マイクロソフトは、修正プログラムの管理／配布ツールであるWindows Server Update Services（WSUS）のService Pack 1の提供を2006年6月2日に開始した。

• Windows Server Update Services with Service Pack 1 製品概要（マイクロソフト）

• Windows Server Update Services with Service Pack 1 のダウンロード（マイクロソフト）

　WSUS SP1では、Windows Vistaクライアントのサポート、バックエンドのデータベース・エンジンのアップグレード、パフォーマンスの向上などの新機能が追加された。WSUS SP未適用を利用している場合はSP1の適用を、まだ利用していない場合はSP1を含んだWSUSのインストールを、いずれも無償で実施できる。

■HotFix Report BBS関連スレッド

• WSUS SP1がリリースされました

　Mozilla Foundationは、Firefox／Thunderbird 1.5.0.3以前のバージョンで発見された複数の脆弱性を公表し、脆弱性を解消したFirefox／Thunderbird 1.5.0.4を2006年6月2日に提供開始した。

• Mozilla 製品における既知の脆弱性（Mozilla Japan）
• Firefoxダウンロード・ページ（Mozilla Japan）
• Thunderbirdダウンロード・ページ（Mozilla Japan）

　脆弱性の詳細については、以下の表のとおりである。13件の脆弱性のうち、FirefoxとThunderbirdで対応するものが異なるので、○と×で示してある。

MFSA番号	危険度	Firefox	Thunderbird	概要
MFSA 2006-31	中	○	○	EvalInSandboxの回避（プロキシ自動設定とGreasemonkey）
MFSA 2006-32	最高	○	○	潜在的なメモリ破壊を伴うクラッシュの修正
MFSA 2006-33	高	○	○	HTTPレスポンスの不正な挿入
MFSA 2006-34	最高	○	×	「javascript:」形式のURLを持ったフレームや画像によるクロスサイト・スクリプティング
MFSA 2006-35	最高	○	○	XULのpersist属性を利用した特権の昇格
MFSA 2006-36	中	○	×	PLUGINSPAGE属性を利用したスクリプトの実行（2）
MFSA 2006-37	最高	○	○	オブジェクトのプロトタイプ上でのコンテンツ定義セッターを通じた情報漏えい
MFSA 2006-38	最高	○	○	crypto.signText( )内でのバッファオーバーフロー
MFSA 2006-39	低	○	×	「画像を表示」によるローカル・リソースへのリンク
MFSA 2006-40	低	×	○	不正なvCard上でのダブル・フリー
MFSA 2006-41	高	○	×	input typeの変更によるファイルの読み取り（応用版）
MFSA 2006-42	高	○	○	UTF-8ページでBOMを使ったクロスサイト・スクリプティング
MFSA 2006-43	最高	○	×	addSelectionListenerを使った特権の昇格
Mozilla Foundation Security Advisory（MFSA）の報告一覧
表中の危険度欄は、MFSAでのランク付けによるもので、最高／高／中／低の4段階で示されている。各危険度レベルは、MFSAによれば次のような内容となっている。「最高」はユーザー操作を必要としないで任意のコードの実行やソフトウェアのインストールが行えるというもの。「高」はユーザーの個人情報が窃取可能になってしまうもの。「中」はデフォルトでない設定や複雑な操作を条件とする以外は最高／高レベルに属するもの。「低」はサービス拒否やなりすましといった危険度の低いもの。

　これらの脆弱性の中には、すでに実証コードが公開されたものが含まれており、危険性が高い。従来のバージョンを利用している場合は、至急1.5.0.4にバージョンアップした方がよい。Firefox／Thunderbird 1.5系列を利用している場合は、起動すると自動的に［ソフトウェア更新］のダイアログが表示されるので、アップデートし、ダイアログに従ってFirefox／Thunderbirdを再起動すれば更新される。

■HotFix Report BBS関連スレッド

• Firefox / Thunderbird 1.5.0.4 がリリース (Re: Firefox 1.5.0.3/1.8.0.3にさらに脆弱性か)

　Mr.Niega氏はWindows XPとWindows Server 2003がmhtml:URIハンドラの処理で境界エラーを起こし、サービス拒否を引き起こす脆弱性があることを2006年5月31日に報告し、実証コードも示した。

• Internet explorer Vulnerbility［英語］（SecurityFocus）

　この報告を受けて、SecurityFocusやSecuniaやFrSIRTがアドバイザリを発行している。

• Microsoft Internet Explorer MHTML URI Buffer Overflow Vulnerability［英文］（SecurityFocus）

• Microsoft Windows "mhtml:" URI Buffer Overflow Vulnerability［英語］（Secunia）

• Microsoft Windows "mhtml:" URI Handling Remote Buffer Overflow Vulnerability［英語］（FrSIRT）

　セキュリティ・ベンダの報告は、脆弱性を悪用されるとサービス拒否だけでなくリモートで任意のコードが実行できる可能性を示唆している。この脆弱性は、Outlook／Outlook Express／Internet Explorer（IE）などがメッセージを処理する際に利用するMicrosoft Internet Messaging Library（inetcomm.dll）に存在するという。Mr.Niega氏による実証コードは、ごく簡単なURLショートカット（.urlファイル）に非常に長いmhtml:ハンドラを含めるというものだ。

　現時点では、マイクロソフトからこの脆弱性に対する正式な報告や修正プログラムの提供は行われていない。実証コードが公開されていることと、その改変が容易であることから、攻撃への悪用が懸念される。またリモートで任意のコードが実行できる可能性も指摘されていることから、悪用された場合の影響が深刻で危険度が高い。不審なWebページやファイルは開かないようにして、影響を回避する必要がある。

■HotFix Report BBS関連スレッド

• IEなどが使用するINETCOMM.DLLにバッファオーバーフローの脆弱性

　Kil13r氏は、Windows XP SP2のInternet Explorer 6（IE 6）にサービス拒否を起こす脆弱性があることを2006年5月20日に報告した。

• Microsoft Internet Explorer - Crash on mouse button click［英語］（SecurityFocus）

　詳細な技術情報は公開されていないが、スクリプトを含んだ簡単なHTMLコードにより、ユーザーがWebページ上のボタンをマウスでクリックするだけで、IE 6が不正終了する。DA Labでの検証では、Windows XP SP2で脆弱性を確認できた。

　現時点では、マイクロソフトからこの脆弱性に対する正式な報告や修正プログラムの提供は行われていない。実証コードが公開されており、容易に悪用できることから、愉快犯的な攻撃が発生する可能性がある。

［マイクロソフト］

• メモリ リークは、 Microsoft Windows Server 2003 での暗号化サービスをホストする Svchost.exe プロセスで発生することがあります［機械翻訳］（MSKB 917638）

• Windows XP SP2 ベースのコンピュータを開始すると、ネットワーク接続は作成できません［機械翻訳］（MSKB 917730）

• Outlook Express 6 Service Pack 1 を起動すると、すべての電子メール アイテムは、見付からないことがあります［機械翻訳］（MSKB 918069）

• Outlook Web Access での作成フレームを有効にするとき、クリックする必要があると、任意の編集作業を実行しようとすると、エラー メッセージを表示します［機械翻訳］（MSKB 911829）

• Windows デスクトップ検索 のために、ホットフィックス ロールアップ パッケージの説明:2006年5月30日［機械翻訳］（MSKB 917979）

• Outlook Express 6 で、保存した .eml ファイルに [送信] コマンドが表示されない（MSKB 918704）

• アプリケーション エラー発生時にワトソン ログは作成（更新）されるが ユーザー ダンプ ファイルが作成されない場合がある（MSKB 919628）

• Microsoft Windows Server 2003 スケーラブル ネットワーク パック リリース［機械翻訳］（MSKB 919628）

［そのほかのベンダ］

• 製品アップデート一覧: Symantec AntiVirus Corporate Edition 10.0.x（シマンテック）

• SKYPE-SB/2006-001: Improper handling of URI arguments［英語］（Skype）

• Cisco Security Advisory: Windows VPN Client Local Privilege Escalation Vulnerability［英語］（Cisco Systems）