Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。Explorer(IE)に関する8種類の脆弱性を解消する。このうち3種類の脆弱性は、最大深刻度が「緊急」であり、リモートでプログラムが実行される危険性がある。TechNetセキュリティ情報によれば「ドラッグ・アンド・ドロップの脆弱性」の最大深刻度は「重要」だが、IEでドラッグ・アンド・ドロップ操作やスクロール操作を行うだけで、任意のローカル・フォルダにファイルがコピーされるという危険なものとなっている。Webサイトに訪問し、スクロール操作を行うだけで、確認ダイアログが表示されずにファイルがスタートアップ・フォルダにダウンロードされる、といった攻撃がすでに確認されている(再起動後にバックドア・プログラムが実行される)。このドラッグ・アンド・ドロップの脆弱性は、HTML形式の電子メールに仕掛けることでウイルスなどにも悪用可能だ。今回公開された多くの脆弱性に対する実証コードがすでに公開されているため、新たな攻撃が開発・実行される危険性もある。至急、修正プログラムの適用を行いたい。今回公開された8種類の脆弱性のうち、以下の5種類がリモートでプログラム実行を可能とする危険なものだ。残りの3種類は、情報漏えいの脆弱性である。類似したメソッド名によるリダイレクトのクロスドメインの脆弱性インストール・エンジンの脆弱性ドラッグ・アンド・ドロップの脆弱性ダウンロードされた画像タグ・ファイルのスクリプトによる脆弱性このうち「インストール・エンジンの脆弱性」以外は、すべて実証コードが公開されており、さらに脆弱性が悪用され、攻撃が行われたことが確認されている。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。SP2の自動更新機能で、10月13日に公開された修正プログラムの適用が停止する障害があることを報告している。明確には記載されていないが、削除対象の修正プログラムがMS04-038であることから、自動更新がこの修正プログラムの適用に失敗するのが原因のようだ。自動更新が停止した場合、電源を手動で切断したのち、再起動して回復コンソールなどでMS04-038(KB834707)をアンインストールするなどの対処が必要である。Updateや手動による適用では、障害は発生しないようだ。原因は明らかにされていないため、今後も同様の障害が発生する可能性がある。SP2の自動更新はオフにしておいた方がよいだろう。シューティング):http://support.microsoft.com/default.aspx?scid=kb;ja;888051■MS04-038の適用による設定変更(修正:2004/12/01)MS04-038の修正を適用すると、Hrtbeat.ocx(当初は、heartbeat.ocxとしていたが、Hrtbeat.ocxに修正された。Explorerのセキュリティ機能)を設定し、heartbeat.ocxのインストールと実行が禁止される。SP1の各修正プログラムは、従来からのIE向けのインストーラから、OS向け修正プログラムと同じ「Update.exe」に変更された。これにともない、コマンドライン・オプションも変更されている。Update.exeの詳しい解説は、以下のTechNetのページを参照していただきたい。内部メカニズム):http://www.microsoft.com/japan/technet/prodtechnol/windowsserver2003/deployment/winupdte.mspxまた、OS向け修正プログラムと同様に、更新されたファイルの一覧が以下のレジストリ・キーに保存されるようになった。2000/XP向けと同じ)。■修正プログラム適用による既知の不具合MS04-038の修正プログラムを適用すると2つの不具合が発生することが報告されている。パネル]−[アプリケーションの追加と削除]で、インストールされたアプリケーションのサポート情報を開き、その後に[閉じる]ボタンをクリックしても、サポート情報のウィンドウが閉じないというものだ。ウィンドウは、右上の[×]ボタンをクリックすれば閉じることができるため、致命的な障害ではない。Labでも確認している。DVDで再生できないチャプターが生じるという問題である。再生したいチャプターをクリックしたのち、Enterキーを押すことで回避可能であるとしている。98/98SE/MeにおいてもMS04-038の脆弱性は「緊急」と判断されたことから、修正プログラムの提供が行われている。SP1との組み合わせに対してのみ修正プログラムが提供されている。SP1にバージョンアップを行った後に、修正プログラムを適用する必要がある。SP1向けの修正プログラムは別々に用意されている。SP2は、2004年6月30日のサポート・ライフサイクルが終了したため、MS04-038の修正プログラムは提供されない。SP2は、SP3/SP4の適用によって脆弱性を解消できるので、至急、サービスパックと修正プログラムを適用していただきたい。SP6aについては、脆弱性を解消する手段がないため、OSのバージョンアップが必要となる。SP2向けも含まれる。Meのみを対象としている。SP2はサポートされない。SP1へバージョンアップすることをお勧めする。1.21で確認可能だ。(834707)」が表示される。......MS04-038は、IEに関する以下の8種類の脆弱性を解消する。Sheets)のヒープ・メモリの破損の脆弱性(最大深刻度:緊急)CSSは、スタイルシートの1種で、複数のドキュメントに対して共通のスタイルを反映することなどが可能なものだ。フォントやサイズ、整列などのフォーマット属性を指定することができる。3.0は一部機能のみサポート)。このCSSの処理にバッファ・オーバーフローの脆弱性がある。脆弱性が悪用されると、コンピュータの制御が完全に奪われる危険がある。バッファ・オーバーフローを発生させ、IEを異常終了させる実証コードが公開されている。実証コードは、11bytesの非常にシンプルなものである。修正プログラムを適用後、この実証コードを実行したところ、IEの異常終了は起きなかった(IEには何も表示されない)。Explorerが異常終了する不具合):http://www.hotfix.jp/archives/alert/2004/news04-0804.html#01・類似したメソッド名によるリダイレクトのクロスドメインの脆弱性(最大深刻度:緊急)類似したメソッド名を持つ機能に対して、ナビゲーション・メソッドの検証プロセスが原因でクロスドメインの脆弱性が起こる。クロスドメインとは、異なるWebサイトで管理されたブラウザ・ウィンドウが互いに干渉しない、または互いのデータにアクセスしないようにするというセキュリティ・モデルである。この脆弱性を悪用したWebページを含むWebサイトを訪問すると、リモートからプログラムが実行される危険性がある。Setupテクノロジであるインストール・エンジン(inseng.dll)に未チェック・バッファの脆弱性が存在する。Setupは、インストール・プログラムが、プログラムの初期化に必要なファイルをインターネットから受け取るのを許可するものだ。この脆弱性を悪用したWebページを開くと、リモートからプログラムが実行され、最悪の場合はコンピュータの制御が完全に奪われる危険性がある。・ドラッグ・アンド・ドロップの脆弱性(最大深刻度:重要)IEがDHTML(ダイナミックHTML)イベントを正確に検証しないために脆弱性が起こる。IEでドラッグ・アンド・ドロップ操作やスクロール操作を行うだけで、警告メッセージなどが表示されずに、任意のフォルダにファイルがコピーされる。スタートアップ・フォルダにコピーされると再起動後にプログラムが実行されてしまうため非常に危険だ。Explorerで任意のフォルダにファイルがコピーされる危険性):http://www.hotfix.jp/archives/alert/2004/news04-0825.html#01・ダウンロードされた画像タグ・ファイルのスクリプトによる脆弱性(最大深刻度:重要)IEの画像タグのスクリプト検証処理に脆弱性がある。IE上でリンクをクリックするだけで、警告メッセージなどが表示されずに、任意のフォルダにファイルがコピーされる。スタートアップ・フォルダにコピーされると再起動後にプログラムが実行されてしまうため非常に危険だ。URLの特定文字の解析を正しく行わないため、実際にアクセスしているWebサイトとは異なるアドレスを、アドレス・バーに表示させることが可能な脆弱性である。URLの特定文字を解析すると、正規化エラーが発生することが原因で起こる。これにより、アドレス・バーを偽装して銀行などのWebサイトに見せかけ、ユーザーの個人情報を入力させるといった情報の窃取が行われる危険性がある。・プラグイン・ナビゲーション・アドレス・バーを使用したなりすましの脆弱性(最大深刻度:重要)IEがプラグインからのナビゲーションを処理する方法が原因で、実際にアクセスしているWebサイトとは異なるアドレスを、アドレス・バーに表示させることが可能な脆弱性である。プラグインをホストするWebページを作成することで、アドレス・バーには攻撃者が選択したURLが表示され、ブラウザ・ウィンドウにはそのURLと異なるWebサイトを表示させることができる。「2バイト文字セットを使用するロケールにおけるアドレス・バーのなりすましの脆弱性」と同様、個人情報が窃取される危険性がある。・SSLキャッシュの脆弱性(最大深刻度:警告)SSLによって保護されているWebサイトのキャッシュを検証する方法に脆弱性が存在し、情報漏えいやなりすましが行われる危険性がある。SSLとは、セキュリティを高めるために、Webセッションを暗号化するプロトコルである。多くのWebサイトが、個人情報の入力ページなどでSSLを利用した暗号化を行っている。攻撃は以下の手順で行われる可能性がある。SSLで保護されている正規のWebサイトと同じホスト名のWebサイトを作成し、次に正規のWebサイトへのナビゲーションを、作成した攻撃用のWebサイト・アドレスにリダイレクトする。これにより、攻撃者が選択したスクリプト・コードや画像が、ローカル・コンピュータにキャッシュされる。2度目のセッションでユーザーが正規のサイトを訪問すると、これらのスクリプト・コードや画像がロードされる。これにより、SSLで保護されている情報が、細工されたコンテンツによって窃取される危険性がある。Alert配信時、「SSLキャッシュの脆弱性」の最大深刻度が「重要」となっておりましたが、「警告」の誤りです。お詫びして訂正させたいただきます。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。