「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。OSのServerドライバに未チェック・バッファの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。OSが受信すると、ユーザーの操作なしにコードが実行され、最悪の場合コンピュータの制御が完全に奪われてしまう。インターネットに接続しているだけで、攻撃を受ける可能性がある脆弱性なので、非常に危険性が高い。ウイルス/ワームに悪用された場合、2003年8月に多くのコンピュータが感染したBlasterワームのように、甚大な被害が発生させられる懸念がある。XPなどのクライアント製品も脆弱性の対象となる。マイクロソフトによれば、MS06-035の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。氏は、MS06-025(RRASの未チェック・バッファの脆弱性)の実証コードを、修正プログラムがリリースされた9日後に公開している。今回も比較的早い段階で公開する可能性がある。実証コードが公開された場合、ウイルスやワームにすぐに悪用される危険性が高い。至急、修正プログラムを適用した方がよい。脆弱性の内容MS06-035の修正プログラムは、以下の2件の脆弱性を解消する。OSが標準でサポートする「Mailslot」をServerサービス(SRV.SYS)が処理する過程にメモリ破損の脆弱性が存在する。Mailslotは、複数のアプリケーションやプロセス間でデータ通信を行う際に、一時的に使用する通信メカニズムである。Mailslotは2つのクラスに分かれており、クラス1はSMB(サーバ・メッセージ・ブロック)/TCPを利用し、クラス2はSMB/UDPのブロードキャスト・メッセージを利用してメッセージを送信する。2003では公式にサポートされていない通信メカニズムである。クラス2では、コネクション・レス型のため、データ送信だけでクライアントにデータを届けることができる一方で、1回のメッセージ送信のサイズが424bytesに限られるという制限がある。今回の脆弱性は、クラス1のMailslotにおいて、細工された通信によってメモリ破損が引き起こさせることに起因する。クラス2のMailslotにおいても、長さの制限を超えたサイズのメッセージを受信するなどすることで、メモリ破損が引き起こされる危険性ある。CVE:CVE-2006-1315)一部のバッファを初期化しないことに起因する情報漏えいの脆弱性がプロトコル・ドライバに存在する。細工されたメッセージを受信すると、初期化されないSMBバッファの内容が読み取られてしまう危険性がある。2003には影響しない。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。