「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。......ステップ・バイ・ステップの対話型トレーニング(以下、インタラクティブ・トレーニング)に未チェック・バッファの脆弱性が存在する。細工されたブックマーク・リンク・ファイル(.cbo/.cbl/.cbmファイル)をユーザーが開くと、任意のコードが実行される危険性がある。Explorer(IE)で開くように誘導したりすることなどで実行される。アドウェアやスパイウェアのインストールなどに悪用される懸念がある脆弱性である。攻撃が実行されるには、インタラクティブ・トレーニング用のコンポーネントがインストールされていることが条件となる。OS標準のコンポーネントではないが、市販のPCにはこれがプレインストールされていることが多い。MS07-005の脆弱性が悪用された場合、インタラクティブ・トレーニングがインストールされている環境では、WebページをIEで表示するだけで攻撃が実行されてしまうため危険性が高い。マイクロソフトによれば、MS07-005の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。前述のようにインタラクティブ・トレーニングがインストールされている場合は、非常に危険なので、早期に修正プログラムを適用した方がよい。Pressのほか多くのベンダに提供されている。PCベンダの中には、インタラクティブ・トレーニングを使って、起動時にユーザー登録の方法や使い方などを案内するなどのコンテンツとして提供しているところもある。インタラクティブ・トレーニングがブックマーク・リンク・ファイルを処理する過程に未チェック・バッファが存在する。インタラクティブ・トレーニングのブックマーク・リンク・ファイルは、トピック表示に必要な情報が含まれたテキスト・ファイルとなっており、典型的なブックマーク・リンク・ファイルは以下のような形式になっている。Files\MSPress\Training\Database\SerialID=00000000この情報のうち、Syllabusフィールドに非常に長い文字列を含めると、バッファ・オーバフローが発生する。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下が表示される。■インタラクティブ・トレーニングのブックマークが機能しなくなる不具合MS07-005の修正プログラムによる仕様変更により、適用前にインタラクティブ・トレーニングのソフトウェアで作成したブックマークのリンクが機能しなくなる可能性がある。リンクが機能しない場合は、改めてリンクを作成する必要があるので注意が必要だ。修正プログラムを適用すると、作成したブックマーク・リンク・ファイル(ブックマークで[ショートカットの作成]または[送信]で作成したもの)をクリックしても、コンテンツのブックマーク部分を開けなくなる。ブックマーク機能が、インタラクティブ・トレーニングのユーザー・インターフェイス内でしか機能しなくなるので注意が必要だ。OSにインストールされていない。インストールされていなければ、今回の修正は適用不要だ。市販のPCでは、PCベンダなどによりプレインストールされていることが多い。PressのCD-ROMコンテンツなどによっても、インタラクティブ・トレーニングがインストールされることがある。インタラクティブ・トレーニングがインストールされているかどうかは、ハードディスク内で「lrun32.exe」「mrun32.exe」「orun32.exe」というファイルを検索すればよい。いずれかが見つかれば、インタラクティブ・トレーニングがインストールされているので、修正プログラムの適用が必要になる。Updateでも、MS07-005の修正プログラムは表示されない。Updateでは英語版の修正プログラムが適用される可能性がある。Updateでは英語版の修正プログラムが適用されてしまう。その結果、日本語のメニューなどが表示されなくなる可能性がある。OSとは異なる言語版のインタラクティブ・トレーニングをインストールしている場合は、ダウンロード・センターから修正プログラムを入手し、手動で適用した方がよい。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。