セキュリティ・ホールの概要と影響度

　MDACで配布されているADODB.Connection ActiveXコントロールのExecute()関数にメモリ破損の脆弱性が存在し、リモートで任意のコードが実行される危険性がある。細工済みのWebページへのリンクをクリックすると任意のコードが実行されてしまう。この脆弱性に対しては、すでにInternet Explorer（IE）が異常終了する実証コードが公開されている。現時点では、攻撃例は確認されていないということだが、危険性が高まっている。至急修正プログラムを適用した方がよい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■インストールされているMDACのバージョンを確認する方法
　MDACは、Windows OSにデフォルトでインストールされているほか、サービスパックやアプリケーションなどに同梱されているため、Windows OSのデフォルトとは異なるバージョンがインストールされている可能性がある。修正プログラムを手動でインストールする場合は、MDAC のバージョンにあわせて修正プログラムを選択してダウンロードおよび適用を行う必要がある。MDACのバージョンを調査する方法については、TIPS「MDACのバージョン調査ツールを利用する」を参照していただきたい。

セキュリティ・ホールの概要と影響度

　Windows Live OneCare／Windows Defenderなどのマイクロソフト製セキュリティ・ソフトウェアが利用している「Malware Protection Engine」において、PDFファイルを解析する過程に整数オーバーフローの脆弱性が存在する。細工されたPDFファイルを読み込むとバッファ・オーバーフローが発生し、自動的にコードが実行される危険性がある。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■Malware Protection Engineは自動的に更新される
　Malware Protection Engineを利用するWindows Live OneCare／Windows Defenderなどは、自動更新機能をサポートしており、定義ファイルとともにMalware Protection Engineも更新する。一般的な修正プログラムと違い、MS07-010の修正プログラムはいずれもダウンロード・センターで提供されていない。

セキュリティ・ホールの概要と影響度

　Windows OSで提供されているOLEダイアログのコンポーネントにメモリ破損の脆弱性が存在し、リッチ・テキスト形式（RTF）のファイルに埋め込まれた細工済みのOLEオブジェクトを対話的に操作すると、リモートで任意のコードが実行される危険性がある。対話的な操作をせず、ファイルを開いただけで攻撃が実行されるわけではないが、操作を要求するように誘導するなどの攻撃方法も考えられるので、危険性は高い。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■MS07-011／012／013はすべて適用すること
　MS07-011／012／013の脆弱性は、いずれもRTFファイルに埋め込まれたOLEオブジェクトを対話的に操作する際に攻撃が実行される。この3件の修正プログラムは、それぞれ異なるソフトウェア・コンポーネントに存在する、同様の脆弱性を解消するものである。そのためMS07-011／012／013の修正プログラムはすべて適用する必要がある。

セキュリティ・ホールの概要と影響度

　Windows OSとVisual Studio .NETで提供されているMFC（Microsoft Foundation Class）のコンポーネントにメモリ破損の脆弱性が存在し、リッチ・テキスト形式（RTF）のファイルに埋め込まれたOLEオブジェクトで対話的操作を行うと、リモートで任意のコードが実行される危険性がある。MS07-011と同様の原因で危険なので、速やかに適用することが望ましい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。

適用に関する注意点

■Windows OSとVisual Studio .NETは別々に修正プログラムの適用が必要
　Windows OS向けとVisual Studio .NET向けは、それぞれ対応した修正プログラムの適用が必要となる。

■Visual Studio .NET向け修正プログラムは手動で適用すること
　Visual Studio .NET 2002 SP未適用／2002 SP1／2003 SP未適用／2003 SP1向けの修正プログラムは、自動更新／Windows Update／Microsoft Updateで提供されていないため、ダウンロード・センターから手動でダウンロードして適用する必要がある。

■Visual Studio .NETで開発されたアプリケーションにmfc70u.dll／mfc71u.dllが含まれている場合の対処方法
　Visual Studio .NET向け修正プログラムによって更新されるmfc70u.dll／mfc71u.dllは再配布可能ファイルであり、Visual Studio .NETで開発されたアプリケーションに同梱されて再配布されていることがある。このような場合には、更新されたmfc70u.dll／mfc71u.dllを含む新バージョンをユーザーに提供することをマイクロソフトは推奨している。