セキュリティ・ホールの概要と影響度

　MS06-012の修正プログラムは、リモートで任意のコードが実行される危険性のあるOfficeの6種類の脆弱性を解消する。この修正プログラムは、Microsoft Update／Office Updateから適用可能である（Office 2000用の修正プログラムはOffice Updateからのみ適用可能）。なお、この修正プログラムはMS04-033／05-035／06-003の修正プログラムを含む。

　MS06-012の修正プログラムは、CAN-2005-4131／CAN-2006-0009／CAN-2006-0028／CAN-2006-0029／CAN-2006-0030／CAN-2006-0031の脆弱性を解消する。これらはいずれも、細工された文書を開くとOfficeアプリケーション内でメモリ内容の破壊を起こし、任意のコードが実行されるという脆弱性である。Office文書をメールに添付したり、Webサイトに配置したりという方法で悪用されることが懸念される。すでにこれらのうち、一部の脆弱性を攻撃する実証コードが公開されているが、マイクロソフトによれば悪用例は確認されていないという。修正プログラムの提供により、詳細な技術情報が公開されたことや、実証コードが公開されていることから、攻撃コードの発生が懸念される。

　Office 2000／XPでは、Word／Excel／PowerPoint／Outlookのコンポーネントごとに修正プログラムが提供されているため、システムにインストールされているコンポーネントごとに個別に適用する必要がある。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。修正プログラムの適用には、表中の「対象プラットフォーム」にあるService Packの事前適用が必要である。

　MS06-011の修正プログラムは、Windows OS標準のサービスにおけるDiscretionary Access Control List（DACL：随意アクセス制御リスト）の初期設定に存在する脆弱性を解消する。DACLは、ファイルやレジストリ・オブジェクトなどのアクセス権を設定するためのACL（ACL：アクセス制御リスト）の1要素であるが、その初期設定が緩いという脆弱性が存在する。デフォルトのDACL設定のままでは、Windows OS標準のサービスの設定を特権レベルの低いユーザーでも変更できるため、サービスに関連付けられているプログラムを任意のプログラムに置き換えることにより、コンピュータの制御が完全に奪われる可能性がある。

　今回の修正プログラムが対象としているサービスの設定を変更できるのは、デフォルトで、Windows XPの場合は有効なログオン資格を持つユーザー、Windows Server 2003の場合は［Network Configuration Operators］グループ（Usersグループは含まれない）に属するユーザーである。Windows XPでは、guestアカウントを制限された目的で使用できるForceGuest機能が搭載されているため、Windowsエクスプローラなどで［簡易ファイルの共有］が有効に設定されていると、匿名アカウントで脆弱性を攻撃し、リモートで任意のプログラムを実行できてしまう。

　この修正プログラムを適用したことにより、DACLの初期設定が変更されるサービスは以下のとおりだ（変更されるWindows OSには対応する欄に○を付した）。

サービス名	サービス表示名	Windows XP	Windows Server 2003
Dhcp	DHCP Client	○	○
Dnscache	DNS Client	○	○
MSDTC	Distributed Transaction Coordinator	○	○
NetBT	NetBT	○	○
SCardSvr	Smart Card	○
SSDPSRV	SSDP Discovery Service	○
SysmonLog	Performance Logs and Alerts		○
upnphost	Universal Plug and Play Device Host	○
DACLの初期設定が変更されるサービス
修正プログラムを適用することにより、○印で示したサービスのDACLが変更される。

　この修正プログラムが解消するのは、あくまでWindows OS標準のサービスに関するアクセス権の問題である。そのため、Macromedia Licensing Serviceなどのサードパーティ製品が提供するサービスのアクセス権は変更しない。サードパーティ製のサービスがインストールされている場合には、メーカーの提供する修正プログラムを適用するなど、個別に脆弱性を解消する必要がある。

• Macromedia eライセンスのクライアントライセンス認証コードの使用における潜在的なセキュリティリスク（マクロメディア）

　この修正プログラムはサービスとレジストリ・キーそれぞれのDACLの書き換えを行う（DACL設定を、より厳しくする）ものであり、ファイルは置き換えない。そのため、修正プログラムはアンインストールできない（アンインストールしてもDACLの設定は元に戻らない）。もし適用して不具合が発生した場合には、以下の技術情報を参考に復旧すればよい。

• 制限の少ない Windows サービスの DACL により、特権が昇格される（MSKB 914798）

　すでに詳細な技術情報や実証コードが報告されていること、脆弱性の対象となるサービスが広いこと、特権レベルの低いユーザー情報でのリモート攻撃が可能であることなどから、早急に修正プログラムを適用した方がよい。

対象プラットフォーム

　今回修正プログラムが提供される環境は以下のとおりである。修正プログラムの適用には、表中の「対象プラットフォーム」にあるService Packの事前適用が必要である。