マイクロソフト セキュリティ情報 MS09-038 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じユーザー権限を取得する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。
• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれている Web サイトをホストする可能性があります。さらに、ユーザーが提供するコンテンツを受け入れるまたはホストする Web サイト、または侵害された Web サイトおよび広告サーバーがこの脆弱性を悪用する可能性のある特別に細工されたコンテンツを含む可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。
• 既定で、すべてのサポートされている Microsoft Outlook Express および Windows メールのバージョンは、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。制限付きサイト ゾーンは、HTML 形式の電子メール メッセージの読み取りの際に、Active スクリプトおよび ActiveX コントロールが使用されないようにすることにより、この脆弱性を悪用しようとする攻撃の緩和に役立ちます。しかし、ユーザーが電子メール メッセージのリンクをクリックすると、Web ベースの攻撃シナリオによる、この脆弱性の悪用の影響を受ける可能性があります。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• Avifil32.dll へのアクセスを拒否する

Windows 2000, Windows XP, および Windows Server 2003 システム:

32-bit Windows:

cacls %windir%\system32\avifil32.dll /E /P everyone:N

64-bit Windows:

cacls %windir%\syswow64\avifil32.dll /E /P everyone

Windows Vista および Windows Server 2008:

コマンド プロンプトから管理者として次のコマンドを実行します:

32-bit Windows:

takeown.exe /f %windir%\system32\avifil32.dll
icacls.exe %windir%\system32\avifil32.dll /save %TEMP%\AVIFIL32_ACL.TXT
icacls.exe %windir%\system32\avifil32.dll /deny everyone:(F)

64-bit Windows:

takeown /f %windir%\syswow64\avifil32.dll
icacls %windir%\syswow64\avifil32.dll /save %TEMP%\ AVIFIL32 _ACL.TXT
icacls %windir%\syswow64\avifil32.dll /deny everyone:(F)

回避策の影響: AVIFile API に依存しているアプリケーションは、AVI のビデオ コンテンツの正しい表示に失敗します。

回避策の解除方法:

Windows 2000, Windows XP, および Windows Server 2003 システム:

32-bit Windows:

cacls %windir%\system32\avifil32.dll /E /R everyone

64-bit Windows:

cacls %windir%\syswow64\avifil32.dll /E /R everyone

Windows Vista および Windows Server 2008:

コマンド プロンプトから管理者として次のコマンドを実行します:

32-bit Windows:

icacls %windir%\system32 /restore %TEMP%\AVIFIL32_ACL.TXT

64-bit Windows:

icacls %windir%\syswow64 /restore %TEMP%\AVIFIL32_ACL.TXT

• HKEY_CLASSES_ROOT\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817} を削除する

このレジストリを削除すると、Windows エクスプローラーが AVI ファイルをプレビューできなくなります。

対話的な方法を使用する

32-bit Windows システム:

1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。

2. 次のサブキーを検索します。
HKEY_CLASSES_ROOT\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}

3. [ファイル] メニューの [エクスポート] をクリックします。

4. [レジストリ ファイルのエクスポート] ダイアログ ボックスに Video_Media_Properties_Handler_Backup.reg と入力し、[保存] をクリックします。

注: これにより、既定で [マイ ドキュメント] フォルダーに、このレジストリ キーのバック アップが作成されます。

5. レジストリ キーを削除するために、キーボードの [削除] キーをクリックします。[キーの削除の確認] ダイアログ ボックスによりレジストリ キーを削除する確認メッセージが表示されたら、[はい] をクリックします。

64-bit Windows システム:

1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。

2. 次のサブキーを検索します:
HKEY_CLASSES_ROOT\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}

3. [ファイル] メニューの [エクスポート] をクリックします。

4. [レジストリ ファイルのエクスポート] ダイアログ ボックスに Video_Media_Properties_Handler_Backup1.reg と入力し、[保存] をクリックします。

注: これにより、既定で [マイ ドキュメント] フォルダーに、このレジストリ キーのバック アップが作成されます。

5. レジストリ キーを削除するために、キーボードの [削除] キーをクリックします。[キーの削除の確認] ダイアログ ボックスによりレジストリ キーを削除する確認メッセージが表示されたら、[はい] をクリックします。

6. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。

7. 次のサブキーを検索します:
HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}

8. [ファイル] メニューの [エクスポート] をクリックします。

9. [レジストリ ファイルのエクスポート] ダイアログ ボックスに Video_Media_Properties_Handler_Backup2.reg と入力し、[保存] をクリックします。

注: これにより、既定で [マイ ドキュメント] フォルダーに、このレジストリ キーのバック アップが作成されます。

10. レジストリ キーを削除するために、キーボードの [削除] キーをクリックします。[キーの削除の確認] ダイアログ ボックスによりレジストリ キーを削除する確認メッセージが表示されたら、[はい] をクリックします。

回避策の影響: Windows エクスプローラーが AVI ファイルのプレビュー イメージを提供しません。

管理された適用スクリプトを使用する

1. 次のコマンドが含まれている管理された適用スクリプトを使用して、レジストリ キーのバックアップ コピーを作成します:

32-bit Windows システム:

Regedit.exe /e Video_Media_Properties_Handler_Backup.reg
HKEY_CLASSES_ROOT\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}

64-bit Windows システム:

Regedit.exe /e Video_Media_Properties_Handler_Backup1.reg
HKEY_CLASSES_ROOT\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}
Regedit.exe /e Video_Media_Properties_Handler_Backup2.reg
HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}

2. 次に Disable_Video_Media_Properties_Handler.reg のように .REG. 拡張子を持つファイルに次を保存します:

32-bit Windows システム:

Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}]

64-bit Windows システム:

Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}]
[-HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}]

昇格されたコマンド プロンプトから次のコマンドを実行して、対象となるコンピューターで上記のレジストリ スクリプトを実行します:

Regedit.exe /s Disable_Video_Media_Properties_Handler.reg

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピューターをリモートで完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
AVI ファイル処理に関与する Windows のコンポーネントが、不正な形式のヘッダーを含む特別に細工された AVI ファイルを正しく処理しないことが原因で起こります。

Audio Visual Interleave (AVI) ファイルとは何ですか?
Audio Video Interleave (AVI) は、特別なケースの Resource Interchange File Format (RIFF) です。.avi 形式ファイルは、コンピューター上のオーディオおよびビデオ データ向けの、最も一般的なコンテナー形式です。このファイル形式はオーディオ ビデオ シーケンスの取り込み、編集および再生するアプリケーションと共に使用されます。一般的に、AVI ファイルには異なる種類のデータ ストリームが複数含まれています。大部分の AVI シーケンスはオーディオおよびビデオ ストリームの両方を使用します。AVI シーケンスの簡単なバリエーションは、ビデオ データを使用し、オーディオ ストリームは必要ありません。

Windows Media Player は、この脆弱性の影響を受けますか?
いいえ。影響を受けるコンポーネントは、システムにインストールされた Windows Media Player のバージョンには依存しません。

この脆弱性により、攻撃者は何を行う可能性がありますか?
ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性の悪用には、ユーザーが特別に細工された AVI ファイルを開くか、または Web サイトや Web コンテンツを配信するアプリケーションから特別に細工されたストリーミング コンテンツを受け取ることが攻撃者にとっての必要条件となります。

電子メールの攻撃のシナリオでは、攻撃者は特別に細工された AVI ファイルが埋め込まれたメディア ファイルをユーザーに送信し、ユーザーにそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

Web ベースの攻撃のシナリオでは、この脆弱性の悪用を意図している特別に細工されたコンテンツが含まれている Web サイトをホストすることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトやユーザー提供のコンテンツを受け入れる、またはホストする Web サイトには、特別に細工したコンテンツが含まれており、この脆弱性が悪用される可能性があります。攻撃者は、特別に細工した Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

Windows Vista および Windows Server 2008 では、攻撃者は特別に細工した AVI ファイルをファイル システムに配置し、ユーザーをファイルの場所に誘導することで脆弱性を悪用する可能性があります。これらのプラットフォームでは、Windows エクスプローラーは影響を受ける DLL をロードして、縮小表示を提供して AVI ファイルの情報をプレビューします。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは AVI ヘッダーを処理する方法を修正して、脆弱性を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じユーザー権限を取得する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。
• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれている Web サイトをホストする可能性があります。さらに、ユーザーが提供するコンテンツを受け入れるまたはホストする Web サイト、または侵害された Web サイトおよび広告サーバーがこの脆弱性を悪用する可能性のある特別に細工されたコンテンツを含む可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。
• 既定で、すべてのサポートされている Microsoft Outlook Express および Windows メールのバージョンは、HTML 形式の電子メール メッセージを制限付きサイト ゾーンで開きます。制限付きサイト ゾーンは、HTML 形式の電子メール メッセージの読み取りの際に、Active スクリプトおよび ActiveX コントロールが使用されないようにすることにより、この脆弱性を悪用しようとする攻撃の緩和に役立ちます。しかし、ユーザーが電子メール メッセージのリンクをクリックすると、Web ベースの攻撃シナリオによる、この脆弱性の悪用の影響を受ける可能性があります。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• Avifil32.dll へのアクセスを拒否する

Windows 2000, Windows XP, および Windows Server 2003 システム:

32-bit Windows:

cacls %windir%\system32\avifil32.dll /E /P everyone:N

64-bit Windows:

cacls %windir%\syswow64\avifil32.dll /E /P everyone

Windows Vista および Windows Server 2008:

コマンド プロンプトから管理者として次のコマンドを実行します:

32-bit Windows:

takeown.exe /f %windir%\system32\avifil32.dll
icacls.exe %windir%\system32\avifil32.dll /save %TEMP%\AVIFIL32_ACL.TXT
icacls.exe %windir%\system32\avifil32.dll /deny everyone:(F)

64-bit Windows:

takeown /f %windir%\syswow64\avifil32.dll
icacls %windir%\syswow64\avifil32.dll /save %TEMP%\ AVIFIL32 _ACL.TXT
icacls %windir%\syswow64\avifil32.dll /deny everyone:(F)

回避策の影響: AVIFile API に依存しているアプリケーションは、AVI のビデオ コンテンツの正しい表示に失敗します。

回避策の解除方法:

Windows 2000, Windows XP, および Windows Server 2003 システム:

32-bit Windows:

cacls %windir%\system32\avifil32.dll /E /R everyone

64-bit Windows:

cacls %windir%\syswow64\avifil32.dll /E /R everyone

Windows Vista および Windows Server 2008:

コマンド プロンプトから管理者として次のコマンドを実行します:

32-bit Windows:

icacls %windir%\system32 /restore %TEMP%\AVIFIL32_ACL.TXT

64-bit Windows:

icacls %windir%\syswow64 /restore %TEMP%\AVIFIL32_ACL.TXT

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピューターをリモートで完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
AVI ファイルを処理するための Windows のコンポーネントが、特別に細工した AVI ファイルのデータを正しく処理しないことが原因で起こります。

Audio Visual Interleave (AVI) ファイルとは何ですか?
Audio Video Interleave (AVI) は、特別なケースの Resource Interchange File Format (RIFF) です。.avi 形式ファイルは、コンピューター上のオーディオおよびビデオ データ向けの、最も一般的なコンテナー形式です。このファイル形式はオーディオ ビデオ シーケンスの取り込み、編集および再生するアプリケーションと共に使用されます。一般的に、AVI ファイルには異なる種類のデータ ストリームが複数含まれています。大部分の AVI シーケンスはオーディオおよびビデオ ストリームの両方を使用します。AVI シーケンスの簡単なバリエーションは、ビデオ データを使用し、オーディオ ストリームは必要ありません。

Windows Media Player は、この脆弱性の影響を受けますか?
いいえ。影響を受けるコンポーネントは、システムにインストールされた Windows Media Player のバージョンには依存しません。

この脆弱性により、攻撃者は何を行う可能性がありますか?
ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性の悪用には、ユーザーが特別に細工された AVI ファイルを開くか、または Web サイトや Web コンテンツを配信するアプリケーションから特別に細工されたストリーミング コンテンツを受け取ることが攻撃者にとっての必要条件となります。

電子メールの攻撃のシナリオでは、攻撃者は特別に細工された AVI ファイルが埋め込まれたメディア ファイルをユーザーに送信し、ユーザーにそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

Web ベースの攻撃のシナリオでは、この脆弱性の悪用を意図している特別に細工されたコンテンツが含まれている Web サイトをホストすることが攻撃者にとっての必要条件となります。さらに、侵害された Web サイトやユーザー提供のコンテンツを受け入れる、またはホストする Web サイトには、特別に細工したコンテンツが含まれており、この脆弱性が悪用される可能性があります。攻撃者は、特別に細工した Web サイトにユーザーを強制的に訪問させることはできないと考えられます。その代わり、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージ内の攻撃者の Web サイトへのリンクをクリックさせ、その Web サイトにユーザーを誘導することが攻撃者にとっての必要条件となります。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
主に、ワークステーションおよびターミナル サーバーが、この脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有していないユーザーが、サーバーにログオンし、プログラムを実行する権限を得た場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは AVI のデータを検証する方法を修正して、脆弱性を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。