Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。Windowsに標準のターミナル・ソフトウェア「ハーパーターミナル」にバッファ・オーバーフローの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。URL(telnet://)をクリックさせるように仕向けることで実行される。ユーザーが管理者権限でログオンしている場合に、この脆弱性が悪用されると、プログラムのインストール、データの表示/変更/削除、完全な特権を持つ新規のアカウントの作成など、コンピュータの制御が完全に奪われてしまう危険性がある。2003は、デフォルトではハイパーターミナルがインストールされないため、手動でインストールしない限り脆弱性の影響を受けない。マイクロソフトによれば、MS04-043の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。最近では脆弱性が公開されると、1カ月程度で実証コードや悪用した攻撃が現れるので注意が必要だ。細工したハイパーターミナル・セッション・ファイルを電子メールの添付ファイルとして送付するようなワームが作成される可能性がある。概要ハイパー・ターミナルとは、モデムやイーサネット(WinSock経由のTelnet接続)でほかのコンピュータと通信するために使用するアプリケーションである。接続情報は、セッション・ファイルと呼ばれる、ハイパーターミナル・セッションに関連するすべてのパラメータ(通信パラメータやあて先ホスト名など)を含むファイルに保存することができる。このファイルを開くことで、自動的にハイパーターミナルを起動し、ファイル内で指定されているコンピュータへ接続することが可能だ。このハイパーターミナル・セッション・ファイルに保存できる値の長さを十分に検証しないため、バッファ・オーバーフローが発生する。ハイパーターミナル・セッション・ファイルを開くと、ハーパーターミナルの起動後にバッファ・オーバーフローが発生し、攻撃者の仕掛けたコードが実行される。URLをリンクしなければ攻撃は実行できない(ハイパーターミナル・セッション・ファイルが強制的に開かれるような可能性はない)。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。OSに付属するコンポーネントやアプレットをインストールすると、その前に適用した修正プログラムによって更新されたファイルが、脆弱性の残る古いバージョンに戻ってしまうことがある。事前の適用/未適用に関係なく、ハイパーターミナルをインストールしたら、その後にMS04-043の修正プログラムを適用する方がよい。SP未適用は2004年9月30日にそれぞれサポート・ライフサイクルが終了したため、MS04-043の修正プログラムは提供されない。SP未適用はSP1aまたはSP2を適用してから、それぞれ対応する修正プログラムを適用する。SP6aについては、脆弱性を解消する手段がないため、OS自体のバージョンアップが必要だ。1.21で確認可能だ。(873339)」が表示される。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。......何らかの理由から直ちに修正プログラムを適用できない場合には、以下に示す方法で脆弱性の回避が可能だ。この回避策は、脆弱性を根本的に解決するものではない。■ハイパーターミナルを削除するハイパーターミナルを削除することで、ハイパーターミナル・セッション・ファイル(.htファイル)やTelnetのURLからの攻撃を防ぐことが可能だ。ハイパーターミナルを削除すると、ハイパーターミナルに依存しているアプリケーションが異常終了するので注意が必要だ。[スタート]−[ファイル名を指定して実行]メニューを選択する。以下のコマンドを入力し、[OK]ボタンをクリックする。NT\hypertrm.exeの名前を変更する。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。