログラムを適用する。Windows UpdateやMicrosoft Updateなどでは次のように表示されるので、両方インストールしておくこと。