Windows HotFix Briefings ALERT

セキュリティ情報 ― 2007年12月版
2．緊急レベル3件を含む7件のセキュリティ修正が公開（2）

セキュリティ・ホールの概要と影響度

　Windows Vistaのカーネルにおいて、特定のアクセス・リクエストを処理する過程に特権の昇格が起きる脆弱性が存在し、ローカルで細工されたプログラムが実行されると、コンピュータの制御が完全に奪われる危険性がある。ウイルスやトロイの木馬などがこの脆弱性を悪用し、特権を得てシステムに侵入することが懸念される。

　Windows 2000／Windows XP／Windows Server 2003は、この脆弱性の影響を受けない。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

セキュリティ・ホールの概要と影響度

　Macrovision製secdrv.sysドライバ（デジタル著作権管理などに利用されるデバイス・ドライバ）に特権の昇格が起きる脆弱性が存在し、ローカルで細工されたプログラムが実行されると、コンピュータの制御が完全に奪われる危険性がある。ウイルスやトロイの木馬などがこの脆弱性を悪用し、特権を得てシステムに侵入することが懸念される。以前からこの脆弱性の実証コードが公開されており、攻撃事例も報告されているので、至急、修正プログラムを適用した方がよい。

　Windows 2000／Windows Vistaは、この脆弱性の影響を受けない。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用時の注意点

■すでにMacrovision製の修正プログラムが適用済みなら、MS07-067は適用不要
　MS07-067の公表以前から、Macrovisionよりsecdrv.sysドライバの脆弱性を解消する修正プログラムが提供されている。この修正プログラムが適用済みの場合、改めてMS07-067の修正プログラムを適用する必要はない。

セキュリティ・ホールの概要と影響度

　Windows Media FormatランタイムやWindows Media Services（WMS）がASF（Advanced Systems Format）ファイルを解析する処理に脆弱性が存在し、細工されたASFファイルを再生すると、任意のコードが実行される危険性がある。細工されたASFファイルをWebページ経由で再生したり、電子メールに添付された細工済みASFファイルを開いたりするだけで、悪意のあるプログラムがインストールされてしまう恐れがある。

　Windows Media Format ランタイムはWindows Media Player（WMP）以外のアプリケーションから利用される場合があるので、WMPを使っていなくても、この修正プログラムを適用した方がよい。またWMSを利用している場合、リモート攻撃によってサーバの制御が完全に奪われてしまう可能性もあるので、十分に注意すべきだ。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用時の注意点

■WSUSを利用している場合は2つの修正プログラムを適用する必要あり
　WSUSを利用している場合、MS07-068のWindows XP SP2向けとして、「Windows XP 用セキュリティ更新プログラム (KB941569)」というタイトルの修正プログラムが2つ表示される。片方しか承認しない場合、Windows XP SP2には修正プログラムが正常に適用できない場合があるとのことなので、両方とも承認すること。

■Windows Server 2003 SP1／R2／SP2には2つの修正プログラムの適用が必要な場合あり
　Windows Server 2003 SP1／R2／SP2には、デフォルトでWindows Media Format 9.5ランタイムがインストールされているほか、Windows Media Services 9.1（WMS 9.1）インストールされていることがある（デフォルトではインストールされない）。MS07-068の脆弱性は両方に存在するため、WMS 9.1がインストール済みの場合は、両方に対して別々の修正プログラムを適用する必要がある。Windows Media Format 9.5ランタイム向けは「Windows Server 2003 用セキュリティ更新プログラム (KB941569)」、WMS 9.1向けは「Windows Server 2003 用セキュリティ更新プログラム (KB944275)」のタイトルでそれぞれ提供されている。

セキュリティ・ホールの概要と影響度

　Internet Explorer（IE）に4種類のメモリ破損の脆弱性が存在し、アドウェアやトロイの木馬のインストールに悪用される危険性がある。すでに悪用例が報告された脆弱性もあるので、至急、修正プログラムを適用した方がよい。各脆弱性の概要は以下のとおり。

• 初期化されていないメモリの破損の脆弱性（深刻度：緊急　CVE：CVE-2007-3902、CVE-2007-3903、CVE-2007-5344）
  　IEが初期化されていないオブジェクトや削除されたオブジェクトにアクセスしようとすることに起因する3種類の脆弱性。細工されたWebページをIEで開くと、ユーザーの操作なしに任意のコードが実行される危険性がある。
• DHTMLオブジェクトのメモリの破損の脆弱性（深刻度：緊急　CVE：CVE-2007-5347）
  　IEが、HTMLのオブジェクトを呼び出す特定のメソッド・コールを含んだWebページを表示する過程に存在する脆弱性。細工されたWebページをIEで開くと、任意のコードが実行される危険性がある。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用時の注意点

■MS07-069の修正プログラムには複数の不具合修正が含まれる
　MS07-069の修正プログラムには、以下の不具合修正が含まれている。MS07-069の修正プログラムを適用することで、これらの不具合が解消する可能性がある。

■Internet Explorer 6がクラッシュする不具合？
　DA Labでは未確認だが、HotFix Report BBSには、MS07-069の修正プログラムをInternet Explorer 6（IE 6）に適用すると、urlmon.dllが原因でクラッシュするという現象が報告されている。この件について、マイクロソフトからの正式な情報はまだ提供されていない。

• MS07-069［緊急］：Internet Explorer 用の累積的なセキュリティ更新プログラム（HotFix Report BBS）