Briefingsでは、Windows関連のセキュリティ・ホール(脆弱性)情報についてお知らせします。マイクロソフトは、月例の修正プログラム公開日である2006年1月11日、MS06-002/003の2件の脆弱性情報を公表し、修正プログラムの提供を開始した。どちらも最大深刻度は最も緊急性の高い「緊急」レベルである。詳細な技術情報や実証コードが公開されているわけではないが、最近では、修正プログラムの公開から日を置かずに攻撃コードが登場する傾向にある。ウイルスやワームへの悪用が懸念されるので、早急に適用作業を開始する必要がある。MS06-002セキュリティ・ホールの概要と影響度MS06-002の修正プログラムは、CAN-2006-0010の脆弱性を解消する。OSの埋め込みWebフォントの処理に起因し、悪用されると、リモートで任意のコードが実行される危険性がある。Securityが詳細な技術情報を公開していることから、ウイルスやワームへの悪用が懸念される。4.x以降でサポートされた技術である。通常のWebページではシステムにインストールされたフォントがレンダリングに使用されるが、埋め込みWebフォントはスタイルシートで指定されたフォントがユーザーの環境に一時的にインストールされてレンダリングに使用される。この脆弱性は、埋め込みWebフォント内のデータ長が検証されずにバッファにコピーされるため、バッファ・オーバーフローを起こすというものだ。Explorerから呼び出されてフォント・ファイルを処理する際に、圧縮したフォント・ファイルの伸張サイズを検証せずにメモリ上に展開するために起こる。Explorerで表示する際に、任意のコードが実行される危険がある。Webページだけでなく、HTML形式のメールを開くだけでもトロイの木馬やウイルスなどがインストールされてしまう。Explorerのコンポーネントを利用したサードパーティ製のWebブラウザなどを利用している場合には、同様に脆弱性の影響を受けるので注意が必要だ。対象プラットフォーム今回修正プログラムが提供される環境は以下のとおりである。Packの事前適用が必要である。MS06-003セキュリティ・ホールの概要と影響度MS06-003の修正プログラムは、CAN-2006-0002の脆弱性を解消する。Format)形式のデータを処理する方法に起因し、悪用されると、リモートで任意のコードが実行される危険性がある。ServerとOutlookで使用されるプロトコル・フォーマットである。TNEFでは、リッチ・テキスト形式のデータをフォーマットとテキストに分離して送信し、受信側でフォーマット・データとテキスト・データを再構成する。Outlookで細工されたTNEFメッセージを閲覧/プレビューする場合に任意のコードが実行されてしまうという。Serverでは、細工されたメッセージを受信し、Outlookなどに配信処理する際に、システムの制御を奪われてしまうという。マイクロソフトによれば、実証コードや攻撃例、詳細な技術情報の公開は確認できていないという。修正プログラムが公開されたことから、攻撃コードの登場も懸念される。メールに添付するタイプのウイルスに悪用された場合の被害は甚大である。Serverでは、クライアント側でのユーザー操作の有無にかかわらず、脆弱性が攻撃される可能性がある。脆弱性の対象となるシステムを利用している場合には、早急に修正プログラムを適用する必要がある。Packに対して提供される。4については、個別にプレミア契約を結んだユーザーがサポート対象となる。870540)をインストールしておく必要がある。対象プラットフォーム今回修正プログラムが提供される環境は以下のとおりである。Packの事前適用が必要である。(2017/7/21)キーボード配列が異なる言語に誤認識された場合の対処方法を紹介。