マイクロソフト セキュリティ情報 MS03-017

技術的な説明 :
Microsoft Windows Media Player では、"スキン" を使用することによってプレーヤー自体の全体の外観を変更する機能が提供されています。スキンは XML ファイルで構成されるコンピュータ アートの 1 つ以上のファイルの集合から成り立つカスタム オーバーレイです。XML ファイルにより、Windows Media Player がこれらのファイルを使用して、ユーザー インターフェイスとしてスキンを表示する方法が指定されます。ユーザーはこの方法で様々な標準スキンから選択することができ、それぞれのスキンにより異なる視覚体験が提供されます。Windows Media Player にはいくつかのスキンが同梱され、選択することができますが、比較的容易にカスタム スキンを作成し配布することができます。

Windows Media Player 7.1 および Windows Media Player for Windows XP がスキン ファイルのダウンロードを処理する方法に問題が存在します。この問題により、攻撃者があるファイルをスキン ファイルに見せかけ、ユーザーのコンピュータの既知の場所に挿入することにより、攻撃者はそのコンピュータ上で悪質な実行可能ファイルを配置する可能性があります。

攻撃者がこの問題を悪用するには、この特定の脆弱性を悪用する Web ページが含まれた悪質な Web サイトをホストし、次にユーザーがそのようなサイトを訪問するように誘導することが必要条件となります。攻撃者はそのようなサイトにユーザーを強制的に訪問させることはできません。また、攻撃者は、HTML 形式の電子メールにリンクを埋め込み、そのメールをユーザーに送信する可能性があります。電子メールを悪用した攻撃の場合、ユーザーが Outlook Express 6.0 および Outlook 2002 の既定の構成で、または Outlook 98 および 2000 に Outlook 電子メール セキュリティ アップデートをインストールして使用している場合、攻撃を自動化することはできず、攻撃者がこのような攻撃を行うには、電子メールで送信された URL をユーザーがクリックすることが依然として必要条件となります。しかし、ユーザーが Outlook Express 6.0 および Outlook 2002 の既定の構成で、または Outlook 98 および 2000 に Outlook 電子メール セキュリティ アップデートをインストールして使用していない場合、ユーザーが電子メール上の URL をクリックしなくても、攻撃者が悪質な実行可能ファイルを配置して起動する可能性があります。

攻撃者のコードは、ユーザーと同じ権限で実行され、ユーザーがシステムの変更を行う権限のすべての制限が攻撃者のコードにも適用されます。

問題を緩和する要素 :

• Windows Media Player 9 シリーズはこの問題の影響を受けません。
• Windows Media Player 6.4 はこの問題の影響を受けません。
• Outlook Express 6 および Outlook 2002 では既定で、制限付きサイト ゾーンでHTML 形式のメールが開かれます。また、Outlook 98 および 2000 では、Outlook 電子メール セキュリティ アップデートがインストールされている場合、制限付きサイト ゾーンで HTML 形式のメールが開かれます。これらの製品のいずれかをご使用のお客様は、これらの脆弱性を自動的に悪用する電子メール ベースの攻撃による危険にはさらされません。
• 攻撃者は悪質な Web サイトにユーザーを強制的に訪問させることはできません。その代わり攻撃者は、通常自分のサイトに移動するリンクをユーザーにクリックさせることによって、ユーザーをそのようなサイトに誘導することが必要条件となります。

深刻度 :

上記の評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。

脆弱性識別番号 :
CAN-2003-0228

テストしたバージョン :
マイクロソフトは Windows Media Player 6.4、Windows Media Player 7.1、Windows Media Player for Windows XP および Windows Media Player 9 シリーズのテストを行い、これらの脆弱性による影響を評価しました。それ以前のバージョンに関してはサポートの対象となっていないため、これらの脆弱性による影響は不明です。

どのようなことが起こる可能性がありますか?

これはコード実行の脆弱性です。この脆弱性により、攻撃者はコンピュータの既知の場所に悪質なファイルの配置を行う可能性があります。しかし、ユーザーが Outlook Express 6 および Outlook 2002 の既定の構成で、または Outlook 98 および 2000 に Outlook 電子メール セキュリティ アップデートをインストールして使用していない場合、ユーザーが電子メールに含まれた URL をクリックしなくても、攻撃者が悪質な実行可能ファイルを配置して起動する可能性があります。これにより、攻撃者はユーザーのコンピュータ上でコードを実行できると、システム上でユーザーが実行できるすべての操作が実行される可能性があります。

攻撃者のコードはユーザーと同じ権限で実行され、ユーザーの権限の、システム変更のすべての制限は攻撃者のコードに適用されます。たとえば、ユーザーがハード ドライブ上のファイルを削除する権限がない場合、同様に攻撃者のコードでもファイルを削除することができません。逆にユーザーが管理者アカウントなどの高い権限のアカウントを使用している場合、攻撃者のコードも同じ権限で実行される可能性があります。

この脆弱性は Windows Media Player 上のすべてのバージョンに影響を及ぼしますか?

いいえ、Windows Media Player 7.1 および Windows Media Player for XP のみがこの脆弱性による影響を受けます。Windows Media Player 9 シリーズはこの脆弱性による影響を受けません。また、Windows Media Player 7.1 より前のバージョン (Windows Media Player 6.4 など) ではスキンをサポートしていません。

何が原因で起こりますか?

スキン ファイルがダウンロードされる際に Windows Media Player 7.1 および Windows Media Player for XP でファイルの内容が適切に検証されないためにこの脆弱性が起こります。通常、スキン ファイルは Temporary Internet Files フォルダにダウンロード後にインストールされますが、この問題により、スキン ファイル （またはスキンに見せかけたファイル） がダウンロードされた際に、攻撃者が意図とした場所にコピーされる可能性があります。

Temporary Internet Files フォルダとは何ですか? それはどのような目的のために使用されますか?

Temporary Internet Files フォルダは、Web ページまたはファイル （画像など） が表示された際にキャッシュされるハード ディスク上の場所です。Temporary Internet Files フォルダにより、Internet Explorer が頻繁に訪問するページ、または既に見たページを Web からではなく、ユーザーのハード ディスクから開くため、表示のスピードが上昇します。このキャッシュが予測できない場所に確実に保存され、攻撃者からはこの場所が不明であることがセキュリティ上重要な役割を果たします。仕様上、Web サイトに Web ページの物理的な場所を認識されている場合、その Web サイトの管理者は、そのサイトを訪問しているユーザーに関する情報をより多く得ることができます。キャッシュにより、Web サイトにこの情報が取得されることが阻止され、その結果その情報が Internet Explorer のセキュリティ モデルに強制的に送られます。

スキンファイルが既知の場所にコピーされることに、どのような問題がありますか?

スキン ファイルが既知の場所にコピーされる問題は、それにより、攻撃者が既知の場所に悪質なプログラムを配置する可能性があるという点です。これにより、攻撃者はそのプログラムの場所を知ることになるため、後にそのような悪質なプログラムを実行する可能性があります。

“スキン” とは何ですか?

スキンは、Windows Media Player の新しい外観を作成するために統合することができるスクリプト、アート、メディア、テキスト ファイルのセットです。スキンを使用すると、Windows Media Player の外観が変更されるのみでなく、その機能も変更することができます。

“スキン” に問題があるのですか?

いいえ、この脆弱性は、スキン ファイルに存在するのではありません。この問題は、スキン ファイルがダウンロードされる方法に存在します。

Windows Media Player 7.1 および Windows Media Player for XP がスキンファイルをダウンロードする方法の何が問題になっていますか?

Windows Media Player 7.1 および Windows Media Player for XP がスキン ファイルをダウンロードする方法に問題が存在します。スキンのダウンロードを開始するために渡される URL が適切にチェックされません。そのため、スキン ファイルに見せかけたファイルが、Temporary Internet Files フォルダではなく、攻撃者に知れている場所にコピーされる不正な URL が作成される可能性があります。

この脆弱性により攻撃者は何ができますか?

この脆弱性により攻撃者は、ユーザーのコンピュータ上の既知の場所またはあらかじめ定められた場所に任意のファイルを配置する可能性があります。そのようなファイルが実行された場合、そのコンピュータ上で、ユーザーの権限のコンテキストで攻撃者の任意の操作が実行される恐れがあります。

コンピュータのユーザーの権限のすべての制限は、攻撃者のプログラムにも適用されます。

攻撃者はどのようにこの脆弱性を悪用する可能性がありますか?

攻撃者はこの脆弱性を悪用し、不正な URL を作成し、それにアクセスすると、ファイルがダウンロードされ、攻撃者の任意の場所にコピーされる可能性があります。

たとえば、攻撃者がユーザーのコンピュータの "スタートアップ" フォルダの場所を知っている場合、攻撃者はファイルがそのフォルダに直接ダウンロードされるように操作する可能性があります。スタートアップ フォルダに含まれるプログラムは、コンピュータの起動時に自動的に実行されるため、攻撃者はこのメソッドを悪用し、悪質なプログラムまたはスクリプトがそのコンピュータ上で実行されるようにする可能性があります。

更新プログラムは何を修正しますか?

この更新プログラムは、スキンのダウンロードの際に Windows Media Player 7.1 および Windows Media Player for Windows XP に渡される URL が適切にチェックされるように修正します。

この問題に対する日本語版更新プログラムは、次のサイトからダウンロードできます。

• Microsoft Windows Media Player 7.1:
  http://microsoft.com/downloads/details.aspx?FamilyId=012F143A-77D1-4F6F-9338-5A6332614532&displaylang=ja
• Microsoft Windows Media Player for Windows XP (Version 8.0):
  http://microsoft.com/downloads/details.aspx?FamilyId=E311DF50-0633-4100-AB37-D7A68D51182F&displaylang=ja

このマークの付いている更新プログラムは Microsoft Update からインストールすることもできます。

Microsoft Update の利用方法については以下のサイトを参照してください。

• Microsoft Update 利用の手順
  http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx