Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。HTMLヘルプに脆弱性があり、最悪の場合、リモートで任意のプログラムが実行される危険がある。攻撃者は、この脆弱性を悪用する不正なWebサイトを用意することで、リモートからの攻撃を実行することが可能だ。showHelpの脆弱性は、2003年12月に報告されており、実証コードがすでに公開されている。この脆弱性が悪用された例が報告されていることから危険性は高い。至急、修正プログラムの適用を開始したい。概要HTMLヘルプに以下の2つの脆弱性がある。Module)ファイル(HTMLヘルプ・ファイル)を適切に検証しないHTMLヘルプの脆弱性:HTMLヘルプが入力データを完全に検証しないどちらの脆弱性も、ユーザーがログオンしている権限で任意のプログラムを実行可能とする。ユーザーが管理者権限でログオンしている場合、プログラムのインストール、データの表示/変更/削除、完全な特権を持つ新規のアカウントの作成などが実行され、コンピュータの制御が完全に奪われる危険がある。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。■コンパイル済みHTMLヘルプ・ファイルの拡張子が「.chm」に限定されるMS04-023の修正プログラムを適用すると、「.chm」という拡張子を持つファイルのみがHTMLヘルプで使用されるコンパイル済みHTMLヘルプ・ファイルとして扱われるようになる。この仕様変更のため、HTMLヘルプで「.chm」以外の拡張子のファイルを利用するアプリケーション・ソフトウェアではヘルプ機能が利用できなくなる可能性がある。4.0の場合、MS04-023の修正プログラムは[アプリケーションの追加と削除]に登録されない。そのため、アンインストールを行う場合、[スタート]−[ファイル名を指定して実行]をクリックし、以下のコマンドを実行する。SP6aにも、MS04-023の脆弱性が存在する。SP未適用に適用可能かどうかは明確に記載していない)。SP1をインストール後、修正プログラムを適用すること。SP2は、ライフサイクル・ポリシーにより、2004年6月30日でサポートが終了している。マイクロソフトは、MS04-022の修正プログラムに関しては開発作業が6月30日時点でほぼ終了していたため、提供を行ったとしている。SP2に対する修正プログラムの提供が行われない可能性が高い。OSのバージョンアップまたはサービスパックの適用を行った方がよい。4.0のサポートは、2004年12月31日に終了する。98/98SE/Meでも最大深刻度は「緊急」となっている。マイクロソフトによれば、「できるだけ早期に(修正プログラムを)リリースする予定」とのことだ。Updateからのみダウンロード可能となる。SP2に含まれるとしている。SP未適用/SP1/SP1aは、近々リリース予定のSP2を適用することでも、この脆弱性は解消できる。RC2に含まれるitss.dllのバージョンは5.2.3790.169で、MS04-023の修正プログラムで提供されるもの(5.2.3790.185)よりも古い。正式リリース版(RTM)では、バージョンアップされることが予想される。(840315)」が表示される。Alert:MS04-022」の配信時、再起動の必要を「なし(ファイルが使用中の場合、再起動が必要)」としていたが、多くの場合再起動が必要になることから「あり(ファイルが使用されていない場合、再起動不要)」に変更した。Updateサイトで開始された。98/98SE/Meに対しては、最大深刻度が「緊急」の脆弱性に対してのみ修正プログラムの提供を行うとしており、提供時期はほかのプラットフォームから遅れることがあるとしていた。98/98SE向けの修正プログラムは、ダウンロード・センターから入手することも可能だ。......HTMLヘルプは、オンライン・ヘルプ・ファイルを作成したり、マルチメディア・タイトルなどのコンテンツを作成したりできるWindowsプラットフォームの標準ヘルプ・システム機能である。98以降のWindowsに標準で搭載されている。OSが脆弱性の対象となる。■showHelpの脆弱性showHelpは、ヘルプ・コンテンツを含むHTMLページを表示するために使用される。showHelpでCHMファイルを呼び出す際に、CHMファイルを適切に検証しないため、細工を施したファイルでもCHMファイルとして実行させられてしまう。Explorerのローカル・コンピュータのセキュリティ・ゾーンで、既知の場所に存在するプログラムが実行させられる。ほかの脆弱性と合わせて、既知の場所(ルート・フォルダなど)にプログラムをダウンロードさせ、実行させられる危険性があるので注意が必要だ。showHelpの脆弱性については、2003年12月にBugtraqに投稿されており、実証コードも公開されている。showHelp()):http://www.securityfocus.com/archive/1/348521■HTMLヘルプの脆弱性HTMLヘルプの脆弱性は、HTMLヘルプが入力データを完全に検証しないため、特別な細工を施したメッセージをコンピュータが受信すると、ユーザーと同じ特権が取得される危険があるというものだ。ユーザーが管理者権限でログオンしている場合、コンピュータの制御を取得されてしまう。リモートから攻撃が可能であるため、危険性が高い。この脆弱性については、現在のところ実証コードは公開されていないようだ。脆弱性が公開され、修正プログラムの提供が開始されたことから、この脆弱性の内容が明らかにされる可能性もある。至急、修正プログラムの適用を開始したい。4.0をサポートしていない。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。......何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できる。この回避策は、脆弱性を根本的に解決するものではない。■HTMLヘルプの登録を解除する以下の手順により、HTMLヘルプ・プロトコルの登録を解除すれば、脆弱性を回避できる。98/98SE/Meの場合は、system32をsystemとして実行)。%windir%\system32\itss.dll登録を解除するプロセスが完了したことを確認するダイアログが表示されたら、[OK]ボタンをクリックし、ダイアログを終了する。これにより、すべてのHTMLヘルプ機能が利用できなくなる。再登録を行う場合は、以下のコマンドを実行する。1時間28分1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。