2005年4月13日、マイクロソフトは、4月度の月例セキュリティ情報を公開し、修正プログラムの提供を開始した。公開されたセキュリティ情報は全部で8種類（MS05-016〜MS05-023）であり、このうち最も危険性の高い「緊急（1）」レベルが5個、次に危険性が高い「重要（2）」レベルが3つと、ほとんどが重大な脆弱性である。具体的には以下のとおり。

• MS05-016［重要］Windows シェルの脆弱性により、リモートでコードが実行される
• MS05-017［重要］メッセージ キューの脆弱性により、コードが実行される
• MS05-018［重要］Windows Kernel の脆弱性で特権の昇格／サービス拒否がおこる
• MS05-019［緊急］TCP/IP の脆弱性で、リモートでコード実行によりサービス拒否がおこる
• MS05-020［緊急］Internet Explorer 用の累積的なセキュリティ更新プログラム
• MS05-021［緊急］Exchange Server の脆弱性により、リモートでコードが実行される
• MS05-022［緊急］MSN Messenger の脆弱性により、リモートでコードが実行される
• MS05-023［緊急］Microsoft Word の脆弱性により、リモートでコードが実行される
  

　このうちMS05-021のExchange Serverの脆弱性は、SMTPサービスに対する攻撃によってリモート・コード実行が可能になるというもので、攻撃被害のリスクが大きい。インターネット向けのメール・サーバなどとしてExchange Serverを利用している場合は注意が必要だ。特にExchange 2000 Serverでは、匿名攻撃が可能で（Exchange Server 2003では匿名攻撃は不可）、危険性が極めて高い。

　またMS05-019のTCP/IPの脆弱性も、いまやほとんどのWindowsコンピュータがインストールしているTCP/IPスタックに対するもので、万一ウイルスやワームなどに悪用された場合の影響が懸念される。さらにMS05-019が解消する1つの脆弱性（ICMPの脆弱性）は、Windowsだけでなく、TCP/IPネットワーク機能を持つほかのソフトウェア／ハードウェア製品（IBM AIX、Cisco／アライドテレシス社製ルータなど）についても影響が及ぶことが確認されている。

• ICMPの脆弱性に関するCisco社の情報［英文］
• ICMPの脆弱性に関するアライドテレシス社の情報
  

　TCP/IPでの通信処理を担っている自社のソフトウェア／ハードウェア製品について、ベンダの情報サイトなどにアクセスして、この脆弱性の影響がないか、回避方法の指示や修正プログラムの提供などが実施されていないかどうかを確認する必要があるだろう。

　これらの脆弱性に関する詳細情報は、あらためてHotFix Briefings ALERTとして4月19日付け記事として公開する予定である。

　2005年3月18日版の記事（関連記事）でお知らせしたとおり、Windows 98／98 SE／Me（以下Windows 9xと略）向けとして提供されたMS05-002（カーソルおよびアイコンのフォーマットの処理の脆弱性により、リモートでコードが実行される）の修正プログラムの適用により、システムが起動不能になったり、システム・エラー（いわゆるブルー・スクリーン）が発生したりするという障害が多数報告されていた。

• この件に関するセキュリティ関連BBSの議論（HotFix Report BBS）
  

HotFix Briefings 2005年3月18日版

　編集部でテストした標準環境では障害を再現できなかったが、上記掲示板への投稿によれば、例えばプリンタ・ドライバの付属ツールのインストールによって障害発生が確認されたという。米国でのオンライン・コミュニティなどでもこの問題は大きく取り上げられており、障害はかなり広範に発生していた模様だ。

　これに対しマイクロソフトは、Windows 9x向けMS05-002の改訂版の修正プログラムを公開した。まだ少数だが、上記掲示板への投稿によれば、更新版の修正プログラムを適用したところ、障害発生しなくなったとのことである（この件に関する投稿メッセージ）。

　MS05-002は最も危険性の高い緊急レベルの脆弱性である。Windows 98／98 SE／Meのユーザーで、適用による障害発生を回避するためにパッチをアンインストールしたり、適用を見送ったりしていた場合には、更新版のパッチを入手して評価し、問題がなければできるだけ早期に適用すべきである。

　なお、このパッチはダウンロード・センターには登録されておらず、Windows Updateからのみ提供されている。従って適用にあたっては、適用対象のコンピュータから直接Windows Updateのサイトにアクセスするか、パッチのファイル自体を入手したければ、Windows Updateのカタログ機能をたどる必要がある。この方法については、以下の投稿が詳しい。

• Windows Updateカタログからのファイルの入手方法（HotFix Repot BBS）

　Outlook XP、Outlook 2003およびWebブラウザでOutlook機能を利用可能にするOutlook Web Access（以下OWA）において、フィッシング詐欺などに簡単に悪用される可能性が高いアドレス詐称の脆弱性があることが、米国の複数のセキュリティ情報サイトで公表された。

• Microsoft Outlook and Outlook Web Access Source Email Address Spoofing Weakness［英文］（SecurityFocus）

• Microsoft Multiple E-Mail Client Address Spoofing Vulnerability［英文］（iDEFENSE）

　これらの情報によれば、Outlookは、メール・ヘッダの送信者情報として複数のアドレス情報を記載した場合でも、最初のアドレスしか表示しないという。例えば送信者アドレス・フィールド（From:フィールド）の記述が、

となっていても、Outlookのユーザー・インターフェイスでは、最初のsupport@your.companyしか表示されない。従って、第１のアドレスとして、コンピュータのベンダや金融機関、公共機関など、信頼性の高そうなドメインのメール・アドレスが記載されると、ユーザーにはそのメールがそれらの信頼できる機関から送信されたものに見える。クリックを促してアドレスの有効性を調査するような悪質なスパム・メールや、振り込め詐欺などに悪用される可能性もある。現時点では修正プログラムなどは公開されていない。必要ならユーザーへの注意喚起などを実施すべきだろう。

　2005年4月1日版の記事でご紹介したとおり、英語版とドイツ語版が公開され、日本語版の公開が待たれているWindows Server 2003 SP1だが、マイクロソフトは、2005年4月19日（火）より、Windows Updateおよびダウンロード・センターにて公開を開始すると発表した。

• この件に関するマイクロソフトのプレス・リリース

　本サイトでは、Windows Server 2003 SP1のレビュー記事をシリーズで公開している。Windows Server 2003 SP1の詳細については、そちらを参照していただきたい。

• Windows Server 2003レビュー　第1回：Windows Server 2003 SP1の概要

• Windows Server 2003レビュー　第2回：リモート・アクセス検疫サービスの機能と活用法

　2005年3月18日版の記事でご紹介したとおり、2005年4月12日（火）をもって、Windows XP SP2（以下XP SP2）の適用をブロックするツールの有効期間が切れ、ブロック・ツールを適用したWindows XPコンピュータについても、Windows Updateや自動更新でのSP2の適用が実施されるようになった。ただしSP2のインストールは、ネットワーク・トラフィックやWindows Updateのサーバ負荷を分散させるため、ランダムに実施される。従って対象となるコンピュータがネットワーク内に複数存在する場合でも、それらに対していっせいにインストールされるのではなく、順次段階的にインストールが進む。

　ブロック機能の詳細については、以下の記事を参照されたい。

• Windows Update／自動更新によるXP SP2配布のブロック機能の詳細（マイクロソフト）

• ブロック機能に関するFAQ（マイクロソフト）

• HotFix Briefings：管理者のためのXP SP2情報（＠IT／Windows Server Insider）
  

　すでに一部のコンピュータではXP SP2のインストールが進んでいる可能性があるが、さらにXP SP2のインストールを先延ばしにしたいと考えるなら、Windows Updateや自動更新に依存しないパッチ管理システム（SMS、SUS、サードパーティ製パッチ管理ツールなど）を導入する必要がある。あるいは必要であれば、グループ・ポリシーでWindows Updateを禁止することも可能だ。ただしこの方法では、XP SP2だけでなく、Windows Update自体が利用不可になる。Windows Updateに代わる何らかの対策を打たなければ、以後はすべての脆弱性が対策されずに放置されることになるので十分な注意が必要である。具体的な方法については、以下のマイクロソフト・サポート技術情報を参照されたい。

• グループ ポリシーで Windows Update コンポーネントを完全に無効にできない（MSKB279006）

　セキュリティ関連情報サイトで公開された情報によれば、マイクロソフトの個人／小規模用途向け向けデータベース・ソフトウェアのAccessに搭載されるJETデータベース・エンジンに未チェック・バッファの脆弱性があり、攻撃者によるリモート・コード実行が可能だという。

• Microsoft Jet Database Engine Malformed Database File Buffer Overflow Vulnerability［英文］（SecurityFocus）

• [HV-HIGH] Microsoft Jet DB engine vulnerabilities［英文］（BugTraq）

• Microsoft Jet Database Engine Database File Parsing Vulnerability［英文］（Secunia）
  

　情報が公開された当初は、脆弱性を攻撃するための実証コードは確認されていなかったが、その後実証コードが公開され、攻撃が実行に移されるリスクが高まっている。

　Secuniaの情報によれば、最新版のAccess 2003をインストールし、公開済みパッチをすべて適用した環境、およびWindows XP SP2をインストールした環境でも脆弱性が確認されたとしている。

　この脆弱性を修正するパッチは、まだ公開されていない。攻撃は不正な.mdbファイル（Accessのデータベース・ファイル）をユーザーに開かせることで実行される。従ってAccessを利用している場合には、出所の不明な.mdbファイルを安易に開かぬようユーザーに警告する必要があるだろう。

　米国のセキュリティ関連情報サイトによれば、マイクロソフトの名前を語りWindows Updateによる更新を促すメールをユーザーに送信し、ユーザーがこのリンクをクリックすると、Windows Updateそっくりの偽サイトに誘導し、そこでユーザーが「インストール」を選択すると、トロイの木馬型プログラムをインストールし、コンピュータにバックドアをしかけるという攻撃が発生している模様だ。

• Malicious Website / Code Alert: Microsoft Update Spoof / Backdoor Trojan ［英文］（WebSENSE）

• Fake Microsoft security update website used to deliver Trojan horse, Sophos reports［英文］（Sophos）
  

　WebSENSEのページにはWindows Updateそっくりの偽サイトの画像が公開されている。

　英語版の偽サイトなので、日本で被害が広がる可能性は小さいものと思われるが、万一攻撃を受けてバックドアが仕掛けられると、情報漏洩や別の攻撃にコンピュータが悪用される危険があるので注意が必要だ。特に、各ユーザーにWindows Updateによる更新をまかせている企業などではユーザーへの注意喚起を実施する必要があるだろう。

• セキュリティ更新プログラム 873333 （MS05-012） のインストール後 svchost.exe エラーが発生することがあります（MSKB 896648）

• 配信確認、開封確認メッセージの結果が重複して表示される（MSKB 897041）

• 一太郎で作成した文書を Word で開いた場合、一太郎 文書コンバータ ダイアログが表示される（MSKB 896972）

• Windows XP Service Pack 2 のインストール後、1394 デバイスのパフォーマンスが低下することがある（MSKB 885222）

• ユーザーがクラスタ化された Exchange Server 2003 バックエンド サーバーに Outlook Web Access を使用すると、アクセスしようとすると、「 500 内部サーバー エラー」エラー メッセージ（MSKB 841561）

• Windows Server 2003 ベースのマルチプロセッサ コンピュータで言語バーが実行されている場合にプログラムを開始できない（MSKB 840620）

• 管理者の権限を持たないユーザーがリモート コンピュータから TSShutdn.exe コマンドを使用して Windows XP Service Pack 1 ベースのコンピュータをシャットダウンできる（MSKB 889323）

• Windows XP ベースのコンピュータが休止状態から再開した後、USB フロッピー ディスク ドライブの安全な取り外しを行うと、Windows XP が応答を停止する（MSKB 887173）

• Windows XP Service Pack 1 ベースのコンピュータから Windows 98 の共有フォルダにアクセスするとエラー メッセージ "指定されたネットワーク パスワードが間違っています" が表示される（MSKB 894606）

• Windows XP ベースのコンピュータから USB 2.0 プリンタを取り外すと USB 2.0 ハブの機能が停止することがある（MSKB 895962）

• Windows Server 2003 のバージョン 5.2.3790.274 の更新された Storport ストレージ ドライバでは、さまざまな Storport-related 問題を解決することができます（MSKB 891793）

• Windows Server 2003 と Windows XP アプリケーション Verifier 停止 エラーのリソース オブジェクトに関するデバッグ情報は取得できません（MSKB 889016）