セキュリティ・ホールの概要と影響度

　ファイアウォール／Webプロキシ・ソフトウェアのISA Server 2000／Proxy Server 2.0において、DNSの逆引き参照機能に脆弱性があり、これらを介してインターネットにアクセスするクライアント・コンピュータが、本来とは異なるインターネット・サイト（インターネット・コンテンツ）に誘導される危険性がある。最新版であるISA Server 2004には今回の脆弱性はない。

　ISA Server 2000／Proxy Server 2.0は、IPアドレスからインターネット・ドメイン名を問い合わせる逆引き参照を行った場合、その結果をキャッシュに保存し、次回の名前解決ではこのキャッシュを使用する。しかしこのキャッシング方法に脆弱性があり、攻撃者は有効でないホスト名をキャッシュさせることができる。いったんキャッシュされた情報は、ISA Server 2000／Proxy Server 2.0による以後のDNSの前方参照（ホスト名からIPアドレスを取得する通常のDNS参照）でも使用されるのだが、この処理はキャッシュ内のホスト名が正しいものであることを前提としている。このため、攻撃によってキャッシュ内に不正なホスト名とIPアドレスの組が記録されていると、参照の際に本来とは異なるIPアドレスが返されてしまう。つまりユーザーは信頼できるネット・コンテンツをアクセスしているはずなのに、攻撃者が詐称したコンテンツにアクセスしてしまう。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。修正プログラムの適用には、表中の「対象プラットフォーム」にあるService Packの事前適用が必要である。