マイクロソフト セキュリティ情報 MS08-078 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれている Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトには特別に細工されたコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。それに代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとする可能性があります。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせ、攻撃者の Web サイトへ誘導します。
• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じ権限を取得する可能性があります。コンピューターのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。
• 既定で、Windows Vista およびそれ以降のバージョンの Internet Explorer 7 および Internet Explorer 8 Beta 2 の保護モードは悪質なダウンロードからユーザーおよびシステムを守り、別のプログラムを起動するリクエストやユーザーから合意されていないファイル保存を制限します。これには、ユーザーまたはシステムのファイルおよび構成が含まれています。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• インターネットおよびローカルイントラネットゾーンの設定を「高」に設定し、これらのゾーンで ActiveX コントロールおよびアクティブスクリプトを実行する前にダイアログを表示する

  インターネット セキュリティ ゾーンの設定を変更し、ActiveX コントロールおよびアクティブ スクリプトの実行前にダイアログを表示することは、この脆弱性の悪用を防ぐのに役立ちます。これは、ブラウザーのセキュリティ設定を「高」に設定して実行します。

  Internet Explorer のブラウザーのセキュリティ レベルを上げるには、以下のステップに従ってください。

  1. Internet Explorer の [ツール] メニューの [インターネット オプション] をクリックします。
  2. [インターネット オプション] ダイアログ ボックスで、[セキュリティ] タブをクリックし、次に [インターネット] アイコンをクリックします。
  3. [このゾーンのセキュリティのレベル] の下のスライダのつまみを「高」まで移動させます。これにより、訪問するすべての Web サイトのセキュリティ レベルが「高」に設定されます。

  注: スライダが表示されていない場合、[既定のレベル] ボタンをクリックし、次にスライダを「高」に移動させます。

  注: セキュリティ レベルを「高」に設定すると、Web サイトが正しく動作しない場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全だと確信できる場合は、そのサイトを [信頼済みサイト] に追加できます。これにより、セキュリティが「高」に設定されていても、そのサイトが適切に実行されます。

  回避策の影響: ActiveX コントロールおよびアクティブ スクリプトの実行前にダイアログを表示すると、別の影響があります。インターネットまたはイントラネット上の多くの Web サイトはActiveX またはアクティブ スクリプトを使用して、追加の機能を提供します。たとえば、オンラインの電子商取引またはバンキング サイトには ActiveX コントロールを使用して、メニュー、注文書、計算書などを提供しているものもあります。ActiveX コントロールまたはアクティブ スクリプトの実行前にダイアログを表示する設定はグローバル設定であり、すべてのインターネットおよびイントラネット サイトに影響を及ぼします。この回避策を行うと、ダイアログが頻繁に表示されます。各ダイアログ表示で、訪問している Web サイトが信頼できる場合、[はい] をクリックして ActiveX コントロールまたはアクティブ スクリプトを実行してください。これらのすべての Web サイトでダイアログ表示が必要ない場合、「信頼する Web サイトを Internet Explorer の信頼済みサイト ゾーンに追加する」で説明されているステップを行ってください。

  信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する

  インターネット ゾーンおよびローカル イントラネット ゾーンで ActiveX コントロールおよびアクティブ スクリプトの実行前にダイアログを表示するように設定した後、信頼する Web サイトを Internet Explorer の信頼済みサイト ゾーンに追加できます。これにより、信頼されていない Web サイトからの攻撃を防ぎながら、現在とまったく同じ様に、引き続き信頼する Web サイトを使用できます。マイクロソフトは信頼できる Web サイトのみを [信頼済み] サイト ゾーンに追加することを推奨します。

  これを行うために、次のステップに従ってください。

  1. Internet Explorer で [ツール] をクリックし、[インターネット オプション] をクリックします。次に [セキュリティ] タブをクリックします。
  2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。
  3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。
  4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
  5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
  6. [OK] を 2 回クリックし、変更を許可し、Internet Explorer に戻ります。
• インターネットおよびイントラネットゾーンで、アクティブスクリプトの実行前にダイアログを表示するように Internet Explorer を構成する、またはアクティブスクリプトを無効にするよう構成する

  インターネットおよびローカルのイントラネット セキュリティ ゾーンでアクティブ スクリプトが実行される前にダイアログが表示されるように設定を変更、またはアクティブ スクリプトを無効にするよう設定を変更することにより、この脆弱性の悪用を防ぐ手助けを行うことができます。これを行うために、次のステップに従ってください。

  1. Internet Explorer で、[ツール] メニューから [インターネット オプション] をクリックします。
  2. [セキュリティ] タブをクリックします。
  3. [インターネット] のアイコンをクリックし、次に [レベルのカスタマイズ] ボタンをクリックします。
  4. [設定] の [スクリプト] セクションの [アクティブ スクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
  5. [イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。
  6. [設定] の [スクリプト] セクションの [アクティブ スクリプト] で [ダイアログを表示する] または [無効にする] をクリックします。次に [OK] をクリックします。
  7. [OK] を 2 回クリックし、Internet Explorer に戻ります。

  注: インターネットおよびイントラネットのセキュリティ ゾーンでアクティブ スクリプトを無効にすると、Web サイトが正しく動作しなくなる場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全だと確信できる場合は、そのサイトを [信頼済みサイト] に追加できます。これにより、その Web サイトは正しく動作するようになります。

  回避策の影響: アクティブ スクリプトの実行前にダイアログを表示すると、別の影響があります。インターネットまたはイントラネット上の多くの Web サイトはアクティブ スクリプトを使用して、追加の機能を提供しています。たとえば、オンラインの電子商取引またはバンキング サイトにはアクティブ スクリプトを使用して、メニュー、注文書、計算書などを提供しているものもあります。アクティブ スクリプトの実行前にダイアログを表示する設定はグローバル設定であり、すべてのインターネットおよびイントラネット サイトに影響を及ぼします。この回避策を行うと、ダイアログが頻繁に表示されます。訪問している Web サイトが信頼できる場合、各ダイアログ表示で [はい] をクリックしてアクティブ スクリプトを実行してください。これらのすべての Web サイトでダイアログ表示が必要ない場合、「信頼する Web サイトを Internet Explorer の信頼済みサイト ゾーンに追加する」で説明されているステップを行ってください。

  信頼する Web サイトを Internet Explorer の信頼済みサイトゾーンに追加する

  これを行うために、次のステップに従ってください。

  1. Internet Explorer で [ツール] をクリックし、[インターネット オプション] をクリックします。次に [セキュリティ] タブをクリックします。
  2. [Web コンテンツのゾーンを選択してセキュリティのレベルを設定する] で、[信頼済みサイト] をクリックし、次に [サイト] をクリックします。
  3. 暗号化されたチャネルを必要としない Web サイトを追加したい場合、[このゾーンのサイトにはすべてサーバーの確認 (https:) を必要とする] のチェック ボックスをクリックし、チェックを外します。
  4. [次の Web サイトをゾーンに追加する] で、信頼する Web サイトの URL を入力し、次に [追加] ボタンをクリックします。
  5. ゾーンに追加したい各 Web サイトについて、これらのステップを繰り返します。
  6. [OK] を 2 回クリックし、変更を許可し、Internet Explorer に戻ります。

  注: システムで悪質な動作が行われないと信頼できるすべてのサイトを追加します。特に追加すべき 2 つの Web サイトは *.windowsupdate.microsoft.com および *.update.microsoft.com です。これらはセキュリティ更新プログラムをホストする Web サイトで、セキュリティ更新プログラムのインストールには ActiveX コントロールが必要です。

• XML アイランド機能を無効にする

  警告: レジストリ エディターを正しく使用しないと、深刻な問題が生じ、オペレーティング システムの再インストールが必要となる場合があります。マイクロソフトは、レジストリ エディターを正しく使用しない場合に起こる問題の解決について、保証はできません。レジストリ エディターは、お客様各自の責任において使用してください。

  次のコマンドを昇格されたコマンド プロンプトで使用し、レジストリ キーのバックアップ コピーを作成します。

  Regedit.exe /e Disable_XML_Island_backup.reg HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}

  Windows Vista および Windows Server 2008 については、次のように、最初に [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}] の所有権を得てください。

  1. 管理者として、[スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}] に移動します。
  3. [アクセス許可] をクリックし、次に [詳細設定]、[所有者] をクリックします。
  4. [所有者] から [管理者] に変更します。
  5. [管理者] にフルコントロールを与えます。
  6. すべてのサブキーに、これらの手順を繰り返します。

  次に、"Disable_XML_Island.reg" のように REG. 拡張子で以下の内容をファイルに保存します。

  Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]

  次のコマンドで昇格されたコマンド プロンプトで Disable_XML_Island.reg を実行します。

  Regedit.exe /s Disable_XML_Island.reg

  回避策の影響: HTML に埋め込まれた XML が正しくレンダリングされなくなる可能性があります。

  回避策の解除方法: 次のコマンドを昇格されたコマンド プロンプトで実行し、元の状態を復元します。

  Regedit.exe /s Disable_XML_Island_backup.reg

  セキュリティ アドバイザリ 961051 で導入した回避策を元に戻す方法

  マイクロソフト セキュリティ アドバイザリ 961051 で、同じ回避策について、手動でレジストリを変更する方法を説明しました。この方法を使用した場合で、現在この回避策を元に戻したい場合、次のレジストリ ファイルを使用してください。

  Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]
@="MsxmlIsland"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
78,00,6d,00,6c,00,33,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\TypeLib]
@="{D63E0CE2-A0A2-11D0-9C02-00C04FC99C8E}"

• Internet Explorer が完全性レベルの ACL で OLEDB32.dll を使用することを制限する

  この回避策は、Windows Vistaおよび、それ以降のオペレーティングシステムに適用可能のもので、既定で有効となっているUACによる通知機能と、保護モードが有効になっている必要があります。

  以下のテキストを、作業用のディレクトリに保存します。

  32 ビットシステム用

  "BlockAccess_x86.inf" の名称のテキスト ファイルに保存します。

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

  64 ビットシステム用

  "BlockAccess_x64.inf" の名称のテキスト ファイルに保存します。

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

  管理者として、一時ディレクトリから次のコマンドを実行します。

  SecEdit /configure /db BlockAccess.sdb /cfg <inf file>

  コマンドの実行が完了したのち、以下のメッセージが表示されます。

  タスクは正常に完了しました。
詳細についてはログ %windir%\security\logs\scesrv.log を参照してください。

  回避策の検証方法: 回避策が正しく適用されているか確認するには、以下のコマンドを実行します。

  32ビットシステム用

  icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  64ビットシステム用

  icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"
Icacls コマンドを実行する毎に、以下と同様の行が表示される事を確認してください。
Mandatory Label\Medium Mandatory Level:(NW,NR,NX)

  回避策の影響: 一般的ではありませんが、ADO/OLE DBアプリケーションがInternet Explorer上で動作している場合に、機能しなくなります。整合性レベルが、「中」以上の他のプロセスでは、回避策の実施後も引き続きDLLをロードし、使用する事が可能なため、影響は最小限の範囲に収まります。

  回避策の解除方法: 以下のテキストを、作業用のディレクトリに保存します。

  32ビットシステム用

  "unBlockAccess_x86.inf" の名称のテキスト ファイルに保存します。

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

  64ビットシステム用

  "unBlockAccess_x64.inf" の名称のテキスト ファイルに保存します。

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

  管理者として、一時ディレクトリから次のコマンドを実行します。

  SecEdit /configure /db UnblockAccess.sdb /cfg <inf file>

  コマンドの実行が完了したのち、以下のメッセージが表示されます。

  タスクは正常に完了しました。
詳細についてはログ %windir%\security\logs\scesrv.log を参照してください。

• OLEDB32.dll の Row Position 機能を無効にする

  警告: レジストリ エディターを正しく使用しないと、深刻な問題が生じ、オペレーティング システムの再インストールが必要となる場合があります。マイクロソフトは、レジストリ エディターを正しく使用しない場合に起こる問題の解決について、保証はできません。レジストリ エディターは、お客様各自の責任において使用してください。

  次のコマンドを昇格されたコマンド プロンプトで使用し、レジストリ キーのバックアップ コピーを作成します。

  Regedit.exe /e Disable_Row_Position_backup.reg HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}

  Windows Vista および Windows Server 2008 については、次のように、最初に [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}] の所有権を得てください。

  1. 管理者として、[スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}] に移動します。
  3. [アクセス許可] をクリックし、次に [詳細設定]、[所有者] をクリックします。
  4. [所有者] から [管理者] に変更します。
  5. [管理者] にフルコントロールを与えます。
  6. すべてのサブキーに、これらの手順を繰り返します。

  次に、"Disable_Row_Position.reg" のように REG. 拡張子で以下の内容をファイルに保存します。

  Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]

  次のコマンドで昇格されたコマンド プロンプトで Disable_Row_Position.reg を実行します。

  Regedit.exe /s Disable_Row_Position.reg

  回避策の影響: 全ての RowPosition プロパティとそれに付随する情報を使用する ADO アプリケーションが機能しなくなります。すべてのOLE DB Row Position ライブラリを使用する OLE DB アプリケーションが機能しなくなります。

  回避策の解除方法: 次のコマンドを昇格されたコマンド プロンプトで実行し、元の状態を復元します。

  Regedit.exe /s Disable_Row_Position_backup.reg

• OLEDB32.DLL の登録を解除する

  コマンド プロンプトから管理者として次のコマンドを実行します。

  • Windows 2000、Windows XP、Windows Server 2003、Windows Vista および Windows Server 2008 for 32-bit Systems のサポートされているバージョン

    Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  • Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition、Windows Vista x64 Edition、Windows Server 2008 for x64-based Systems および Windows Server 2008 for Itanium-based Systems のサポートされているバージョン

    Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
Regsvr32.exe /u "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

  回避策の影響: すべての OLE DB および ADO アプリケーションは機能しなくなります。これには、すべての ASP/ADO の実装、SQL Server 関連のサービス、System.Data.OLEDB 名前空間を使用する .NET アプリケーション、および、外部データを参照するオフィスアプリケーションが含まれます。

  回避策の解除方法: コマンド プロンプトから管理者として次のコマンドを実行します。

  • Windows 2000、Windows XP、Windows Server 2003、Windows Vista および Windows Server 2008 for 32-bit Systems のサポートされているバージョン

    Regsvr32.exe "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  • Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition、Windows Vista x64 Edition、Windows Server 2008 for x64-based Systems および Windows Server 2008 for Itanium-based Systems のサポートされているバージョン

    Regsvr32.exe "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
Regsvr32.exe "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

• ACL を使用して OLEDB32.DLL を無効にする

  コマンド プロンプトから管理者として次のコマンドを実行します。

  • Windows 2000、Windows XP および Windows Server 2003 のサポートされているバージョン

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

  • Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition および Windows Server 2003 for Itanium-based Systems のサポートされているバージョン

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N
cacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

  • Windows Vista および Windows Server 2008 for 32-bit Systems のサポートされているバージョン

    takeown /f "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.32.dll.TXT
icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

  • Windows Vista x64 Edition、Windows Server 2008 for x64-based Systems および Windows Server 2008 for Itanium-based Systems のサポートされているバージョン

    takeown /f "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.64.dll.TXT
icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)
takeown /f "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"
icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.32.dll.TXT
icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

  回避策の影響: すべての OLE DB および ADO アプリケーションが機能しなくなります。これには、すべての ASP/ADO の実装、SQL Server 関連のサービス、System.Data.OLEDB 名前空間を使用する .NET アプリケーション、および、外部データを参照するオフィスアプリケーションが含まれます。

  回避策の解除方法: コマンド プロンプトから管理者として次のコマンドを実行します。

  • Windows 2000、Windows XP および Windows Server 2003 のサポートされているバージョン

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

  • Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition および Windows Server 2003 for Itanium-based Systems のサポートされているバージョン

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone
cacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

  • Windows Vista および Windows Server 2008 for 32-bit Systems のサポートされているバージョン

    icacls "%ProgramFiles%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.32.dll.TXT

  • Windows Vista x64 Edition、Windows Server 2008 for x64-based Systems および Windows Server 2008 for Itanium-based Systems のサポートされているバージョン

    icacls "%ProgramFiles%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.32.dll.TXT
icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.64.dll.TXT

• Windows Vista および Windows Server 2008 の Internet Explorer 7 の DEP を有効にする

  Internet Explorer を管理者として実行することで、ローカルの管理者は DEP/NX を制御できます。DEP を有効にするには、次のステップを実行します。

  1. Internet Explorer で [ツール] をクリックし、[インターネット オプション] をクリックします。次に [詳細設定] タブをクリックします。
  2. [オンラインからの攻撃の緩和に役立てるため、メモリ保護を有効にする] をクリックします。

  回避策の影響: いくつかのブラウザ拡張は DEP に互換性がなく、期待する動作にならない可能性があります。このような場合、アドオンを無効または、インターネット オプションで取り消すことができます。[コントロール パネル] の [システム] を使用しても行えます。

• Internet Explorer 8 Beta 2 のデータ バインディング サポートを無効にする

  次のステップを行ってください。

  1. インターネットおよびローカル イントラネット ゾーンの設定を「高」に設定します。
  2. 次に、機能コントロール キーを追加するため "Disable_Data_Binding.reg" のように REG. 拡張子で以下の内容をファイルに保存します。

     Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]
"iexplore.exe"=dword:00000000

  3. 次のコマンドで、昇格されたコマンド プロンプトで Disable_Data_Binding.reg を実行します。

     Regedit.exe /s Disable_Data_Binding.reg

  回避策の影響: この回避策により、すべてのセキュリティ ゾーンについてデータ バインディングが無効になります。データ バインディングを使用しているすべてのアクセスされた Web サイトが適切にレンダリングしなくなります。

  回避策の解除方法: 次のレジストリ ファイルを使用して機能コントロール キーを削除します

  Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者がこの脆弱性を悪用した場合、ログオンしたユーザーと同じユーザー権限を取得する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムをインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピューターのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

何が原因で起こりますか?
Internet Explorer のデータ バインディング関数内のポインターが不正であるため、この脆弱性が存在します。データ バインディングが有効 (これが既定の状態です) である場合、特定の状況でオブジェクトが配列の長さを更新せずにリリースされるため、削除されたオブジェクトのメモリ空間にアクセスできる可能性があります。これは Internet Explorer が予期せずに終了する原因となり、この状態で脆弱性の悪用が可能となります。この結果、攻撃者がログオンしているユーザーのコンテキストで任意のコードを実行するような方法で、メモリを破損する可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者がリモートでコードが実行される脆弱性を悪用した場合、ローカルのユーザーと同じ権限を取得する可能性があります。コンピューターのアカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、Internet Explorer を介してこの脆弱性を悪用するように特別に細工した Web サイトをホストし、ユーザーを誘導してその Web サイトを表示させる可能性があります。また、攻撃者は侵害された Web サイトおよびユーザーが提供したコンテンツや広告を受け入れるまたはホストする Web サイトを利用する可能性があります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。その代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせ、攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピュータに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
攻撃者は、脆弱性を悪用して悪意のある操作を行うため、ユーザーにログオン、電子メールの読み取りまたは Web サイトを表示させる可能性があります。このため、この脆弱性の影響を最も受ける可能性があるのは、ワークステーションまたはターミナル サーバーなど、電子メール メッセージの読み取りが行われる、または Internet Explorer が頻繁に使用されるコンピューターです。管理者がユーザーにサーバー上での閲覧および電子メールの読み取りを許可している場合、影響を受ける可能性が増加します。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

どの回避策をシステムに適用して防御すべきですか?
マイクロソフトの調査に基づくと、インターネット ゾーンのセキュリティ設定を「高」に設定すると、既知の攻撃からユーザーが保護されます。しかし、最も効果的な保護については、お客様は次の回避策等と併せて「高」のセキュリティ設定の使用の組み合わせを評価する必要があります。

• XML アイランド機能を無効にする
• Internet Explorer が完全性レベルの ACL で OLEDB32.dll を使用することを制限する
• OLEDB32.dllのRow Position機能を無効にする
• OLEDB32.DLL の登録を解除する
• ACL を使用して OLEDB32.DLL を無効にする

各回避策は、お客様を保護するのに等しく有効です。しかしながら、各回避策による影響は、適用したお客様の環境によって異なります。マイクロソフトは、各回避策に説明している影響に基づき、お客様の環境においてどの回避策が最も影響の少ないかを評価することを推奨しています。

インターネット ゾーンのセキュリティ設定を「高」にすると、ユーザーはどのようにこの脆弱性から保護されますか?
インターネット ゾーンのセキュリティ設定を「高」に設定すると、スクリプトを無効にする、Internet Explorer の安全でない機能を無効にする、データ実行防止 (DEP) 機能を無視するために悪用される既知の方法を阻止することにより、この脆弱性のすべての既知の悪用に対し、保護されます。影響を受けるコードはこれらの保護が行われていても影響を受ける可能性がありますが、これらの回避策を実行している場合、現在の攻撃が成功することはないと考えられます。

Windows Vista およびそれ以降のバージョンの Internet Explorer 7 and Internet Explorer 8 Beta 2 の保護モードは、この脆弱性をどうやって防ぐのですか?
既定で、Windows Vista の Internet Explorer 7 および Internet Explorer 8 Beta 2 は、インターネットのセキュリティ ゾーンで 保護モード で実行されます。(イントラネット ゾーンで、保護モードは既定でオフにされています) 保護モードは、攻撃者によるユーザーのマシン上での書き込み、改ざんまたはデータの破壊、あるいは悪質なコードのインストール機能を大幅に低減します。これは、プロセス、ファイルおよびレジストリ キーへのアクセスをより統合されたレベルで制限する Windows Vista の統合メカニズムを使用して行われます。

データ実行防止 (DEP) とは何ですか?
Internet Explorer に搭載されているデータ実行防止 (DEP) は、Internet Explorer 7 では既定で無効にされています。また、Internet Explorer 8 Beta 2 では有効にされています。DEP は、実行不可能とマークされているメモリでコードが実行されないようにし、攻撃を防ぐよう設計されています。Internet Explorer のデータ実行防止 (DEP) については、次の投稿をご覧ください。http://blogs.msdn.com/ie/archive/2008/04/08/ie8-security-part-I_3A00_-dep-nx-memory-protection.aspx (英語情報)。最近、新しい攻撃コードの例が公開され、DEP を回避する方法が示されました。しかしながら、このセキュリティ情報に記載の「インターネットおよびイントラネットゾーンの設定を「高」に設定する」または、「OLEDB32.dll の回避策」のひとつを適用することで、現在の攻撃を防ぐのに引き続き有効です。

この更新プログラムはどのように問題を修正しますか?
このセキュリティ更新プログラムは、悪用を引き起こす Internet Explorer によるデータ バインディングのパラメーターの検証方法およびエラー処理の方法を変更して、これらの脆弱性を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
はい。この脆弱性は一般に知られていました。これは Common Vulnerability and Exposure の CVE-2008-4844 にアサインされています。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
はい。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。