マイクロソフトは、2005年11月11日版のHotFix Briefingsで既報の「Macromedia Flash Playerで任意のコードが実行可能になる脆弱性の存在」について、セキュリティ・アドバイザリを2005年11月10日に公開した。

Windows HotFix Briefings（2005年11月11日版）

• Macromedia Security Bulletin: MPSB05-07 Flash Player 7 の不適切なメモリ アクセスの脆弱性（マイクロソフト セキュリティ アドバイザリ）

　マイクロソフトは、Flash Playerを一部のWindows OSに同梱して再配布を行っており、任意のコードを実行される脆弱性の影響を受けるため、このアドバイザリを発表した。DA Labにて調査したところ、Windows OSに同梱されているFlash Playerのバージョンは、以下の表のとおりである。なお表中の該当するWindows OSでなくても、PCベンダがプレインストールしていたり、ユーザーがインストールしていたりするモジュールに脆弱性が存在する可能性があるので、注意が必要だ。

　脆弱性の対象となるバージョンのFlash Playerを利用している場合には、最新であるFlash Player 8.0.22.0にバージョンアップすることが推奨されている。Flash Playerのバージョンを確認するには、マクロメディア社が提供しているバージョン・チェック用のWebサイトにアクセスするとよい。複数のWebブラウザを利用している場合には、念のためWebブラウザごとにテスト用サイトでチェックしてほしい。

• Macromedia Flash Player サポートセンター

　上記サイトで最新バージョンである8.0.22.0未満のバージョン番号が表示された場合は、最新バージョンをダウンロードして上書きインストールすることで、脆弱性を解消できる。

実証コードが公開

　BassReFLeX氏は、2005年11月18日にこの脆弱性に対する実証コードを公開した。

• Macromedia Flash Player "Flash.ocx" Memory Corruption Remote PoC Exploit（FrSIRT）［英語］

　公開された実証コードは、Flash Player 6／7のFlash.ocxでサービス拒否を引き起こすFlashのデータ・ファイル（.swf形式）を作成するC言語のソースコードだ。攻撃報告はないが、詳細な技術情報と実証コードが公開されたことから、ワームやウイルスの発生が懸念される。

［関連サイト］

• Macromedia Flash Player ダウンロードセンター Windows

［HotFix Report BBS関連スレッド］

• Macromedia Flash Player不正メモリアクセス脆弱性

　RealNetworksは、RealPlayer／RealOne Playerに任意のコードが実行可能となる3種類の脆弱性があることを報告し、修正プログラムの提供を2005年11月10日に開始した。

• セキュリティ脆弱性に対応するアップデートをリリース（リアルネットワークス）

　脆弱性の対象となる製品は以下の表の通りであり、製品バージョンによってはRealPlayer自体のアップグレードを要する。

　脆弱性を報告したeEye Digital Securityは、詳細な技術情報を公開している。

• RealPlayer Data Packet Stack Overflow［英語］／［日本語］
• RealPlayer Zipped Skin File Buffer Overflow II［英語］／［日本語］

　今回明らかになった脆弱性は、以下の3種類である。

• 細工されたスキン・ファイルをRealPlayerで開くと、スタック・オーバーフローが発生する。これにより、ユーザーのマシン上で任意のコードが実行される。

• 細工されたRealMediaのデータ・ファイル（.rmや.ram形式など）をRealPlayerで開くと、スタック・オーバーフローが発生する。これにより、ユーザーのマシン上で任意のコードが実行される。

• サードパーティ製の圧縮ライブラリを利用することにより、バッファ・オーバーランが発生する。これにより、ユーザーのマシン上で任意のコードが実行される。

　RealPlayerはWindows Media Playerと並び、ストリーミング再生ソフトウェアとして利用されている。今回発表された脆弱性は、Linux用のHelix Playerも対象となっている。対象となるプラットフォームが多いこと、詳細な技術情報が公開されていることなどから、攻撃コードによる被害が懸念される。RealPlayerをインストールしている環境では、脆弱性を解消した最新バージョンをインストールしてほしい。

［HotFix Report BBS関連スレッド］

• Real Playerに2つの重大な脆弱性

　Claudio "Sverx"氏は、複数のWebブラウザにステータス・バーを偽装できる脆弱性が存在すると2005年11月16日に報告した。

• Internet Explorer Image Control Status Bar Spoofing Weakness（Secunia）［英語］
• Opera Image Control Status Bar Spoofing Weakness（Secunia）［英語］

　同氏の報告によれば、Webページの画像ファイルへのリンクを以下のように記述することにより、ステータス・バーに表示されるURLと、リンク先のURLを変えることができるとされている。

　この脆弱性により、ユーザーが画像のハイパーリンクをクリックすると、ステータス・バーに表示されたサイトではなく、ユーザーの意図に反して攻撃者が誘導したいサイトへと飛んでしまう。任意のコードがリモートで実行されるといった直接的な危険はないが、フィッシングやファーミングに容易に悪用されることが懸念される。

　セキュリティベンダのiDefenseは、Windows APIのプロセス生成関数を適切に使用していないアプリケーションが存在し、意図しないモジュールを実行してしまう可能性があると2005年11月15日に報告した。

• Multiple Vendor Insecure Call to CreateProcess() Vulnerability［英語］

　この脆弱性は、Windows APIのCreateProcess()関数とCreateProcessAsUser()関数がパラメータを解釈する仕様に起因する。与えるパラメータのうち、実行するモジュール名をNULL値にしてこれらの関数を呼び出すと、モジュール呼び出し時の引き数パラメータの空白以前の文字列が実行するモジュールの名前として解釈される。この仕様を考慮していないアプリケーションでは、ユーザーのマシン上の意図しないモジュールを実行してしまう危険性がある。このようなアプリケーションとしてRealPlayer 10.5やiTunesなどが指摘されており、対象となるアプリケーションを狙った攻撃が懸念される。

　iTunesについては、この脆弱性を解消したiTunes 6が提供されている。脆弱性の対象となるiTunes 4を利用している場合には、早急にバージョンアップした方がよい。

［HotFix Report BBS関連スレッド］

• WindowsのCreateProcess( ) APIに脆弱性

　Computer Terrorismは、Internet ExplorerのJavaScriptのonLoadイベントでWindow()関数を処理する方法に脆弱性があり、リモートで任意のコードが実行可能であると2005年11月21日に報告した。

• Internet Explorer JavaScript Window() Remote Code Execution［英語］

　この脆弱性は2005年5月28日にBenjamin Tobias Franz氏が報告したもので、当初の氏の報告によればInternet Explorerをハングアップさせるだけとしていた。今回リモートでコードが実行されることが明らかになったことで、攻撃に悪用される危険性が高まっている。

• Microsoft Internet Explorer "window()" Code Execution Vulnerability［英語］

　公開された実証コードは、脆弱性を利用してローカルのcalc.exe（電卓）を起動するだけのものである。だがこのコードを改変することで、スパイウェアを仕込むようなWebページを作成することが可能である。マイクロソフトは、実証コードが公開されたことを受けて、セキュリティ・アドバイザリを2005年11月22日に公開した。

• Internet Explorer の不適切な Document Object Model オブジェクトの処理方法による脆弱性のため、リモートでコードが実行される（マイクロソフト セキュリティ アドバイザリ）

　このセキュリティ・アドバイザリでは修正プログラムの提供予定については触れられていない。この脆弱性を回避するには、IEでアクティブ・スクリプトの実行などを無効にする、FirefoxやOperaなどのIE以外のWebブラウザを利用する、といった方法がある。

［関連サイト］

• Microsoft Internet Explorer "Window()" Remote Code Execution Exploit (0day)［英語］

［HotFix Report BBS関連スレッド］

• IEのJavaScriptにコード実行を可能にする脆弱性

　マイクロソフトは、RPCによるメモリ割り当てにサービス拒否を起こす脆弱性を検証するための実証コードが公開されたことを受け、セキュリティ・アドバイザリを2005年11月17日に公開した。

• RPC によるメモリの割り当てのサービス拒否（マイクロソフト セキュリティ アドバイザリ）

　セキュリティ・アドバイザリによれば、対象環境のうちWindows XP SP1およびSP1aでは、この脆弱性を悪用するには有効なログオン情報が必要だという。Windows 2000 SP4ではログオン情報がなくても攻撃を受ける危険性がある。なお、Windows XP SP2、Windows Server 2003 SP未適用／SP1はこの脆弱性の影響を受けない。マイクロソフトからは、まだこの脆弱性に対する修正プログラムは公開されていない。この脆弱性を回避するには、ファイアウォールを有効にする、匿名による接続を制限する、といった方法がセキュリティ・アドバイザリで勧められている。

　脆弱性を発見したWinny Thomas氏によれば、MS05-047の脆弱性に対する実証コードを開発中に、この脆弱性を発見したという。同氏は、すでにこの脆弱性に対する実証コードを公開しており、システムがサービス拒否となる攻撃に悪用される危険性がある。

• Microsoft Windows RPC Memory Allocation Remote Denial of Service Exploit［英語］

［HotFix Report BBS関連スレッド］

• RPC によるメモリの割り当てのサービス拒否攻撃検証

［マイクロソフト］

• インターネット オプションの「詳細設定」設定値について（MSKB 910674）

• 塗りつぶし効果を設定した背景が期待通りに印刷されない（MSKB 891614）

• Office 2003 更新プログラム (2005 年 11 月 8 日) について（MSKB 907417）

• .NET Framework 2.0 正式版がリリース

• Windows XP または Windows 2000 を実行しているコンピュータで日本語を使用すると、 IME コンポジション ウィンドウまたは IME 候補 ウィンドウが表示されているままにさらに、そのウィンドウがフォーカスを失った後、なります［機械翻訳］（MSKB 908506）

［その他のベンダー］

• Apache Tomcat脆弱性

• SAP Webアプリケーション・サーバにクロスサイト・スクリプトの脆弱性

• IBM DB2 Content Managerにサービス拒否を可能にする脆弱性

• Veritas NetBackupのJava認証サービスに重大な脆弱性

• VERITAS NetBackupにバッファ・オーバーフローの脆弱性

• OracleのApplication ServerにHTTP分割攻撃を可能にする脆弱性

• Lotus Domino Web Access 6.5.4/6.0.5に不具合