米セキュリティ情報サイトのSecurity-Protocolsは7月12日、Windowsカーネルのリモート・デスクトップ・サービス機能に脆弱性があり、サービス拒否攻撃が可能であることを明かにした。

• Upcoming Release: Windows XP SP2 Remote Kernel DoS［英文］（Security-Protocols）

　これに対しマイクロソフトは、この脆弱性に関するセキュリティ・アドバイザリを公開した。

• リモート デスクトップ プロトコル (RDP) の脆弱性によりサービス拒否が発生する（マイクロソフト セキュリティ アドバイザリ（904797））

　不正なリモート・デスクトップ・プロトコル（RDP）要求をWindowsが受けると、それを正しく処理できず、システムがハングアップしてしまう。脆弱性は、Windows 2000、Windows XP（SP1、SP2）、Windows Server 2003（SP0、SP1）と、現行で利用されているほぼすべてのWindowsに存在する。ただし攻撃が可能なのは、リモート・デスクトップ（ターミナル・サービス）を利用可能にしている場合のみに限定される。Windowsのデフォルト設定では、リモート・デスクトップは無効化されているので、ユーザー（または管理者）が明示的にこれを有効化していなければ影響は受けない。しかしリモート・デスクトップは便利な機能で、環境によっては有効化しているユーザーは少なくないだろう。なおWindows XP Media Center Editionだけは例外で、デフォルトでリモート・デスクトップ機能が有効化されている。

　7月21日現在、この脆弱性の修正プログラムは提供されていない。8月の月例セキュリティ更新で提供されるとの情報もあるが未確認だ。

　上記マイクロソフトのセキュリティ・アドバイザリによれば、当面の回避方法は以下のとおり。結論からいえば、リモートデスクトップ接続を使わないか、暗号化手段と組み合わせて使用せよ、ということだ。

1. RDPで利用しているTCPのポート3389番をファイアウォールでブロックする。
2. 必要でなければターミナル・サービス／リモート・デスクトップを無効化する。
3. リモート・デスクトップ接続にIPsecを使う。
4. リモート・デスクトップ接続にVPNを使う。

　特に注意が必要なのは、インターネットからVPNなどを経由せずに直接リモート・デスクトップ接続が可能になっているコンピュータである。企業内のコンピュータでは少数だと思われるが、ブランチ・オフィスなどを制御するためにこのような設定を行っている場合には、上記のいずれかの対策が必要だ。

■関連情報

• Windowsのリモート・デスクトップ／ターミナル・サービス（RDP）にサービス拒否攻撃を可能にする脆弱性（HotFix Report BBS）

　マイクロソフトは、Windows 2000 SP4以後に公開されたセキュリティ修正プログラムや不具合修正をまとめたWindows 2000 SP4用ロールアップ1（Update Rollup 1：以下UR1）を2005年6月29日より公開開始した。これについては、7月8日付けのHotFix Briefingsにてすでにお知らせしている。

HotFix Briefings（7月8日付）

　この中でもご紹介したとおり、UR1のインストールによって発生する不具合が複数報告されている。その後も新たな不具合が報告されているのでここにまとめる。

■MSXML 3.0関連ファイルが破損し、Windows Update／Microsoft Updateが0x800700C1エラーを発生する

　UR1にはMSXML 3.0 SP5が含まれているのだが、更新に失敗してMSXML 3.0関連モジュール（msxml3.dll／msxml3r.dll）のファイル・サイズが0バイトになってしまう場合がある。この後、当該コンピュータでWindows Update／Microsoft Updateにアクセスすると、0x800700C1エラーが発生するようになる。

• Windows Update や Microsoft Update サイトにアクセスすると x800700C1 エラーが表示される（MSKB 904392）

■ExcelやWordからフロッピー・ディスクを直接上書きするとハングアップ

　UR1のインストール後、OfficeアプリケーションのExcelやWordから、フロッピー・ディスク上のファイルを直接上書きしようとすると、アプリケーションがハングアップする。

• Windows 2000 SP4 対応の更新プログラム ロールアップ 1 (KB891861) の適用後に Excel や Word でフロッピーディスクにアクセスすると応答を停止する場合がある（MSKB 904130）

　この場合、上書き処理は失敗し、アプリケーションがハングアップするので、編集途中のデータは失われる。この問題を回避するには、Excel／Wordから直接フロッピー・ディスクにドキュメントを保存せず、保存にはハードディスクを利用するようにするか、さもなければUR1をアンインストールする。

■そのほかの不具合

　セキュリティ情報掲示板のHotFix Briefings BBSには、これら以外の不具合がユーザーから報告されている。最新情報については同BBSの以下のスレッドを参照されたい。

• Windows 2000 SP4 ロールアップ 1不具合情報（HotFix Report BBS）

　セキュリティ情報サイトの米SecurityFocusによれば、Internet Explorer 6.0のJPEGレンダリング処理に4つの脆弱性が発見されたという。このうち3件はサービス拒否攻撃を可能とする脆弱性だが、1件はリモート・コード実行が可能になるとしている。脆弱性の報告は、Windows XP SP2に付属するIE 6.0 SP2でなされているが、これ以前のバージョンにも影響が及ぶ可能性が高い。

［リモート・コード実行の脆弱性］

・Microsoft Internet Explorer JPEG Image Rendering Unspecified Buffer Overflow Vulnerability ［英文］（SecurityFocus）

［サービス拒否攻撃の脆弱性］

・Microsoft Internet Explorer JPEG Image Rendering CMP Fencepost Denial Of Service Vulnerability［英文］（SecurityFocus）

・Microsoft Internet Explorer JPEG Image Rendering Memory Consumption Denial Of Service Vulnerability［英文］（SecurityFocus）

・Microsoft Internet Explorer JPEG Image Rendering Unspecified Denial Of Service Vulnerability［英文］（SecurityFocus）

　いずれの脆弱性についても修正プログラムは公開されておらず、効果的な対策方法は提供されていない。

　日立ソフト製情報漏えいソリューション「秘文」環境（または日立製作所製「JP1/秘文」環境）にシマンテック製ウイルス対策ソフトSymantec AntiVirus Corporate Edition 10.0やSymantec Client Security 3.0をインストールすると、秘文により暗号化された共有フォルダやドライブ中のファイルが開けなくなるという不具合が発生する。対象となる秘文バージョンは、秘文／Enterpriseの全バージョンと秘文／SAFE Personalの全バージョン。障害が発生するのは、これらとSymantec AntiVirus Corporate Edition 10.0またはSymantec Client Security 3.0を組み合わせた場合のみで、前版であるSymantec AntiVirus Corporate Edition 9.xやSymantec Client Security 2.xでは問題は生じない。

• 秘文シリーズ Symantec AntiVirus Corporate Edition 10.0をインストールすると、暗号ファイルが扱えなくなる問題についてのお知らせ(続報)（日立ソフト）

• 秘文で暗号化したファイルを開けない（シマンテック Technical Support Knowledge Base）

　シマンテックは、この問題の修正プログラムを提供している。上記のページよりダウンロードすることが可能である。

　Mozilla Japanは7月20日、複数の脆弱性を解消するFirefoxの最新版、1.0.6日本語版の公開を開始した。

• セキュリティセンター（Mozilla Japan）

　米国では、1.0.5が公開されたのだが、一部でバグが発見されたため、日本語版を含む各国ローカライズ版のFirefox 1.0.5は公開を見合わせていた。このバグを修正したバージョンが1.0.6である。1.0.6で修正される脆弱性一覧は以下のページから参照できる。ただし前記の事情から、ページでは1.0.6ではなく、1.0.5で修正済みのリストとして一覧されている。

• Mozilla 製品における既知の脆弱性（Mozilla Japan）

　Firefoxの利用者は最新版に更新されたい。

• シャドウコピーのデータは ntbackup ではバックアップされません（MSKB 904287）

• Windows Media Player で 空き媒体が入っているのに「CD-Rドライブは使用中です。」の表示になり 書き込みができないことがある（MSKB 904007）

• Windows XP の Mini-setup で時間がかかる場合があります（MSKB 904004）

• ディスク ドライブのポリシーを変更すると データ書き込み中のその他の操作に対する反応が遅くなることがあります（MSKB 904569）

• Internet Explorer 6 で WebDAV フォルダにリンクしているハイパーリンクをクリックすると、"HTTP 405" エラー メッセージが表示されることがある（MSKB 902395）

• バックアップしたデータを復元することができない（MSKB 899046）