セキュリティ・ホールの概要と影響度

　Visual Basic for Applications（VBA）が文書を開く処理部分に未チェック・バッファの脆弱性が存在し、細工されたOffice文書を表示すると、文書内に仕込まれたコードが実行される危険性がある。VBAに渡されるパラメータを正しくが検証しないことから、バッファ・オーバーランが発生し、任意のコードが実行されて可能性がある。WordやExcel、PowerPointのドキュメントなど、VBAをサポートするすべてのOffice文書が影響を受ける。また、Webページ上に置かれたOfficeドキュメントなどをIE上でインラインで開くように設定していると、明示的にOfficeアプリケーションを起動しなくてもこの脆弱性が攻撃される可能性がある。すでに攻撃例も報告されているので、早急な修正プログラムの適用が望まれる。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

　この脆弱性はOffice 2000とOffice XPでのみ起こり、Office 2003 SP1およびOffice 2003 SP2はその影響を受けないとされている。MS06-047では、この脆弱性を解消するために、VBE6.DLLというファイルを更新するが、Office 2003 SP未適用版に含まれるVBE6.DLLファイルは、Office XP SP3に含まれるものと同じであり、同じ脆弱性を持つと思われる。よってOffice 2003 SP未適用版の場合は、Microsoft UpdateもしくはOffice Updateで、最新のOffice 2003 SP2に更新しておくことが望ましい。

セキュリティ・ホールの概要と影響度

　PowerPointのシェイプやレコードを解析する過程に未チェック・バッファの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。これはPowerPointにおける脆弱性であるが、WordやExcel文書にPowerPointドキュメントが埋め込まれた場合や、IEでWeb上のPowerPointドキュメントをインラインで開いた場合にも起こる可能性があるので、注意が必要である。この脆弱性に対してはすでに実証コードが公開されているので、早急な修正プログラムの適用が望まれる。

　この修正プログラムでは、以下の2つの脆弱性を解消する。

• Microsoft PowerPointのMso.dllの脆弱性（深刻度：緊急 CVE：CVE-2006-3590）

• Microsoft PowerPointの不正な形式のレコードの脆弱性（深刻度：緊急 CVE：CVE-2006-3449）
  

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

　Office 2003 SP未適用版やOffice XP SP2以前など、対象プラットフォーム以前のSPレベルの場合は、あらかじめ最新のSPをOfficeに適用し（Office 2000の場合はOffice Update、Office XP／2003の場合はOffice UpdateやMicrosoft Updateなどをそれぞれ使用）、その後MS06-048の修正プログラムを適用する必要がある。

セキュリティ・ホールの概要と影響度

　Windows2000カーネルに未チェック・バッファの脆弱性が存在し、細工されたプログラムを利用すると特権の昇格が起こり、ローカル・コンピュータの管理者権限を取得できる可能性がある。ただし攻撃を実行するには有効なローカル・ログオン資格が必要とされ、リモートや匿名ユーザーによってこの脆弱性が悪用されることはないとされている。すでに実証コードが公開されており、早急な修正プログラムの適用が望まれる。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

セキュリティ・ホールの概要と影響度

　Windows OSのハイパーリンク・オブジェクト・ライブラリ（hlink.dll）に未チェック・バッファの脆弱性が存在し、電子メールやOffice文書内のリンクなどをクリックすると、任意のコードが実行される危険性がある。すでに実証コードが公開されており、早急な修正プログラムの適用が望まれる。

　MS06-050の修正プログラムでは、以下の2件の脆弱性を解消する。

• ハイパーリンクCOMオブジェクト・バッファ・オーバーフローの脆弱性（深刻度：重要 CVE：CVE-2006-3086）

• ハイパーリンク・オブジェクト機能の脆弱性（深刻度：重要 CVE：CVE-2006-3438）

　どちらの脆弱性も、ハイパーリンク・オブジェクト・ライブラリの未チェック・バッファに起因するものであり、細工されたハイパーリンクをクリックすると、バッファ・オーバーフローが起こり、任意のコードが実行される可能性がある。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

セキュリティ・ホールの概要と影響度

　　アプリケーション・プログラムの例外処理に脆弱性があり、細工されたWebページやHTML形式のメールを開くと、特権の昇格などを含む任意のコードを実行させられる危険性がある。また、DLLのパスの処理（DLLの検索場所や順序などの判定処理部分）にも脆弱性があり、細工されたDLLファイルをユーザー・ディレクトリ上に置いておくと、Winlogon（Windows OSのログオン処理ルーチン）によってそれが実行され、やはり特権の昇格などを含む任意のコードを実行させられる危険性がある。

• 処理されない例外の脆弱性（深刻度：緊急　CVE：CVE-2006-3648）

• ユーザー・プロファイルの特権の昇格の脆弱性（深刻度：重要　CVE：CVE-2006-3443）

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。。