Windows HotFix Briefings ALERT

セキュリティ情報 ― 2007年10月版
1．緊急レベル4件を含む6件のセキュリティ修正が公開（1）

セキュリティ・ホールの概要と影響度

　 Kodak Image Viewerが画像ファイルを解析する過程に脆弱性が存在し、細工された画像ファイルを表示すると任意のコードが実行される危険性がある。Kodak Image ViewerはWindows 2000の標準アクセサリ（名称は「イメージング」）であり、デフォルトでこの脆弱性の影響を受ける。さらにこの脆弱性は、画像ファイルを開くだけでユーザーの操作なしに悪用されてしまうので危険度が高い。

　なおWindows XP／Windows Server 2003の場合、Windows 2000からアップグレードした場合のみ、この脆弱性の影響を受ける。またWindows Vistaは影響を受けない。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用時の注意点

■Kodak Image Viewer以外のアプリケーションにMS07-055の修正プログラムは適用できない？
　MS07-055の脆弱性が存在するoieng400.dllというDLLファイルは、Kodak Image Viewer以外のアプリケーションにも含まれている可能性がある。しかしMS07-055の修正プログラムは、Kodak Image Viewerがインストール済みか否かを判定し、未インストールだと適用を中止してしまう。つまりKodak Image Viewer以外のアプリケーションには、この修正プログラムを適用できない可能性が高い。その場合は、アプリケーションを提供したベンダに脆弱性や修正プログラムの有無を確認した方がよい。

■MS07-055の修正プログラムは再適用に失敗することがある
　MS07-055の修正プログラムの適用によって%SystemRoot%\system32\oieng400.dllのファイル・バージョンが上がると、この修正プログラム自身のファイル・バージョンの判定にパスしなくなり、修正プログラムの再適用に失敗してしまう（エラーが発生して適用が中止される）。何らかの事情でMS07-055の修正プログラムを再適用しなければならない場合は、いったんアンインストールした後に適用し直した方がよい。

セキュリティ・ホールの概要と影響度

　Outlook Express／WindowsメールがNNTPの応答を処理する過程に脆弱性が存在し、細工されたWebページをIEで開くと任意のコードが実行される可能性がある。IEではネット・ニュースの記事を閲覧するためのプログラムとして、デフォルトでOutlook ExpressまたはWindowsメールが登録されているため、この脆弱性の影響を受ける危険度は高い。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用時の注意点

■MS07-056はOutlook Express／Windowsメールの累積的な修正プログラムではない
　MS07-056のタイトルには「累積的」と記されているものの、すべてのMS07-056の修正プログラムが過去の修正プログラムを含む累積タイプではない。具体的には、Windows XP／Windows Server 2003のOutlook Express向けおよびWindows VistaのWindowsメール向けについては、MS06-076／MS07-034の各修正プログラムを包含していない。つまり、MS07-056だけではなくこれらのセキュリティ修正プログラムも適用する必要がある。一方、Windows 2000 SP4のOutlook Express 5.5 SP2／6 SP1向けについては、確かにMS06-076の修正プログラムを包含している。