マイクロソフト セキュリティ情報 MS08-028 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• この脆弱性が悪用された場合、攻撃者がローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
• Web ベースの攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工がされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。
• Microsoft Outlook 2003 および 2007 を電子メール クライアントとして使用しているコンピュータは、電子メールをテキスト形式のみで読み取るよう構成することにより、HTML 形式の電子メールでの攻撃を受けることを緩和することができます。
• すべてのサポートされているエディションの Windows XP Service Pack 3、Windows Server 2003 Service Pack 2、Windows Vista および Windows Server 2008 を実行しているコンピュータはこの脆弱性の影響を受けません。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• Microsoft Jet Database Engine によるすべてのアプリケーションの実行を制限する

  本回避策を実施するには、以下のコマンドをコマンド プロンプトに入力してください。

  echo y| cacls "%SystemRoot%\system32\msjet40.dll" /E /P everyone:N

  回避策の影響: すべての Microsoft Jet Database Engine を使う必要のあるアプリケーションのデータアクセス機能が機能しなくなります。

  回避策の解除方法: コマンド プロンプトで、次のコマンドを入力します。

  echo y| cacls "%SystemRoot%\system32\msjet40.dll" /E /R everyone

• Microsoft Jet Database Engine によるすべてのアプリケーションの実行を制限するために、グループ ポリシーを使用する

  本回避策を実施するには、以下のステップを行ってください。

  1. 以下のスクリプトを作成し、例えば JetCacls.cmd と名前をつけます。
     
     @echo off
     if exist %systemdrive%\Cacls.log goto end
     cacls "%SystemRoot%\system32\msjet40.dll" /E /P everyone:N > nul 2>&1
     echo %date% %time%: Msjet Cacls updated > %systemdrive%\Cacls.log
     :end
     exit
  2. JetCacls.cmd を Netlogon の共有フォルダまたは JetCacls.cmd が実行できるドメイン コントローラ上の別の共有フォルダにコピーします。
  3. JetCacls.cmd をセット アップします。[Active Directory ユーザーおよびコンピュータ MMC] のスナップインで、ドメイン名をクリックし、［プロパティ］をクリックします。
  4. [グループ ポリシー] タブをクリックします。
  5. 新しいグループ ポリシー オブジェクト (GPO) を作成するために、[新規] をクリックし、ポリシー名に JetCacls と入力してください。
  6. 新規のポリシーをクリックし、[編集] をクリックします。
  7. [コンピュータの構成の Windows の設定] を拡張し、[スクリプト] をクリックします。
  8. [ログオン］をダブルクリックした後、[追加] をクリックします。[スクリプトの追加] ダイアログ ボックスが表示されます。
  9. スクリプト名のボックスに \\servername\sharename\JetCacls.cmd と入力します。
  10. [OK] をクリックし、次に [OK] をクリックします。
  11. このドメインのメンバであるクライアントのコンピュータを再起動します。

  回避策の影響: すべてのMicrosoft Jet Database Engine を使う必要のあるアプリケーションのデータアクセス機能が機能しなくなります。この制限はドメインのクライアント コンピュータで実行しているアプリケーションだけに適用されます。

• MDB ファイルがメール インフラストラクチャにより処理されないようにする

  注意: すべての Jet データベース ファイルは、多くのユーザーにとって、安全ではないファイルとして扱われるべきです。マイクロソフトでは、メールで配信されるデータベース ファイルの取扱いには注意することを推奨します。

  この回避策を実施するには、お客様が使用しているメール サーバー等が、電子メールに添付されているファイルの （拡張子だけではなく） 構造を検査できる機能を有している必要があり、添付ファイルに対する削除・検疫などの処理が行えるか、検出したファイルについてレポート・通知できる必要があります。

  別のファイル形式に変更された Jet ファイルを検出するために、以下の 15 バイトの文字列がファイルの 0x4 バイト目にあるか検索してください。(二重引用符（"） は不要です)

  "Jet System DB "
"Standard Jet DB"
"Temp Jet DB "

  Forefront (旧 Antigen) のテクノロジを使用している Microsoft Exchange をご利用のお客様の設定については、Microsoft Forefront Server Security: File Filtering (英語情報) で、詳細をご覧ください。

  この情報は、Microsoft Security Response Alliance (MSRA) のメンバと共有されています。MDB ファイルの検出に MSRA を利用する場合、MSRA のホーム ページの一覧のプロバイダへご連絡ください。

  回避策の影響: この構成によりファイルを検出した場合、各組織の電子メールサーバー等でブロックされることになります。

• テキスト形式で電子メールを読み取るよう Outlook 2007 を構成する
• 信頼できない、または信頼できるソースから予期せず受け取った Microsoft Word ファイルを開いたり、保存したりしない
  特別に細工されたファイルをユーザーが開いた場合、この脆弱性が悪用される可能性があります。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。リモートから匿名の攻撃者がこの脆弱性を悪用した場合、ローカル ユーザーのコンテキストで任意のコードを実行する可能性があります。

何が原因で起こりますか?
Microsoft Jet Database Engine (Jet) が、データの構造を十分に検証しないことが原因で起こります。攻撃者は特別な細工がされたデータベース クエリを作成し、影響を受けるコンピュータ上で Jet を使用しているアプリケーションを介して送信することにより、この脆弱性を悪用する可能性があります。

Microsoft Jet Database Engine (Jet) とは何ですか?
Microsoft Jet Database Engine は、データ アクセス機能を Microsoft Access、Microsoft Visual Basic などのアプリケーションや多くのサードパーティ アプリケーションに提供しています。また Jet はデータベース機能を必要とするインターネット アプリケーションにより、使用されます。

.mdb ファイルは安全でないファイルの種類の一覧にあるのではないですか? もしそうであれば、これはなぜ深刻度「緊急」の脆弱性なのですか?
.mdb は安全でないファイルの種類の一覧にありますが、Jet のデータベース ファイルが Word 文書から開かれるという新しい攻撃の方法が確認されました。この更新プログラムは Jet Database Engine 用の追加の修正を提供するとともに、最新の攻撃を阻止します。また、マイクロソフトは新たに確認された攻撃の方法を阻止するために、お客様がマイクロソフト セキュリティ情報 MS08-026 Microsoft Word の脆弱性により、リモートでコードが実行される (951207)で提供されている更新プログラムも適用することを推奨します。

.mdb ファイルは依然として安全でないと考えるべきですか?
はい。この更新プログラムはアクティブな攻撃を阻止しますが、.mdb データベース ファイルは仕様で安全でない機能を実行します。お客様は引き続き注意してこれらのファイルを扱ってください。また、サポート対象のマイクロソフトの電子メール アプリケーションは今後も .mdb ファイルを開くことを禁止します。

この脆弱性により、攻撃者は何を行う可能性がありますか?
この脆弱性が悪用された場合、攻撃者がログオンしたユーザーと同じユーザー権限を取得する可能性があります。ユーザーが管理者ユーザー権限でログオンしている場合、影響を受けるコンピュータが攻撃者に完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は Jet を使用して特別な細工がされたデータベース ファイルをユーザーに開かせることにより、この脆弱性を悪用する可能性があります。この脆弱性が悪用された場合、攻撃者がローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

電子メールの攻撃のシナリオで、攻撃者は特別な細工がされた .mdb ファイルが埋め込まれた Word ファイルをユーザーに送り、ユーザーにその文書を開かせるか、または特別な細工がされたファイルを含む電子メールを表示させることにより、この脆弱性を悪用する可能性があります。または Outlook 2003 および Outlook 2007 の場合、攻撃者は Outlook 2003 または Outlook 2007 のプレビュー ウィンドウで HTML 形式で文書を表示することにより、攻撃が行われる可能性があります。

Web ベースの攻撃のシナリオでこの脆弱性が悪用されるには、特別な細工がされた Jet ファイルまたは特別な細工がされた Jet ファイルが埋め込まれた Word ファイルを含む Web サイトをホストすることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトおよびユーザーに提供されたコンテンツを受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツが含まれている可能性があります。攻撃者は、特別な細工がされた Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メールまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

HTML 形式の電子メールによる攻撃の危険を緩和する手助けとなるものはありますか?
Microsoft Outlook を電子メール クライアントとして使用しているコンピュータは、電子メールをテキスト形式のみで読み取るよう構成することにより、Outlook 2003 および Outlook 2007 についての HTML 形式の電子メールでの攻撃を受けることを緩和することができます。

主にどのコンピュータがこの脆弱性による危険にさらされますか?
Microsoft Windows 2000、Windows XP Service Pack 2 および Windows Server 2003 Service Pack 1 のサポートされているエディションに Microsoft Jet 4.0 Database Engine の影響を受けるバージョンがインストールされているコンピュータが主にこの脆弱性による危険にさらされます。これらのオペレーティング システムは、「概説」のセクションの「影響を受けるソフトウェア」の一覧にもありますが、影響を受けるバージョンの Jet が組み込まれています。このため、次の FAQ で、コンピュータの Jet のバージョンが影響を受けるかどうかについて確認する必要があります。

影響を受けるバージョンの Jet を使用しているかの有無はどのように確認するのですか?
Msjet40.dll のバージョンが 4.0.9505.0 より低い場合は、コンピュータに影響を受ける Jet が存在します。バージョン 4.0.9505.0 および、それ以降のすべてのバージョンの Msjet40.dll はこのバッファ オーバーランの影響を受けません。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Jet でのデータの構造の検証を改善することにより、脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
はい。この脆弱性は「Microsoft Jet Engine の MDB ファイル解析のスタック オーバフローの脆弱性」として一般に公開され、Common Vulnerability and Exposure の番号 CVN-2007-6026 が割り当てられています。

このセキュリティ更新プログラムはマイクロソフト セキュリティ アドバイザリ 950627 で説明されている問題を解決しますか?
はい。このセキュリティ更新プログラムのリリースは CVE 2008-1092 で説明されているマイクロソフト セキュリティ アドバイザリ 950627 のセキュリティ問題を解決します。この問題の調査後、マイクロソフトはこれが CVE-2007-6026 と同じ問題であると特定し、このセキュリティ情報のために再度分類しました。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
はい。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。

このセキュリティ更新プログラムを適用すると、この脆弱性を悪用しようとする既に公開されている検証用コードからお客様を保護する手助けとなりますか?
はい。このセキュリティ更新プログラムは、現在悪用されているこの脆弱性を解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CVE-2007-6026 に割り当てられています。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。