マイクロソフト セキュリティ情報 MS08-033 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれる Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトには特別に細工されたコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。そのかわり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせることにより攻撃者の Web サイトへ誘導します。
• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じ権限を取得する可能性があります。コンピュータのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• quartz.dll のアクセス制御リストを変更する

  Windows XP:

  Windows XP (すべてのエディション) では、コマンド プロンプトで次のコマンドを実行します。(管理者権限が必要です。)

  Echo y| Cacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /E /P everyone:N

  Windows Vista:

  Windows Vista (すべてのエディション) では、昇格したコマンド プロンプトで次のコマンドを実行します。

  Takeown.exe /f %WINDIR%\SYSTEM32\QUARTZ.DLL
Icacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /save %TEMP%\QUARTZ_ACL.TXT
Icacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /deny everyone:(F)

  回避策の影響 : Windows Vista の DirectX 対応のアプリケーションで、WAV および AVI ファイルが再生できなくなります。Windows XP の DirectX 対応のアプリケーションで、すべてのファイルが再生ができなくなります。

  回避策の解除方法 :

  Windows XP:

  Windows XP (すべてのエディション) では、コマンド プロンプトで次のコマンドを実行します。(管理者権限が必要です。)

  Cacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /E /R everyone

  Windows Vista:

  Windows Vista (すべてのエディション) では、昇格したコマンド プロンプトで次のコマンドを実行します。

  Icacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /grant everyone:(F)
Icacls.exe %WINDIR%\SYSTEM32 /restore %TEMP%\QUARTZ_ACL.TXT

• quartz.dll の登録を解除する

  管理者権限のコマンド プロンプトから次のコマンドを実行します。

  Regsvr32.exe –u %WINDIR%\SYSTEM32\QUARTZ.DLL

  回避策の影響 : Windows Vista の DirectX 対応のアプリケーションで、WAV および AVI ファイルが再生できなくなります。Windows XP の DirectX 対応のアプリケーションで、すべてのファイルが再生ができなくなります。

  回避策の解除方法 : 昇格したコマンド プロンプトで次のコマンドを実行します。

  Regsvr32.exe %WINDIR%\SYSTEM32\QUARTZ.DLL

• MJPEG エンコーダを無効にする

  レジストリ キーを変更して MJPEG エンコーダを無効にするためには、次のステップに従ってください。
  
  注: レジストリ エディタの不正確な使用は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタを正しく使用しなかったことが原因となる問題について保証することはできません。レジストリ エディタは、お客様各自の責任において使用してください。レジストリの編集方法に関する情報は、レジストリ エディタ (Regedit.exe) の "キーおよび値を変更する" ヘルプ トピックをご覧ください。または Regedt32.exe の "レジストリ情報の追加と削除" および "レジストリ情報の編集" ヘルプ トピックをご覧ください。

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ サブキーを検索し、クリックします。
     HKEY_CLASSES_ROOT\CLSID\
  3. {301056D0-6DFF-11D2-9EEB-006008039E37} を右クリックし、[エクスポート] を選択します。ファイルをディスクに保存します。
  4. {301056D0-6DFF-11D2-9EEB-006008039E37} キー全体を削除します。
  5. レジストリ エディタを閉じます。

  回避策の影響 : ユーザーは、MJPEG ファイルを再生できなくなります。

  回避策の解除方法 :

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. [ファイル] メニューの [インポート] をクリックします。
  3. [検索] で、以前にファイルをエクスポートしたドライブ、フォルダまたはネットワーク コンピュータを選択すると、以前にファイルをエクスポートしたフォルダが検索されます。
  4. 正しいファイル名を選択し、[開く] をクリックします。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。その後、攻撃者はプログラムをインストールし、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
Windows が ASF または AVI メディア ファイルに埋め込まれている MJPEG ビデオ ストリームでエラーのチェックを行う方法が原因でこの脆弱性が起こります。

MJPEG ファイルとは何ですか?
MJPEG ファイルとは、ビデオ ストリームを作成するために多数の JPEG 画像が組み合わされたメディア ファイルです。MJPEG ビデオ ストリームは AVI またはそのほかの一般的なビデオ形式のファイルに挿入することができます。

AVI および ASF ファイルとは何ですか?
Audio Video Interleave (AVI) および Advanced Systems Format (ASF) ファイルとは、Windows Media Player により一般的に使用されているマルチメディア ファイルの種類です。

この脆弱性により、攻撃者は何を行う可能性がありますか?
ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性が悪用されると、攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。その後、攻撃者はプログラムをインストールし、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性が悪用されるには、ユーザーが特別な細工がされた MJPEG ファイルが埋め込まれたメディア ファイルを開き、表示することが攻撃者にとっての必要条件となります。

電子メールでの攻撃のシナリオでは、攻撃者は特別な細工がされた MJPEG ファイルが埋め込まれたメディア ファイルをユーザーに送信し、ユーザーにそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

Web ベースの攻撃のシナリオでは、この脆弱性を悪用しようとする特別な細工がされたコンテンツが含まれている Web サイトをホストすることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトやユーザーが提供したコンテンツを受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。しかし、攻撃者は、特別な細工がされた Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メールまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?
この脆弱性が悪用されるには、ユーザーがログオンし、特別な細工がされたファイルを表示することが攻撃者にとっての必要条件となります。ワークステーションおよびサーバーが、主にこの脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。セキュリティ上の最善策として、許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは MJPEG ビデオ ストリームを処理するパーサーの検証を強化することにより、脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか? ?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれる Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトには特別に細工されたコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。その代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせることにより攻撃者の Web サイトへ誘導します。
• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じ権限を取得する可能性があります。コンピュータのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• quartz.dll のアクセス制御リストを変更する

  Windows XP:

  Windows XP (すべてのエディション) では、コマンド プロンプトで次のコマンドを実行します。(管理者権限が必要です。)

  Echo y| Cacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /E /P everyone:N

  Windows Vista:

  Windows Vista (すべてのエディション) では、昇格したコマンド プロンプトで次のコマンドを実行します。

  Takeown.exe /f %WINDIR%\SYSTEM32\QUARTZ.DLL
Icacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /save %TEMP%\QUARTZ_ACL.TXT
Icacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /deny everyone:(F)

  回避策の影響 : Windows Vista の DirectX 対応のアプリケーションで、WAV および AVI ファイルが再生できなくなります。Windows XP の DirectX 対応のアプリケーションで、すべてのファイルが再生ができなくなります。

  回避策の解除方法 :

  Windows XP:

  Windows XP (すべてのエディション) では、コマンド プロンプトで次のコマンドを実行します。(管理者権限が必要です。)

  Cacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /E /R everyone

  Windows Vista:

  Windows Vista (すべてのエディション) では、昇格したコマンド プロンプトで次のコマンドを実行します。

  Icacls.exe %WINDIR%\SYSTEM32\QUARTZ.DLL /grant everyone:(F)
Icacls.exe %WINDIR%\SYSTEM32 /restore %TEMP%\QUARTZ_ACL.TXT

• quartz.dll の登録を解除する

  管理者権限のコマンド プロンプトから次のコマンドを実行します。

  Regsvr32.exe -u %WINDIR%\SYSTEM32\QUARTZ.DLL

  回避策の影響 : Windows Vista の DirectX 対応のアプリケーションで、WAV および AVI ファイルが再生できなくなります。Windows XP の DirectX 対応のアプリケーションで、すべてのファイルが再生ができなくなります。

  回避策の解除方法 : 昇格したコマンド プロンプトで次のコマンドを実行します。

  Regsvr32.exe %WINDIR%\SYSTEM32\QUARTZ.DLL

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。その後、攻撃者はプログラムをインストールし、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
DirectX が Synchronized Accessible Media Interchange (SAMI) のファイルの種類のパラメータの解析を十分に行わないことが原因で起こります。

SAMI とは何ですか?
Microsoft Synchronized Accessible Media Interchange (SAMI) とはメディア形式のひとつで、これによりコンテンツ開発者はデジタル メディア ファイルにキャプションを含めることができます。SAMI はコンピュータで広範囲に利用可能なデジタル メディアをキャプションするために設計、開発されました。SAMI キャプションは別途、単純なテキスト ファイルとしてデジタル メディアと共存しています。このキャプションは容易に変更、保持、カスタマイズ、また異なる言語にローカライズできます。

この脆弱性により、攻撃者は何を行う可能性がありますか?
ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性が悪用されると、攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。その後、攻撃者はプログラムをインストールし、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性が悪用されるには、ユーザーに特別な細工がされた SAMI ファイルを開かせることが攻撃者にとっての必要条件となります。しかし、Microsoft Windows のストリーミング コンポーネントに脆弱性があるため、特別な細工がされた Web サイトまたは Web コンテンツを配信するあらゆるアプリケーションから攻撃が行われる可能性があります。しかし、攻撃者は、特別な細工がされた Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メールまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?
この脆弱性が悪用されるには、ユーザーがログオンし、特別な細工がされたファイルを表示することが攻撃者にとっての必要条件となります。主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。管理者がユーザーにサーバーにログオンしプログラムを実行することを許可している場合、サーバーが危険にさらされる可能性が高くなります。セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは DirectX のパーサーがサポートされているファイルの種類にて実行する検証を強化することにより、脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか? ?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。