マイクロソフト セキュリティ情報 MS09-037 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または最善策、既定の状態に応じて、脆弱性が悪用される深刻度が低くなる可能性がある要素のことです。お客様の状況で、次の「緩和する要素」が役立つ場合があります。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

回避策は、設定または構成の変更を示すもので、基本的な脆弱性を正すものではありませんが、更新プログラムの適用前に、既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうか「詳細」の欄で説明しています。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。この脆弱性は、ユーザーが Internet Explorer で、特別に細工された Web ページを訪問し、影響を受けるコンポーネントまたはコントロールをインスタンス化した場合、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、ログオンしたユーザーと同じユーザー権限を取得する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

何が原因で起こりますか?
ATL ヘッダーで使用されている関数 CComVariant::ReadFromStream がストリームから読み取られる信頼されないデータを適切に制限しないため、この脆弱性が起こります。この問題により、配列について割り当てられたメモリの場所にデータが読み込まれるのではなく、直接スタックに読み込まれる可能性があります。

この更新プログラムは MS09-032 と関連がありますか?
はい。マイクロソフト セキュリティ情報 MS09-032「ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (973346)」には、CVE-2008-0015 の一部として msvidctl.dll 用の ActiveX の Kill Bit が含まれています。また、このセキュリティ情報 MS09-037 は CVE-2008-0015 の影響を受けるコンポーネントにも対応します。MS09-032 で、msvidctl.dll は Internet Explorer でのインスタンス化は意図されていなかったため、このコンポーネント用の Kill Bit を提供しました。このセキュリティ情報で対応しているコンポーネントはインスタンス化される可能性があり、CVE-2008-0015 で取り扱う中核となる問題を解決するため、更新されました。

MS09-032 の更新プログラムをインストールした場合でも、この更新プログラムをインストールする必要がありますか?
はい。このセキュリティ更新プログラムは Windows コンポーネントに存在する脆弱性を解決します。この更新プログラムをインストールすることにより、中核となる Windows コンポーネントについて、影響を受ける ATL ヘッダーおよびライブラリによるすべての既知の問題が確実に修正されます。

サードバーティの ActiveX コントロールはこの問題の影響を受けますか?
この脆弱性は Microsoft ATL に存在するものですが、Visual Studio に同梱されている ATL のバージョンには存在しません。影響を受ける ATL ヘッダーは Windows XP および Windows Server 2003 に同梱されているプライベート ヘッダーのファイルに存在しています。
ほとんどのサードパーティの開発者は Visual Studio に同梱されていたヘッダー ファイルを使用しています。これらのアプリケーションはこの脆弱性の影響を受けません。

攻撃者は、この脆弱性を悪用して何を行う可能性がありますか?
ユーザーのコンピューターに影響を受けるコントロールが含まれ、攻撃者がマイクロソフト セキュリティ アドバイザリ 973882 で説明している緩和策を回避した場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、影響を受けるコントロールを悪用して、Internet Explorer でこの脆弱性を悪用するように特別に細工した Web サイトをホストし、ユーザーを誘導してその Web サイトを表示させる可能性があります。また、侵害された Web サイトまたはユーザーが提供したコンテンツまたは広告を受け入れるまたはホストする Web サイトが含まれる場合もあります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、影響を受けるコントロールを見つけ、これらの Web サイトに強制的にユーザーを訪問させることが攻撃者にとっての必要条件となります。このため、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせることにより攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。

主に、どのコンピューターがこの脆弱性の危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、影響を受ける Windows コンポーネントおよびコントロールを修正し、信頼されないストリームから読み取られるデータを制限し、そのようなデータがメモリ スタックに直接コピーされないようにしてこの脆弱性を解決します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
はい。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。

「問題を緩和する要素」とは、設定、一般的な構成または最善策、既定の状態に応じて、脆弱性が悪用される深刻度が低くなる可能性がある要素のことです。お客様の状況で、次の「緩和する要素」が役立つ場合があります。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

回避策は、設定または構成の変更を示すもので、基本的な脆弱性を正すものではありませんが、更新プログラムの適用前に、既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうか「詳細」の欄で説明しています。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。この脆弱性は、ユーザーが Internet Explorer で、特別に細工された Web ページを訪問し、影響を受けるコンポーネントまたはコントロールをインスタンス化した場合、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、ログオンしたユーザーと同じユーザー権限を取得する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

何が原因で起こりますか?
IPersistStreamInit インターフェイスの Load メソッドのエラーが原因で、この脆弱性が起こります。Load メソッドにより、信頼されないデータを持つ memcpy への呼び出しができる可能性があります。

サードバーティの ActiveX コントロールはこの問題の影響を受けますか?
この脆弱性は Microsoft ATL に存在するものですが、Visual Studio に同梱されている ATL のバージョンには存在しません。影響を受ける ATL ヘッダーは Windows XP および Windows Server 2003 に同梱されているプライベート ヘッダーのファイルに存在しています。
ほとんどのサードパーティの開発者は Visual Studio に同梱されていたヘッダー ファイルを使用しています。これらのアプリケーションはこのバグの影響を受けません。

攻撃者は、この脆弱性を悪用して何を行う可能性がありますか?
ユーザーのコンピューターに影響を受けるコントロールが含まれ、攻撃者がマイクロソフト セキュリティ アドバイザリ 973882 で説明している緩和策を回避した場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、影響を受けるコントロールを悪用して、Internet Explorer でこの脆弱性を悪用するように特別に細工した Web サイトをホストし、ユーザーを誘導してその Web サイトを表示させる可能性があります。また、侵害された Web サイトまたはユーザーが提供したコンテンツまたは広告を受け入れるまたはホストする Web サイトが含まれる場合もあります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、攻撃者は影響を受けるコントロールを見破らない限り、これらの Web サイトに強制的にユーザーを訪問させることはできません。このため、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせることにより攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。

主に、どのコンピューターがこの脆弱性の危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Windows コンポーネントおよびコントロールを修正し、IPersistStreamInit インターフェイスの Load メソッドを制限し、信頼できるデータを持つ memcopy への呼び出しのみを許可するようにして、この問題を解決します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が一般で悪用され、お客様が攻撃されたことを示す情報は受けていませんでした。また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または最善策、既定の状態に応じて、脆弱性が悪用される深刻度が低くなる可能性がある要素のことです。お客様の状況で、次の「緩和する要素」が役立つ場合があります。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

回避策は、設定または構成の変更を示すもので、基本的な脆弱性を正すものではありませんが、更新プログラムの適用前に、既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうか「詳細」の欄で説明しています。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。この脆弱性はユーザーが影響を受けるコンポーネントおよびコントロールをインスタンス化している Internet Explorer の特別に細工された Web ページを訪問した場合、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、ログオンしたユーザーと同じユーザー権限を取得する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

何が原因で起こりますか?
この脆弱性は、ATL ヘッダーの問題が原因で、正しく初期化されていないバリアント型の VariantClear() を呼び出す攻撃を起こされる可能性があります。この方法で ATL を使用してコンポーネントまたはコントロールを作成した開発者については、作成後のコンポーネントまたはコントロールにより、ログオン ユーザーのコンテキストで、リモートでコードが実行される可能性があります。

攻撃者は、この脆弱性を悪用して何を行う可能性がありますか?
ユーザーのコンピューターに影響を受けるコントロールが含まれ、攻撃者がマイクロソフト セキュリティ アドバイザリ 973882 で説明している緩和策を回避した場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、影響を受けるコントロールを悪用して、Internet Explorer でこの脆弱性を悪用するように特別に細工した Web サイトをホストし、ユーザーを誘導してその Web サイトを表示させる可能性があります。また、侵害された Web サイトまたはユーザーが提供したコンテンツまたは広告を受け入れるまたはホストする Web サイトが含まれる場合もあります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、影響を受けるコントロールを見つけ、これらの Web サイトに強制的にユーザーを訪問させることが攻撃者にとっての必要条件となります。このため、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせることにより攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。

サードバーティの ActiveX コントロールはこの問題の影響を受けますか?
サード パーティのコンポーネントおよびコントロールには、コンポーネントおよびコントロールの作成時の特定の状況により、この問題の影響を受ける可能性があるものがあります。マイクロソフトは開発者に、Visual Studio のセキュリティ情報 MS09-035 で提供しているガイダンスに従い、 脆弱性の影響を受けるすべてのコンポーネントおよびコントロールを修正および再度作成することを推奨します。

私はサード パーティのアプリケーション開発者ですが、コンポーネントおよびコントロールで ATL を使用しています。このコンポーネントおよびコントロールはこの脆弱性の影響を受けますか? また、受けるとしたら、どのように更新したらよいのでしょうか?
コンポーネントおよびコントロールが影響を受けるかどうかを判断するための手順および更新方法については、次の MSDN の Web サイトをご覧ください。

主に、どのコンピューターがこの脆弱性の危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、Windows コンポーネントおよびコントロールを更新し、初期化されたバリアント型で VariantClear() のみを呼び出せるようにして、問題を解決します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が一般で悪用され、お客様が攻撃されたことを示す情報は受けていませんでした。また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または最善策、既定の状態に応じて、脆弱性が悪用される深刻度が低くなる可能性がある要素のことです。お客様の状況で、次の「緩和する要素」が役立つ場合があります。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

回避策は、設定または構成の変更を示すもので、基本的な脆弱性を正すものではありませんが、更新プログラムの適用前に、既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうか「詳細」の欄で説明しています。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。この脆弱性は、ユーザーが Internet Explorer で、特別に細工された Web ページを訪問し、影響を受けるコンポーネントまたはコントロールをインスタンス化した場合、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、ログオンしたユーザーと同じユーザー権限を取得する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

何が原因で起こりますか?
この脆弱性は、データ ストリームのオブジェクトのインスタンス化を処理する ATL ヘッダーのエラーが原因で起こります。ATL を使用して作成したコンポーネントおよびコントロールについて、OleLoadFromStream を安全に使用しないことで、任意のオブジェクトがインスタンス化され、関連のセキュリティ ポリシーが無視される可能性があります。

攻撃者は、この脆弱性を悪用して何を行う可能性がありますか?
ユーザーのシステムに影響を受けるコントロールが含まれ、攻撃者がマイクロソフト セキュリティ アドバイザリ 973882 で説明している緩和策を回避して、ユーザーが管理者ユーザーの権限でログオンした場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、影響を受けるコントロールを悪用して、Internet Explorer でこの脆弱性を悪用するように特別に細工した Web サイトをホストし、ユーザーを誘導してその Web サイトを表示させる可能性があります。また、侵害された Web サイトまたはユーザーが提供したコンテンツまたは広告を受け入れるまたはホストする Web サイトが含まれる場合もあります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、影響を受けるコントロールを見つけ、これらの Web サイトに強制的にユーザーを訪問させることが攻撃者にとっての必要条件です。このため、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせることにより攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。

サードバーティの ActiveX コントロールはこの問題の影響を受けますか?
サード パーティのコンポーネントおよびコントロールには、コンポーネントおよびコントロールの作成時の特定の状況により、この問題の影響を受ける可能性があるものがあります。マイクロソフトは開発者に、Visual Studio のセキュリティ情報 MS09-035 で提供しているガイダンスに従い、 脆弱性の影響を受けるすべてのコンポーネントおよびコントロールを修正および再度作成することを推奨します。

私はサード パーティのアプリケーション開発者ですが、コンポーネントおよびコントロールで ATL を使用しています。このコンポーネントおよびコントロールはこの脆弱性の影響を受けますか? また、受けるとしたら、どのように更新したらよいのでしょうか?
コンポーネントおよびコントロールが影響を受けるかどうかを判断するための手順および更新方法については、次の MSDN の Web サイトをご覧ください。

主に、どのコンピューターがこの脆弱性の危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは ATL がデータ ストリームのオブジェクトのインスタンス化を処理する方法を修正し、修正された ATL ヘッダーを使用して構築されている更新バージョンの Windows コンポーネントおよびコントロールを提供することにより、この脆弱性を解決します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が一般で悪用され、お客様が攻撃されたことを示す情報は受けていませんでした。また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または最善策、既定の状態に応じて、脆弱性が悪用される深刻度が低くなる可能性がある要素のことです。お客様の状況で、次の「緩和する要素」が役立つ場合があります。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

回避策は、設定または構成の変更を示すもので、基本的な脆弱性を正すものではありませんが、更新プログラムの適用前に、既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは次の回避策をテストし、回避策が機能性を低下させるかどうか「詳細」の欄で説明しています。

• 影響を受ける可能性のあるコンポーネントおよびコントロールの問題を緩和する要素および回避策については、マイクロソフト セキュリティ アドバイザリ 973882 をご覧ください。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。この脆弱性は、ユーザーが Internet Explorer で、特別に細工された Web ページを訪問し、影響を受けるコンポーネントまたはコントロールをインスタンス化した場合、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、ログオンしたユーザーと同じユーザー権限を取得する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

何が原因で起こりますか?
ストリームからバリアント型が読み取られ、無効なバリアント型でバリアント型の種類が読み取られる可能性のある ATL ヘッダーのバグが原因で、この脆弱性が起こります。バリアント型を削除する際、メモリの想定していない部分が空になり、攻撃者に制御され、メモリの内容に一貫性がなくなり、悪質なコードが実行される可能性があります。

サードバーティの ActiveX コントロールはこの問題の影響を受けますか?
この脆弱性は Microsoft ATL に存在するものですが、Visual Studio に同梱されている ATL のバージョンには存在しません。影響を受ける ATL ヘッダーは Windows XP および Windows Server 2003 に同梱されているプライベート ヘッダーのファイルに存在しています。ほとんどのサードパーティの開発者は Visual Studio に同梱されていたヘッダー ファイルを使用しています。これらのアプリケーションはこのバグの影響を受けません。

攻撃者は、この脆弱性を悪用して何を行う可能性がありますか?
ユーザーのコンピューターに影響を受けるコントロールが含まれ、攻撃者がマイクロソフト セキュリティ アドバイザリ 973882 で説明している緩和策を回避して、ユーザーが管理者ユーザーの権限でログオンした場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、影響を受けるコントロールを悪用して、Internet Explorer でこの脆弱性を悪用するように特別に細工した Web サイトをホストし、ユーザーを誘導してその Web サイトを表示させる可能性があります。また、侵害された Web サイトまたはユーザーが提供したコンテンツまたは広告を受け入れるまたはホストする Web サイトが含まれる場合もあります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、影響を受けるコントロールを見つけ、これらの Web サイトに強制的にユーザーを訪問させることが攻撃者にとっての必要条件となります。このため、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせることにより攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。

主に、どのコンピューターがこの脆弱性の危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、ストリームから読み取られるバリアント型を適切に確認し、修正された ATL ヘッダーを使用して構築された更新バージョンの Windows コンポーネントおよびコントロールを提供することにより、この問題を解決します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が一般で悪用され、お客様が攻撃されたことを示す情報は受けていませんでした。また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。