「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。MessengerのWebカメラとビデオ・チャット・セッションを処理する過程にメモリ破損の脆弱性が存在する。攻撃は、招待状を送信するなどして、細工されたWebカメラ/ビデオ・チャット・セッションへの参加を誘導することで実行される。Messengerで細工されたWebカメラ/ビデオ・チャット・セッションに参加すると、ユーザーの操作なしに任意のコードが実行される危険性がある。MS07-054の脆弱性は、すでに一般に公開されており、実証コードも公開済みである。マイクロソフトによれば、現時点では攻撃事例は見つかっていないということだ。実証コードが公開されていることから、攻撃に悪用される危険性が高まっている。Messengerを利用している場合は、早期に脆弱性が解消されたバージョンに更新した方がよい。Messengerが、Webカメラ/ビデオ・チャット・セッションのUDPパケットを正しく検証しない脆弱性が存在する。攻撃者から招待されたWebカメラ/ビデオ・チャット・セッションへ接続すると、細工されたUDPパケットによってメモリ破損が起こり、その結果、任意のコードが実行される危険性がある。Shi氏が詳細な情報と実証コードを公開しているので注意が必要だ。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0.1で確認することはできない。Update/自動更新で提供されていない。Messengerのサービスにサインインすると、アップグレードを受け入れるようメッセージが表示され、それを受け入れることで自動的にファイルの更新が実行される。8.1へのアップグレードがそれぞれ求められる。この際、アップグレードを拒否すると、サインインのたびにアップグレードするように通知される。Messengerを利用し続けた場合、サービスへの接続が許可されなくなる場合があるということだ。8.1.0178は、そのフル・インストール・パッケージ(修正プログラムではない)を以下のダウンロード・センターのページからダウンロードできる。Messengerのインストール/更新をしなければならない場合は、このフル・インストール・パッケージの利用を検討するとよいだろう。Messengerは、独自の自動更新が採用されていることから更新されるファイルの検出ができない。そのため、更新ファイルの一覧情報は割愛させていただく。......修正プログラムが正しく適用できたかどうかは、以下の方法で確認できる。Messengerのバージョン情報]のバージョン番号が「7.0.0820」以上であることを確認する。Messengerのバージョン情報]のバージョン番号が「8.1.0178.00」以上であることを確認する。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。