セキュリティ・コンサルタント会社のSEC Consultは、Internet Explorer（IE）のCOMオブジェクト（ActiveXではないコンポーネント）のインスタンス化処理部分（COMオブジェクトのロードと初期化処理）に脆弱性があり、これを悪用することで、コンピュータのメモリの内容を破壊したり、改ざんしたりできる脆弱性があることを報告した。

• IE6 javaprxy.dll COM instantiation heap corruption［英文］（SEC Consult）

• Microsoft Internet Explorer "javaprxy.dll" Code Execution Exploit［英文］（Bugtraq）

• Microsoft Internet Explorer "javaprxy.dll" Command Execution Exploit［英文］（FrSIRT）
  

　この脆弱性に対して、FrSIRTが実証コードを公開している（前記URL）。この実証コードは、マイクロソフト製Java仮想マシンであるMicrosoft Java VM（以下MSJVM）のJVIEWプロファイラ用のDLL（javaprxy.dll）をインスタンス化し、Nullポインタ参照の例外やメモリ破壊、ポインタ値の改ざんなどを実行する。システム破壊はもちろん、巧妙に悪用すれば、リモート・コード実行にも悪用することが可能である。ただし、このjavaprxy.dllの悪用は、MSJVMがインストールされている場合のみ可能で、MSJVMが組み込まれていないWindows XP SP1a／SP2、Windows Server 2003 SP未適用／SP1や、これ以外のWindowsバージョンでも、MSJVMを削除している場合には影響は受けない。

　これに対し米Microsoftは、2005年6月30日付けでセキュリティ・アドバイザリ（英文）を公開し、脆弱性の影響を受けるIEバージョン、脆弱性の概要、影響の回避方法などを公開した。またこれに続き、7月6日には、javaprxy.dllに対応するkillbit（キル・ビット：DLLのロードを禁止するビット）を有効化することで、このDLLをIEでロードしないようにする修正プログラムを公開した。

　ただしこれは、脆弱性を根本的に解消するものではなく、あくまで一時的に脆弱性を回避するためのものだ。また、この回避策はjavaprxy.dll以外のインスタンス化には有効ではなく、SEC Consultによればほかにも20個近いCOMオブジェクトに同様の脆弱性があるとしている。

• A COM Object (Javaprxy.dll) Could Cause Internet Explorer to Unexpectedly Exit［英文］（MSセキュリティ・アドバイザリ）

■脆弱性の影響を回避するための修正プログラム

• IE 5.01用の累積的な修正プログラム（KB903235）

• IE 5.5 SP2用の累積的な修正プログラム（KB903235）

• IE 6 SP1用累積的なセキュリティ更新プログラム（KB903235）

• Windows XP SP 2用累積的なセキュリティ更新プログラム（KB903235）

• Windows Server 2003用IEの累積的な修正プログラム（KB903235）

• Windows Server 2003 x64-bit Edition用IEの累積的な修正プログラム（KB903235）

• Windows Server 2003 Itanium 64-bit Edition用IEの累積的な修正プログラム（KB902235）
  

　この脆弱性の影響は、IE 5.0、IE 5.5から、最新のIE 6（Windows XP SP2、Windows Server 2003 SP1に含まれるIE 6を含む）まで、ほぼすべてのIEに影響が及ぶ。影響の大きな脆弱性なので、MSJVMを使用していないかを確認し、使用しているなら、上記の脆弱性回避用修正を適用するか、前出セキュリティ・アドバイザリのWorkarounds（回避方法）に記載された方法で対策を講じる必要がある。

　ちなみに、MSJVMを手動で削除する方法については、以下の記事が参考になる。

• Windows TIPS：Microsoft Java VMを手動で削除する方法（＠IT／Windows Server Insider）

　マイクロソフトは、2005年6月29日、Windows 2000 SP4以後に公開されたセキュリティ修正プログラムや不具合修正をまとめたWindows 2000 SP4用ロールアップ1（Update Rollup 1：以下UR1）を公開し、ダウンロード・センターでの提供を開始した。

• Windows 2000 SP4 用の更新プログラム ロールアップ 1（MSダウンロード・センター）
  

　UR1の概要、およびUR1に含まれるセキュリティ修正プログラム一覧は以下のサポート技術情報にまとめられている。

• Windows 2000 Service Pack 4 対応の更新プログラム ロールアップ 1（MSKB 891861）

　UR1に含まれる不具合修正一覧は以下のサポート技術情報にまとめられている。

• Problems that are fixed in the Update Rollup 1 for Microsoft Windows 2000 Service Pack 4 that is dated June 28, 2005［英文］（MSKB 900345）
  

　UR1は、最新版SPであるSP4を適用したWindows 2000に対してのみ適用が可能である。Service Packでは、Windows 2000の初期出荷版（SP未適用版）以後のすべての修正が包含されており、どのSPバージョン（SP未適用版、SP1／SP2／SP3適用版）に対しても適用して最新の状態にできるが、UR1はこれとは異なるので注意が必要だ。Windows 2000 SP4より前のバージョンに適用するには、まずはSP4を適用してからUR1を適用する必要がある。

　なお、UR1の適用によって発生する不具合がマイクロソフトやソフトウェア・ベンダなどからいくつか報告されている。

• セキュリティ更新プログラム MS05-019 の改訂版を Windows 2000 ベースのコンピュータにインストールした後、一部の Internet Security Systems 製品が動作を停止する（MSKB 901159）

• Sophos Anti-Virus for Windows 2000/XP/2003 - Windows 2000 SP4 用更新プログラムのロールアップ 1 との衝突（Sophos）

• Unable to Connect with ICA After Installing Microsoft Rollup 1 for Windows 2000（Citrix）
  

　このほか、未確認ではあるが、セキュリティ関連BBSのHotFix ReoprtにもUR1の不具合に関する最新情報が投稿されている。

• Windows 2000 SP4 ロールアップ 1不具合情報（HotFix Report BBS）
  

　適用により、既存アプリケーションとの互換性問題などが発生する危険もあるので、組織的な展開にあたっては、事前検証が不可欠だろう。今回のUR1は、Service Packではなく、あくまで1個の修正プログラムの扱いなので、自動更新のブロッキング・ツールなどは提供されない模様だ。今後、Windows Update／Microsoft Updateサイトや自動更新によってUR1が配布されることになるが、その場合でも適用を一時的にブロックするようなツールはない。Windows Updateをユーザーに実行させている場合には注意が必要である。

　マイクロソフトは、2005年7月2日、コンピュータへのパッチの適用状況、パスワード強度などセキュリティ強度を診断できる無償ツールの新版、MBSA 2.0（Microsoft Baseline Security Analyzer）正式版を提供開始した。MBSAを利用すると、ネットワーク内にあるコンピュータをリモートから一括診断し、必要なパッチが未適用なコンピュータを探し出したり、セキュリティ強度の低いコンピュータを特定できたりする。

• MBSAのホームページ（マイクロソフト）

MBSA 2.0

リモートからコンピュータのパッチ適用状況やセキュリティ強度を診断できる。今回の2.0では、新しいWSUS対応、Microsoft Updateカタログ対応、ユーザー・インターフェイスの改良などが加えられた。

　マイクロソフトは、パッチ管理ソリューションとして、従来からSoftware Update Services（SUS）を提供していたが、SUSではパッチは適用できるものの、パッチ適用が本当に成功したかどうかを確認する術が事実上存在しなかった。従ってSUSユーザーは、SUSによって設定したパッチが正しくコンピュータに対して適用されたかどうかをMBSAで検査する必要があった。

MBSA 1.2（従来版）の詳細 MBSA 1.2（TIPS） SUSの詳細 WSUS概要 WSUSの詳細

　先ごろ、SUSの後継として発表されたWSUS（Windows Update Services）では、レポート機能が大幅に強化され、クライアントに対するパッチの適用完了を確認できるようになった。しかしこれはクライアント・コンピュータからの定時レポートを集約したもので、そのコンピュータの現時点の情報ではない。MBSAを利用することで、現在の最新の状態を収集することができる。

　今回のMBSA 2.0では、従来版の1.2（およびその更新版である1.2.1）に比較してユーザー・インターフェイスの改良、Windows Updateエージェント新版（v6）への対応、新しいMicrosoft Updateカタログへの対応、対応プロダクトの自動拡張機能追加などが行われている。

　マイクロソフトは、2005年6月29日、修正プログラムのインストーラであるWindowsパッケージ・インストーラ（update.exe）をWindows XPに永続的に組み込むための修正プログラムを公開した。すでにWindows Update／Microsoft Updateや自動更新での配信が始まっている。

　udpate.exeは、マイクロソフトが提供する修正プログラムをWindowsにインストールする際に利用されるインストーラである。これまでは各修正プログラムのパッケージに含まれており、修正適用時に展開・実行されていた。つまりパッチをダウンロードするたび、結果的に同じパッケージ・インストーラが併せてダウンロードされていたわけだ。

　これに対し、今回公開された修正を適用すると、update.exe（Ver.6.1.22.4）がWindows OSに永続的に組み込まれる。今後はパッケージ・インストーラを含まない「高速インストール」版の修正プログラムが提供される予定だ。update.exeを永続インストールしている環境では、サイズの小さな高速インストール版の修正プログラムをダウンロードして適用できるようになる（ダウンロード時間が短縮できる）。

• Windows XP 用の更新プログラム（KB898461）

• Software update 898461 installs a permanent copy of the Package Installer for Windows version 6.1.22.4［英文］（MSKB898461）

　マイクロソフトは、2005年6月27日、ネット・カフェや会社の受付、学校や図書館など、不特定多数のユーザーで1台のコンピュータを共有するような場合に、不正使用や破壊防止のための設定を支援するツールのベータ版を公開した。これは“Shared Computer Toolkit for Windows XP”と呼ばれるツールで、Windows XPで使用できる。このツールを使うことで、Windowsシステム・フォルダやコントロール・パネルなどにアクセスできない制限ユーザー・アカウントを作成するなどが可能になる。

• Microsoft Shared Computer Toolkit for Windows XP（Beta）

• 「コピー」、「切り取り」、「貼り付け」 後、 IME かな入力モードが解除されてしまう（MSKB 902997）

• 印刷プレビューを終了すると window.close が動作しない（MSKB 903063）

• Windows XP をフラットからインストールするとエラー メッセージ "指定したインストール元のパスが無効です" が表示される（MSKB 315349）

• Norton Internet Security 2002 がインストールされているとクライアントがドメインに参加できない（MSKB 810402）

• ISA Server 2000 で特定の外部の IP アドレスの "NetBIOS (すべて)" のトラフィックを許可するようにパケット フィルタを構成すると外部のすべての IP アドレスの NetBIOS トラフィックが予期せず許可される（MSKB 897177）

• セキュリティ更新プログラム 896358 のインストール後、別のフレームに表示される必要があるコンテンツが HTML ヘルプ ActiveX コントロールを含むフレームに表示される（MSKB 896905）

• Microsoft Update の利用を中止するには（MSKB 902297）

• アドインが異なるファイル名で読み込まれ マクロが実行できなくなる（MSKB 903851）

• Outlook Express 6.0 問題に対処するアップデートは、 Windows XP の入手できます（MSKB 900930）［機械翻訳］

• ソフトウェアの更新 898461 がバージョン 6.1.22.4 の パッケージ インストーラの Windows の固定コピーをインストールします（MSKB 898461）［機械翻訳］

• 修正プログラムは、特定の nonnative なディスク コントローラと Windows Server 2003 のインストールされたファクトリ バージョンを持っている Dell PowerEdge サーバーでのレジストリ問題の入手できます（MSKB 898792）［機械翻訳］