マイクロソフト セキュリティ情報 MS08-071 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じ権限を取得する可能性があります。コンピューターのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。
• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれる Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトには特別に細工されたコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。それに代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとする可能性があります。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせ、攻撃者の Web サイトへ誘導します。
• Office 2000 用の Office ファイルを開くときに確認するツール をインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP およびそれ以降の Office のエディションに組み込まれています。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• レジストリを変更してメタファイルの処理を無効にする

  MS07-017 を適用のお客様または Windows Vista または Windows Server 2008 をご使用のお客様はレジストリを変更してメタファイルの処理を無効にすることができます。この設定により、影響を受けるコンピューターを脆弱性の悪用から守る手助けとなります。

  キーを変更するためには、次のステップを行ってください。

  注: レジストリ エディターの不正確な使用は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディターを正しく使用しなかったことが原因となる問題について保証することはできません。レジストリ エディターは、お客様各自の責任において使用してください。レジストリの編集方法に関する情報は、レジストリ エディター (Regedit.exe) の "キーおよび値を変更する" ヘルプ トピックをご覧ください。または Regedt32.exe の "レジストリ情報の追加と削除" および "レジストリ情報の編集" ヘルプ トピックをご覧ください。

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ サブキーを検索し、クリックします。

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

  3. [編集] メニューで、[新規] をポイントし、[DWORD] をクリックします。
  4. DisableMetaFiles と入力し、ENTER キーを押します。
  5. DisableMetaFiles のレジストリ エントリを変更するために、[編集] メニューで、[変更] をクリックします。
  6. [値のデータ] ボックスで、「1」を入力し、[OK] をクリックします。
  7. レジストリ エディタを終了します。
  8. コンピューターを再起動します。

  回避策の影響 : メタファイルのプロセスを無効にすることにより、ソフトウェアまたはコンピューターのコンポーネントからの出力の表示状態の質が低下する可能性があります。メタファイルの処理を無効にすることにより、ソフトウェアまたはコンピューターのコンポーネントが異常終了する可能性があります。この回避策には機能性に大きな影響を与える可能性が確認されており、適用性を判断するために十分な評価およびテストが必要です。

  次のような例があります。

  • コンピューターで印刷ができなくなります。
  • コンピューターのアプリケーションでクリップアートを表示できない場合があります。
  • OLE のレンダリングが関連するシナリオが正しく処理されない可能性があります。ほとんどの場合、これはオブジェクト サーバーが有効でない場合に起こります。

  この設定に関する詳細情報は、サポート技術情報 941835 をご覧ください。

  回避策の解除方法:

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ サブキーを検索し、クリックします。

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

  3. DisableMetaFiles のレジストリ エントリを変更するために、[編集] メニューで、[変更] をクリックします。
  4. [値のデータ] ボックスで、「0」を入力し、[OK] をクリックします。
  5. レジストリ エディタを終了します。
  6. コンピューターを再起動します。

  この変更を有効にするには、コンピューターを再起動する必要があります。

• 電子メールをテキスト形式で読み取る

  電子メールによる攻撃から自分自身を保護するために、電子メールをテキスト形式で読み取ってください。

  Office XP Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook 2002 ユーザーおよび Internet Explorer 6 Service Pack 1 またはそれ以降のバージョンを適用している Microsoft Outlook Express 6 ユーザーは、この設定を有効にし、デジタル署名されていないすべての電子メール メッセージまたは暗号化されていない電子メール メッセージを、テキスト形式のみで表示するよう設定できます。

  デジタル署名されている電子メール メッセージおよび暗号化されている電子メール メッセージは、設定による影響は受けず、その元の形式で読み取ることができる場合があります。Outlook 2002 のこの設定を有効にする方法に関する情報は、サポート技術情報 307594 で説明されています。

  Outlook Express 6 のこの設定に関する情報は、サポート技術情報 291387 で説明されています。

  回避策の影響 : テキスト形式で表示される電子メール メッセージは、写真、特別なフォント、アニメーションまたはそのほかのリッチ形式のコンテンツを含むことはできません。さらに、次の影響があります。

  • 変更はプレビュー ウィンドウおよび開いているメッセージに適用されます。
  • 画像は、失われないように添付ファイルとなります。
  • メッセージは保存場所では依然としてリッチ テキスト形式、または HTML 形式であるため、オブジェクト モデル (カスタムコード ソリューション) が予期しない動作をする場合があります。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。この脆弱性を悪用して、攻撃者は影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムをインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
この脆弱性は、特別に細工された WMF 画像ファイル内の形式の不正な形式のヘッダーを不適切に処理する場合に発生するバッファ オーバーフローが原因で起こります。

GDI とは何ですか?
Microsoft Windows Graphics Device Interface (GDI) により、アプリケーションはグラフィックスおよびフォーマットされたテキストをビデオのディスプレイとプリンタの両方で使用することができます。Windows ベースのアプリケーションはグラフィックス ハードウェアに直接アクセスしません。GDI がアプリケーションの代わりにデバイス ドライバーと対話します。GDI に関する詳細情報は、Windows GDI スタート ページ (英語情報) をご覧ください。

Windows メタファイル (WMF) の画像形式とは何ですか?
WMF の画像形式は、16 ビットのメタファイル形式で、ベクトル情報およびビットマップ情報の両方を含むことができます。WMF は、Windows オペレーティング システム用に最適化されています。画像の種類および形式に関する詳細は、サポート技術情報 320314 をご覧ください。これらのファイル形式に関する詳細については、MSDN ライブラリの Web サイト (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用し、任意のコードを実行する可能性があります。その後、攻撃者はプログラムをインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性が悪用されるには、ユーザーが特別な細工がされた画像ファイルを開くことが攻撃者にとっての必要条件となります。

電子メールでの攻撃のシナリオでは、攻撃者は特別な細工がされた WMF ファイルが埋め込まれた電子メールをユーザーに送信し、ユーザーに電子メールを表示する、またはプレビュー表示するよう誘導することにより、この脆弱性を悪用する可能性があります。また、攻撃者は特別な細工がされた WMF 画像ファイルを Office 文書に埋め込み、ユーザーにそのファイルを開くよう誘導する可能性もあります。

Web ベースの攻撃のシナリオでは、この脆弱性の悪用を意図した WMF 画像ファイルが含まれる Web サイトをホストしていることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトやユーザーが提供したコンテンツを受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。攻撃者は、特別に細工された Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。ユーザーがサーバーにログオンしてプログラムを実行することを管理者が許可している場合、サーバーが危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは GDI が整数計算を実行する方法を変更し、オーバーフローの状態を防ぐことにより、この脆弱性を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じ権限を取得する可能性があります。コンピューターのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• レジストリを変更してメタファイルの処理を無効にする

  MS07-017 を適用のお客様または Windows Vista または Windows Server 2008 をご使用のお客様はレジストリを変更してメタファイルの処理を無効にすることができます。この設定により、影響を受けるコンピューターを脆弱性の悪用から守る手助けとなります。

  キーを変更するためには、次のステップを行ってください。

  注: レジストリ エディターの不正確な使用は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディターを正しく使用しなかったことが原因となる問題について保証することはできません。レジストリ エディターは、お客様各自の責任において使用してください。レジストリの編集方法に関する情報は、レジストリ エディター (Regedit.exe) の "キーおよび値を変更する" ヘルプ トピックをご覧ください。または Regedt32.exe の "レジストリ情報の追加と削除" および "レジストリ情報の編集" ヘルプ トピックをご覧ください。

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ サブキーを検索し、クリックします。

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

  3. [編集] メニューで、[新規] をポイントし、[DWORD] をクリックします。
  4. DisableMetaFiles と入力し、ENTER キーを押します。
  5. DisableMetaFiles のレジストリ エントリを変更するために、[編集] メニューで、[変更] をクリックします。
  6. [値のデータ] ボックスで、「1」を入力し、[OK] をクリックします。
  7. レジストリ エディタを終了します。
  8. コンピューターを再起動します。

  回避策の影響 : メタファイルのプロセスを無効にすることにより、ソフトウェアまたはコンピューターのコンポーネントからの出力の表示状態の質が低下する可能性があります。メタファイルの処理を無効にすることにより、ソフトウェアまたはコンピューターのコンポーネントが異常終了する可能性があります。この回避策には機能性に大きな影響を与える可能性が確認されており、適用性を判断するために十分な評価およびテストが必要です。

  次のような例があります。

  • コンピューターで印刷ができなくなります。
  • コンピューターのアプリケーションでクリップアートを表示できない場合があります。
  • OLE のレンダリングが関連するシナリオが正しく処理されない可能性があります。ほとんどの場合、これはオブジェクト サーバーが有効でない場合に起こります。

  この設定に関する詳細情報は、サポート技術情報 941835 をご覧ください。

  回避策の解除方法:

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ サブキーを検索し、クリックします。

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize

  3. DisableMetaFiles のレジストリ エントリを変更するために、[編集] メニューで、[変更] をクリックします。
  4. [値のデータ] ボックスで、「0」を入力し、[OK] をクリックします。
  5. レジストリ エディタを終了します。
  6. コンピューターを再起動します。

  この変更を有効にするには、コンピューターを再起動する必要があります。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。この脆弱性を悪用して、攻撃者は影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムをインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
この脆弱性は GDI が特別な細工がされた WMF 画像ファイル内の不正な形式のファイル名を不適切に処理する場合に発生するヒープ オーバーフローが原因で起こります。

GDI とは何ですか?
Microsoft Windows Graphics Device Interface (GDI) により、アプリケーションはグラフィックスおよびフォーマットされたテキストをビデオのディスプレイとプリンタの両方で使用することができます。Windows ベースのアプリケーションはグラフィックス ハードウェアに直接アクセスしません。GDI がアプリケーションの代わりにデバイス ドライバと対話します。GDI に関する詳細情報は、Windows GDI スタート ページ (英語情報) をご覧ください。

Windows メタファイル (WMF) の画像形式とは何ですか?
WMF の画像形式は、16 ビットのメタファイル形式で、ベクトル情報およびビットマップ情報の両方を含むことができます。WMF は、Windows オペレーティング システム用に最適化されています。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用し、任意のコードを実行する可能性があります。その後、攻撃者はプログラムをインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

Windows Vista および Windows Server 2008 で、攻撃者によりこの脆弱性が悪用された場合、影響を受けるアプリケーションが応答しなくなる可能性があります。アプリケーションの機能を再開するためには、アプリケーションを再起動する必要があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性が悪用されるには、サードパーティのアプリケーションがこの API を介し WMF ファイルをコピーすることが攻撃者にとっての必要条件となります。 サードパーティのアプリケーションの動作により、この脆弱性で、ログオンしたユーザーのコンテキストでリモートでコードが実行される可能性があります。

マイクロソフトは現時点で、マイクロソフト製品を使用してこの脆弱性を悪用するリモートの手段を確認していません。

サードパーティのアプリケーションが影響を受けるかどうかをどのように確認するのですか?影響を受けるかどうかを確認するためには、WMF ファイルを処理する、またはコピーする可能性のある製品のサードパーティのソフトウェア ベンダーにお問い合わせください。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
現在サポートされているすべての Windows コンピューターが危険にさらされます。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは GDI がファイル サイズのパラメーターを処理する方法を変更し、バッファ オーバーフローの状態を防ぐことにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。