マイクロソフト セキュリティ情報 MS08-021 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• この脆弱性が悪用された場合、攻撃者がローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
• Web ベースの攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• レジストリを変更してメタファイルの処理を無効にする

  MS07-017 を適用のお客様または Windows Vista または Windows Server 2008 をご使用のお客様はレジストリを変更してメタファイルの処理を無効にすることができます。この設定により、影響を受けるコンピュータを脆弱性の悪用から守る手助けとなります。

  キーを変更するためには、次のステップを行ってください。

  注: レジストリ エディタの不正確な使用は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタを正しく使用しなかったことが原因となる問題について保証することはできません。レジストリ エディタは、お客様各自の責任において使用してください。レジストリの編集方法に関する情報は、レジストリ エディタ (Regedit.exe) の "キーおよび値を変更する" ヘルプ トピックをご覧ください。または Regedt32.exe の "レジストリ情報の追加と削除" および "レジストリ情報の編集" ヘルプ トピックをご覧ください。

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ サブキーを検索し、クリックします。

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

  3. [編集] メニューで、[新規] をポイントし、[DWORD] をクリックします。
  4. DisableMetaFiles と入力し、ENTER キーを押します。
  5. DisableMetaFiles のレジストリ エントリを変更するために、[編集] メニューで、[変更] をクリックします。
  6. [値のデータ] ボックスで、「1」を入力し、[OK] をクリックします。
  7. レジストリ エディタを終了します。
  8. コンピュータを再起動します。

  回避策の影響 : メタファイルのプロセスを無効にすることにより、ソフトウェアまたはコンピュータのコンポーネントの表示状態の質が低下する可能性があります。メタファイルのプロセスを無効にすることにより、ソフトウェアまたはコンピュータのコンポーネントが正しく動作しない可能性があります。機能性に大きな影響を与える可能性が特定されており、適用性を判断するために十分な評価およびテストが必要です。

  次のような例があります。

  • コンピュータで印刷ができなくなります。
  • コンピュータのアプリケーションでクリップアートを表示できない場合があります。
  • OLE のレンダリングが関連するシナリオが正しく処理されない可能性があります。特に、オブジェクト サーバーが有効でない場合に起こる可能性があります。

  この設定に関する詳細情報は、サポート技術情報 941835 をご覧ください。

  管理された展開スクリプト:

  1. 以下を .REG の拡張子 (例: Disable_MetaFiles.reg) でファイルに保存します。

     Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]
"DisableMetaFiles"=dword:00000001

  2. 管理者 (Vista では昇格された管理者) コマンド プロンプトから対象となるコンピュータで上記のレジストリ スクリプトを次のコマンドで実行します。

     Regedit.exe /s Disable_MetaFiles.reg

  3. コンピュータを再起動します。

  回避策の解除方法:

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ サブキーを検索し、クリックします。

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize\DWORD

  3. DisableMetaFiles のレジストリ エントリを変更するために、[編集] メニューで、[変更] をクリックします。
  4. [値のデータ] ボックスで、「0」を入力し、[OK] をクリックします。
  5. レジストリ エディタを終了します。
  6. コンピュータを再起動します。

  回避策の情報に関する重要な注意:

  このセキュリティ情報に記載されている回避策の情報は、未公開のセキュリティ上の脆弱性のための単に暫定的な (すなわち、応急の) ソリューションを意図しています。マイクロソフトがセキュリティ更新プログラムまたはセキュリティ情報で詳細な回避策の情報を提供しましたら、この回避策を継続して使用または依存しないでください。また、マイクロソフトが提供したセキュリティ更新プログラムおよび/または更新された回避策を迅速に適用してください。この回避策はセキュリティ更新プログラムが利用可能とならないマイクロソフトのソフトウェアのバージョンに適用するものであり、マイクロソフトの最近のバージョンは根本的な脆弱性を解決しているか、または根本的なセキュリティ上の脆弱性を解決するために更新される予定です。このため、この回避策を恒久的な解決策とせず、マイクロソフトの最近のバージョンおよびセキュリティ更新プログラムをできる限り早期に適用してください。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
この脆弱性は GDI が特別な細工がされた EMF または WMF 画像ファイル内の不正なヘッダーを不適切に処理する場合に発生するバッファ オーバーフローが原因で起こります。

GDI とは何ですか?
Microsoft Windows Graphics Device Interface (GDI) により、アプリケーションはグラフィックスおよびフォーマットされたテキストをビデオのディスプレイとプリンタの両方で使用することができます。Windows ベースのアプリケーションはグラフィックス ハードウェアに直接アクセスせず、GDI がアプリケーションの代わりにデバイス ドライバと対話します。GDI に関する詳細情報は、Windows GDI Start Page (英語情報) をご覧ください。

Windows メタファイル (WMF) および拡張メタファイル (EMF) の画像形式とは何ですか?
WMF の画像は、16 ビットのメタファイル形式で、ベクトル情報およびビットマップ情報の両方を含むことができます。WMF は、Windows オペレーティング システム用に最適化されています。

EMF の画像は、ベクトル情報およびビットマップ情報の両方を含むことができる 32 ビットの形式です。この形式は Windows メタファイル形式を改良したもので、拡張機能を含みます。

画像の種類および形式に関する詳細は、以下のサポート技術情報 320314 「適切な画像ファイル形式を選択するためのガイドライン」をご覧ください。
これらのファイル形式に関する詳細については、MSDN ライブラリの Web サイト (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用し任意のコードを実行する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性が悪用されるには、ユーザーが特別な細工がされた画像ファイルを開くことが攻撃者にとっての必要条件となります。

電子メールの攻撃のシナリオで、攻撃者は特別な細工がされた EMF または WMF 画像ファイル、または特別な細工がされた EMF または WMF 画像ファイルが埋め込まれた Office 文書をユーザーに送り、ユーザーにそのファイルを開かせる、または特別な作工がされた画像ファイルを含む電子メールを表示させることにより、この脆弱性を悪用する可能性があります。

Web ベースの攻撃のシナリオでは、この脆弱性を悪用しようとする EMF または WMF 画像ファイルが含まれている Web サイトをホストすることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトおよびユーザーに提供されたコンテンツを受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツが含まれている可能性があります。攻撃者は、特別な細工がされた Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに電子メールまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?
現在サポートされているすべての Windows のコンピュータが危険にさらされる可能性があります。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは GDI が整数計算を実行する方法を変更し、ヒープ オーバーフローの状態を防ぐことにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• この脆弱性が悪用された場合、攻撃者がローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
• Web ベースの攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• レジストリを変更してメタファイルの処理を無効にする

  MS07-017 を適用のお客様または Windows Vista または Windows Server 2008 をご使用のお客様はレジストリを変更してメタファイルの処理を無効にすることができます。この設定により、影響を受けるコンピュータを脆弱性の悪用から守る手助けとなります。

  キーを変更するためには、次のステップを行ってください。

  注: レジストリ エディタの不正確な使用は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタを正しく使用しなかったことが原因となる問題について保証することはできません。レジストリ エディタは、お客様各自の責任において使用してください。レジストリの編集方法に関する情報は、レジストリ エディタ (Regedit.exe) の "キーおよび値を変更する" ヘルプ トピックをご覧ください。または Regedt32.exe の "レジストリ情報の追加と削除" および "レジストリ情報の編集" ヘルプ トピックをご覧ください。

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ サブキーを検索し、クリックします。

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

  3. [編集] メニューで、[新規] をポイントし、[DWORD] をクリックします。
  4. DisableMetaFiles と入力し、ENTER キーを押します。
  5. DisableMetaFiles のレジストリ エントリを変更するために、[編集] メニューで、[変更] をクリックします。
  6. [値のデータ] ボックスで、「1」を入力し、[OK] をクリックします。
  7. レジストリ エディタを終了します。
  8. コンピュータを再起動します。

  回避策の影響 : メタファイルのプロセスを無効にすることにより、ソフトウェアまたはコンピュータのコンポーネントの表示状態の質が低下する可能性があります。メタファイルのプロセスを無効にすることにより、ソフトウェアまたはコンピュータのコンポーネントが正しく動作しない可能性があります。機能性に大きな影響を与える可能性が特定されており、適用性を判断するために十分な評価およびテストが必要です。

  次のような例があります。

  • コンピュータで印刷ができなくなります。
  • コンピュータのアプリケーションでクリップアートを表示できない場合があります。
  • OLE のレンダリングが関連するシナリオが正しく処理されない可能性があります。特に、オブジェクト サーバーが有効でない場合に起こる可能性があります。

  この設定に関する詳細情報は、サポート技術情報 941835 をご覧ください。

  管理された展開スクリプト:

  1. 以下を .REG の拡張子 (例: Disable_MetaFiles.reg) でファイルに保存します。

     Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]
"DisableMetaFiles"=dword:00000001

  2. 管理者 (Vista では昇格された管理者) コマンド プロンプトから対象となるコンピュータで上記のレジストリ スクリプトを次のコマンドで実行します。

     Regedit.exe /s Disable_MetaFiles.reg

  3. コンピュータを再起動します。

  回避策の解除方法:

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ サブキーを検索し、クリックします。

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize\DWORD

  3. DisableMetaFiles のレジストリ エントリを変更するために、[編集] メニューで、[変更] をクリックします。
  4. [値のデータ] ボックスで、「0」を入力し、[OK] をクリックします。
  5. レジストリ エディタを終了します。
  6. コンピュータを再起動します。

  回避策の情報に関する重要な注意:

  このセキュリティ情報に記載されている回避策の情報は、未公開のセキュリティ上の脆弱性のための単に暫定的な (すなわち、応急の) ソリューションを意図しています。マイクロソフトがセキュリティ更新プログラムまたはセキュリティ情報で詳細な回避策の情報を提供しましたら、この回避策を継続して使用または依存しないでください。また、マイクロソフトが提供したセキュリティ更新プログラムおよび/または更新された回避策を迅速に適用してください。この回避策はセキュリティ更新プログラムが利用可能とならないマイクロソフトのソフトウェアのバージョンに適用するものであり、マイクロソフトの最近のバージョンは根本的な脆弱性を解決しているか、または根本的なセキュリティ上の脆弱性を解決するために更新される予定です。このため、この回避策を恒久的な解決策とせず、マイクロソフトの最近のバージョンおよびセキュリティ更新プログラムをできる限り早期に適用してください。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
この脆弱性は GDI が特別な細工がされた EMF 画像ファイル内の不正なファイル名を不適切に処理する場合に発生するスタック オーバーフローが原因で起こります。

GDI とは何ですか?
Microsoft Windows Graphics Device Interface (GDI) により、アプリケーションはグラフィックスおよびフォーマットされたテキストをビデオのディスプレイとプリンタの両方で使用することができます。Windows ベースのアプリケーションはグラフィックス ハードウェアに直接アクセスしません。GDI がアプリケーションの代わりにデバイス ドライバと対話します。GDI に関する詳細情報は、Windows GDI Start Page (英語情報) をご覧ください。

拡張メタファイル (EMF) の画像形式とは何ですか?
EMF の画像は、ベクトル情報およびビットマップ情報の両方を含むことができる 32 ビットの形式です。この形式は Windows メタファイル形式を改良したもので、拡張機能を含みます。
画像の種類および形式に関する詳細は、以下のサポート技術情報 320314 「適切な画像ファイル形式を選択するためのガイドライン」をご覧ください。
これらのファイル形式に関する詳細については、MSDN ライブラリの Web サイト (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用し任意のコードを実行する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性が悪用されるには、ユーザーが特別な細工がされた画像ファイルを開くことが攻撃者にとっての必要条件となります。
電子メールの攻撃のシナリオで、攻撃者は特別な細工がされた EMF 画像ファイル、または特別な細工がされた EMF 画像ファイルが埋め込まれた Office 文書をユーザーに送り、ユーザーにそのファイルを開かせる、または特別な作工がされた画像ファイルを含む電子メールを表示させることにより、この脆弱性を悪用する可能性があります。
Web ベースの攻撃のシナリオでは、この脆弱性の悪用を意図した EMF 画像ファイルが含まれる Web サイトをホストしていることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトおよびユーザーに提供されたコンテンツを受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツが含まれている可能性があります。攻撃者は、特別な細工がされた Web サイトにユーザーを強制的に訪問させることはできません。その代わり、通常、ユーザーに電子メールまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?
現在サポートされているすべての Windows のコンピュータが危険にさらされる可能性があります。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは GDI がファイル名のパラメータを処理する方法を変更し、スタック オーバーフローを防ぐことにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。