マイクロソフト セキュリティ情報 MS09-061 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• この脆弱性のため、Microsoft .NET アプリケーションで悪意のないものは侵害される危険はありません。特に悪質な方法が組み込まれたアプリケーションだけが、この脆弱性の影響を受けます。
• Web ホスティング シナリオでは、攻撃者は任意の ASP.NET ページを Web サイトにアップロードするための許可を取得し、ASP.NET を Web サーバーにインストールする必要があります。既定の構成では、匿名ユーザーはインターネット インフォメーション サービス (IIS) で、Microsoft .NET コードをアップロードおよび実行できません。
• 既定で、Windows Server 2003 上の Internet Explorer および Windows Server 2008 上の Internet Explorer は、「セキュリティ強化の構成」 と呼ばれる制限されたモードで実行します。このモードは Web ベースの攻撃シナリオの場合だけ、この脆弱性を緩和します。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、この脆弱性に関する「よく寄せられる質問」をご覧ください。
• Internet Explorer 8 は、インターネット ゾーンで Microsoft .NET MIME フィルターを無効にします。Internet Explorer 8 のこの機能が、ASLR および DEP の保護が回避される既知の技術を禁止するため、脆弱性の悪用が困難になります。インターネット ゾーンの Microsoft .NET MIME フィルターを無効にすると、Internet Explorer 8 でこの脆弱性の悪用を不可能する事は出来ませんが、悪質な Web サイトを確実に悪用することがより困難になります。
• Web ブラウジングの攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストしている Web サイトに特別に細工されたコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。それに代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせ、攻撃者の Web サイトへ誘導します。
• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザー、または ASP.NET のユーザーアカウントと同じユーザー権限を取得する可能性があります。システムで、ユーザーまたはアカウントの権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーまたはアカウントよりもこの脆弱性の影響が少なくなると考えられます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• 部分的に信頼されている Microsoft .NET アプリケーションを無効にする

  XAML ブラウザー アプリケーション (XBAPs) およびネットワーク上にある Microsoft .NET アプリケーションなどの、部分的に信頼して実行しているすべての Microsoft .NET アプリケーション を無効にするためには、昇格したコマンド プロンプトから次のコマンドを実行します。

  caspol ?pp off
caspol ?m ?resetlockdown
caspol ?pp on

  注意: この回避策を完了するためには、管理者権限でログインするか、または管理的な資格情報を所有する必要があります。

  回避策の影響: いくつかの Microsoft .NET アプリケーションが実行しなくなります。

  回避策の解除方法: Microsoft .NET のセキュリティ ポリシーを既定にリセットするためには、昇格されたコマンド プロンプトから次のコマンドを実行します。

  caspol ?pp off
caspol ?m ?reset
caspol ?pp on

  注意: この回避策を元に戻すには、管理者権限でログインするか、または管理的な資格情報を所有する必要があります。

• Internet Explorer で XAML ブラウザー アプリケーションを無効にする

  XAML ブラウザー アプリケーション (XBAPs) が実行される前にダイアログが表示されるよう、またはインターネットおよびローカルのイントラネット セキュリティ ゾーンで XBAP を無効にするよう設定を変更することにより、この脆弱性に対する保護の手助けを行うことができます。

  1. [ツール] メニューで、[インターネット オプション] を選択します。
  2. [セキュリティ] タブで、[インターネット] をクリックし、次に [カスタム レベル] をクリックします
  3. [設定] - [Loose XAML] にて、[ダイアログを表示する] または [無効にする] を選択し、[OK] をクリックします。また、[XAML ブラウザー アプリケーション] と [XPS ドキュメント] にても同様の設定を行います。
  4. [セキュリティ] タブにて、[レベルのカスタマイズ] をクリックし、[.NET Framework 依存コンポーネント] ? [Authenticode で署名しないコンポーネントを実行する] にて [ダイアログを表示する] または [無効にする] を選択し、[OK] をクリックします。[Authenticode で署名したコンポーネントを実行する] も同様の設定を行い、[OK] をクリックします。
  5. [ローカル イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。手順 3 と 4 を繰り返します。これらの設定を変更することを確認するためのダイアログが表示された場合、[はい] をクリックします。[OK] をクリックし、Internet Explorer に戻ります。

  回避策の影響: Microsoft .NET コードは Internet Explorer にて実行されない、またはダイアログが表示されます。注: インターネットおよびローカル イントラネットのセキュリティ ゾーンで Microsoft .NET アプリケーションとコンポーネントを無効にすると、Web サイトが正しく動作しなくなる場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合は、そのサイトを [信頼済みサイト] に追加することができます。これにより、その Web サイトは正しく動作するようになります。

  回避策の解除方法:

  1. [ツール] メニューで、[インターネット オプション] を選択します。
  2. [セキュリティ] タブにて、[すべてのゾーンを既定のレベルにリセットする] を選択し、[OK] をクリックします。

どのようなことが起こる可能性がありますか?
この脆弱性はアプリケーション プール ID に関連している現在ログオンしているユーザーのコンテキスト、またはサービス アカウントのコンテキストで、リモートでコードが実行される脆弱性です。

何が原因で起こりますか?
この脆弱性は、Microsoft .NET の検証可能コードが検証された結果、発生します。

CLR とは何ですか?
Microsoft .NET Framework は共通言語ランタイム (CLR) というランタイム環境を提供します。CLR はコードの実行を行い、開発プロセスを簡単にするサービスを提供します。CLR の詳細については Common Language Runtime Overview (英語情報) を参照ください。

XBAP とは何ですか?
XAML ブラウザー アプリケーション (XBAP) ウェブ アプリケーションとリッチ クライアント アプリケーションの両方の機能を組み合わせたものです。Web アプリケーションのように、XBAP は Web サーバーに公開し、Internet Explorer から起動することができます。リッチ クライアント アプリケーションのように、XBAP は Windows Presentation Foundation (WPE) の機能を活用することができます。XBAP に関する詳細情報は、MSDN コラム Windows Presentation Foundation XAML ブラウザー アプリケーションの概要をご覧ください。

Windows Server 2003 または Windows Server 2008 用の Internet Explorer を実行しています。これにより、この脆弱性の影響は緩和されますか?
はいといいえの両方です。Web 参照の攻撃シナリオでは、Windows Server 2003 または、Windows Server 2008 上で実行されているInternet Explorer を使用している場合は、脆弱性の影響は緩和されますが、Web ホスティングや .NET アプリケーションの攻撃シナリオでは、これらのプラットフォームでは、脆弱性の影響は緩和されません。既定で、Windows Server 2003 上の Internet Explorer および Windows Server 2008 上の Internet Explorer は、「セキュリティ強化の構成」 と呼ばれる制限されたモードで実行します。セキュリティ強化の構成は、Internet Explorer で事前に設定され、ユーザーまたは管理者が特別に細工された Web コンテンツをサーバーにダウンロードし、実行する危険性を低減します。これは、Internet Explorer の信頼済みサイト ゾーンに追加していない Web サイトに対する「緩和する要素」に該当します。Managing Internet Explorer Enhanced Security Configuration (英語情報) もあわせてご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者によってこの脆弱性が悪用された場合、ログオンしたユーザーと同じ権限が取得される可能性があります。ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

Web ホスティングのシナリオで、攻撃者によりこの脆弱性が悪用された場合、Microsoft .NET アプリケーションが実行されているアプリケーション プールのアプリケーション プール ID に関連するサービス アカウントと同じアクセス許可が取得される可能性があります。Application Pool Isolation の構成およびサービス アカウントに与えられたアクセス許可により、攻撃者は Web サーバー上のその他のアプリケーションを制御できる可能性があります。または、影響を受けるコンピューターを完全に制御できる可能性があります。アプリケーション プール ID および構成に関する詳細情報は、TechNet コラム Configure Application Pool Identity (英語情報) をご覧ください。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性を攻撃するシナリオは 3 つあります。それは、Web 参照のシナリオ、Web ホスティングのシナリオ、Microsoft .NET Framework アプリケーション シナリオです。これらのシナリオについて以下に説明します。

• Web 参照のシナリオ
  攻撃者は、この脆弱性の悪用を意図した特別な細工がされた XBAP (XAML ブラウザー アプリケーション) を含む特別な細工がされている Web サイトをホストし、ユーザーにその Web サイトを表示するよう誘導する可能性があります。また、攻撃者は侵害された Web サイトおよびユーザーが提供したコンテンツや広告を受け入れるまたはホストする Web サイトを利用する可能性があります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。その代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせ、攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。
• Web ホスティングのシナリオ
  Web ホスティングの環境がユーザーにカスタム ASP.NET アプリケーションをアップロードすることを許可している場合、攻撃者はこの脆弱性を悪用する悪意のある ASP.NET アプリケーションをアップロードし、ASP.NET のコードがサーバー システムで有害な操作を実行することを防ぐためにホストしている企業により使用されているサンドボックスから抜け出す可能性があります。
• Microsoft .NET Framework アプリケーションのシナリオ
  攻撃者は悪意のある Microsoft .NET Framework アプリケーションをネットワーク共有に保存し、そのネットワーク上のユーザーにこのアプリケーションの実行をさせます。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
この脆弱性に対して、以下の 2 種類のシステムにリスクがあります。それは、システムが Web 参照を行っているシナリオと、システムが Web ホスティングを行っているシナリオです。

• Web 参照のシナリオ
  この脆弱性が悪用されるには、ユーザーがログオンし XBAP のインスタンス化ができる Web ブラウザーを使用して Web サイトを訪問していることが攻撃者にとっての必要条件となります。このため、ワークステーションまたはターミナル サーバーなど、Web ブラウザーを頻繁に使用するコンピューターが、最もこの脆弱性の危険にさらされる可能性があります。管理者がユーザーにサーバー上での閲覧および電子メールの読み取りを許可している場合、影響を受ける可能性が増加します。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。
• Web ホスティングのシナリオ
  ユーザーにカスタム ASP.NET アプリケーションをアップロードすることを許可している Web ホスティング サイトが危険にさらされる可能性が高くなります。

Microsoft .NET アプリケーションを開発しています。コンパイルをし直す必要はありますか？
悪意のない Microsoft .NET アプリケーションはこの脆弱性による、リスクはありませんので、コンパイルをし直す必要はありません。特に悪質な方法が組み込まれたアプリケーションだけが、この脆弱性の影響を受けます。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Microsoft .NET Framework が Microsoft .NET の検証可能なコードの規則を検証および適用する方法を変更します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• この脆弱性により、悪意のある Microsoft .NET アプリケーションは侵害される危険はありません。悪質な方法で開発されたアプリケーションだけが、この脆弱性を利用可能です。
• Web ホスティング シナリオでは、攻撃者は任意の ASP.NET ページを Web サイトにアップロードするための許可を取得する必要があります。また、ASP.NET が Web サーバーにインストールされている必要があります。既定の構成では、匿名ユーザーはインターネット インフォメーション サービス (IIS) で、Microsoft .NET コードをアップロードおよび実行できません。
• 既定で、Windows Server 2003 上の Internet Explorer および Windows Server 2008 上の Internet Explorer は、「セキュリティ強化の構成」 と呼ばれる制限されたモードで実行します。このモードは Web ベースの攻撃シナリオの場合だけ、この脆弱性を緩和します。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、この脆弱性に関する「よく寄せられる質問」をご覧ください。
• Internet Explorer 8 は、インターネット ゾーンで Microsoft .NET MIME フィルターを無効にします。Internet Explorer 8 のこの機能が、ASLR および DEP の保護が回避される既知の技術を禁止するため、脆弱性の悪用が困難になります。インターネット ゾーンの Microsoft .NET MIME フィルターを無効にする事で、Internet Explorer 8 でこの脆弱性の悪用を不可能にする事はできませんが、悪質な Web サイトからの攻撃を困難にします。
• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれている Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストしている Web サイトに特別に細工されたコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。それに代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせ、攻撃者の Web サイトへ誘導します。
• この脆弱性が攻撃者により悪用された場合、ログオンしているユーザーと同じユーザー権限、または ASP.NET のユーザー アカウントと同じ権限が取得される可能性があります。コンピューターでより少ないユーザー権限を持つよう構成されているアカウントを使用しているユーザーは管理者ユーザー権限で操作しているユーザーよりも、この脆弱性の影響を受ける可能性が低くなると考えられます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• 部分的に信頼されている Microsoft .NET アプリケーションを無効にする

  XAML ブラウザー アプリケーション (XBAPs) およびネットワーク上にある Microsoft .NET アプリケーションなどの、部分的に信頼して実行しているすべての Microsoft .NET アプリケーション を無効にするためには、昇格したコマンド プロンプトから次のコマンドを実行します。

  caspol ?pp off
caspol ?m ?resetlockdown
caspol ?pp on

  注意: この回避策を完了するためには、管理者権限でログインするか、または管理的な資格情報を所有する必要があります。

  回避策の影響: いくつかの Microsoft .NET アプリケーションが実行しなくなります。

  回避策の解除方法: Microsoft .NET のセキュリティ ポリシーを既定にリセットするためには、昇格されたコマンド プロンプトから次のコマンドを実行します。

  caspol ?pp off
caspol ?m ?reset
caspol ?pp on

  注意: この回避策を元に戻すには、管理者権限でログインするか、または管理的な資格情報を所有する必要があります。

• Internet Explorer で XAML ブラウザー アプリケーションを無効にする

  XAML ブラウザー アプリケーション (XBAPs) が実行される前にダイアログが表示されるよう、またはインターネットおよびローカルのイントラネット セキュリティ ゾーンで XBAP を無効にするよう設定を変更することにより、この脆弱性に対する保護の手助けを行うことができます。

  1. [ツール] メニューで、[インターネット オプション] を選択します。
  2. [セキュリティ] タブで、[インターネット] をクリックし、次に [カスタム レベル] をクリックします
  3. [設定] - [Loose XAML] にて、[ダイアログを表示する] または [無効にする] を選択し、[OK] をクリックします。また、[XAML ブラウザー アプリケーション] と [XPS ドキュメント] にても同様の設定を行います。
  4. [セキュリティ] タブにて、[レベルのカスタマイズ] をクリックし、[.NET Framework 依存コンポーネント] ? [Authenticode で署名しないコンポーネントを実行する] にて [ダイアログを表示する] または [無効にする] を選択し、[OK] をクリックします。[Authenticode で署名したコンポーネントを実行する] も同様の設定を行い、[OK] をクリックします。
  5. [ローカル イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。手順 3 と 4 を繰り返します。これらの設定を変更することを確認するためのダイアログが表示された場合、[はい] をクリックします。[OK] をクリックし、Internet Explorer に戻ります。

  回避策の影響: Microsoft .NET コードは Internet Explorer にて実行されない、またはダイアログが表示されます。注: インターネットおよびローカル イントラネットのセキュリティ ゾーンで Microsoft .NET アプリケーションとコンポーネントを無効にすると、Web サイトが正しく動作しなくなる場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合は、そのサイトを [信頼済みサイト] に追加することができます。これにより、その Web サイトは正しく動作するようになります。

  回避策の解除方法:

  1. [ツール] メニューで、[インターネット オプション] を選択します。
  2. [セキュリティ] タブにて、[すべてのゾーンを既定のレベルにリセットする] を選択し、[OK] をクリックします。

どのようなことが起こる可能性がありますか?
この脆弱性はアプリケーション プール ID に関連している現在ログオンしているユーザーのコンテキスト、またはサービス アカウントのコンテキストで、リモートでコードが実行される脆弱性です。

何が原因で起こりますか?
この脆弱性は、Microsoft .NET の検証可能なコードが検証された結果、発生します。

CLR とは何ですか?
Microsoft .NET Framework は共通言語ランタイム (CLR) というランタイム環境を提供します。CLR はコードの実行を行い、開発プロセスを簡単にするサービスを提供します。CLR の詳細については Common Language Runtime Overview (英語情報) を参照ください。

XBAP とは何ですか?
XAML ブラウザー アプリケーション (XBAP) ウェブ アプリケーションとリッチ クライアント アプリケーションの両方の機能を組み合わせたものです。Web アプリケーションのように、XBAP は Web サーバーに公開し、Internet Explorer から起動することができます。リッチ クライアント アプリケーションのように、XBAP は Windows Presentation Foundation (WPE) の機能を活用することができます。XBAP に関する詳細情報は、MSDN コラム Windows Presentation Foundation XAML ブラウザー アプリケーションの概要をご覧ください。

Windows Server 2003 または Windows Server 2008 用の Internet Explorer を実行しています。これにより、この脆弱性の影響は緩和されますか?
はいといいえの両方です。Web 参照の攻撃シナリオでは、Windows Server 2003 または、Windows Server 2008 上で実行されているInternet Explorer を使用している場合は、脆弱性の影響は緩和されますが、Web ホスティングや .NET アプリケーションの攻撃シナリオでは、これらのプラットフォームでは、脆弱性の影響は緩和されません。既定で、Windows Server 2003 上の Internet Explorer および Windows Server 2008 上の Internet Explorer は、「セキュリティ強化の構成」 と呼ばれる制限されたモードで実行します。セキュリティ強化の構成は、Internet Explorer で事前に設定され、ユーザーまたは管理者が特別に細工された Web コンテンツをサーバーにダウンロードし、実行する危険性を低減します。これは、Internet Explorer の信頼済みサイト ゾーンに追加していない Web サイトに対する「緩和する要素」に該当します。Managing Internet Explorer Enhanced Security Configuration (英語情報) もあわせてご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者によってこの脆弱性が悪用された場合、ログオンしたユーザーと同じ権限が取得される可能性があります。ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

Web ホスティングのシナリオで、攻撃者によりこの脆弱性が悪用された場合、Microsoft .NET アプリケーションが実行されているアプリケーション プールのアプリケーション プール ID に関連するサービス アカウントと同じアクセス許可が取得される可能性があります。Application Pool Isolation の構成およびサービス アカウントに与えられたアクセス許可により、攻撃者は Web サーバー上のその他のアプリケーションを制御できる可能性があります。または、影響を受けるコンピューターを完全に制御できる可能性があります。アプリケーション プール ID および構成に関する詳細情報は、TechNet コラム Configure Application Pool Identity (英語情報) をご覧ください。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性を攻撃するシナリオは 3 つあります。それは、Web 参照のシナリオ、Web ホスティングのシナリオ、Microsoft .NET Framework アプリケーション シナリオです。これらのシナリオについて以下に説明します。

• Web 参照のシナリオ
  攻撃者は、この脆弱性の悪用を意図した特別な細工がされた XBAP (XAML Browser Application) を含む特別な細工がされている Web サイトをホストし、ユーザーにその Web サイトを表示するよう誘導する可能性があります。また、攻撃者は侵害された Web サイトおよびユーザーが提供したコンテンツや広告を受け入れるまたはホストする Web サイトを利用する可能性があります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。その代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせ、攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。
• Web ホスティングのシナリオ
  Web ホスティングの環境がユーザーにカスタム ASP.NET アプリケーションをアップロードすることを許可している場合、攻撃者はこの脆弱性を悪用する悪意のある ASP.NET アプリケーションをアップロードし、ASP.NET のコードがサーバー システムで有害な操作を実行することを防ぐためにホストしている企業により使用されているサンドボックスから抜け出す可能性があります。
• Microsoft .NET Framework アプリケーションのシナリオ
  攻撃者は悪意のある Microsoft .NET Framework アプリケーションをネットワーク共有に保存し、そのネットワーク上のユーザーにこのアプリケーションの実行をさせます。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
この脆弱性に対して、以下の 2 種類のシステムにリスクがあります。それは、システムが Web 参照を行っているシナリオと、システムが Web ホスティングを行っているシナリオです。

• Web 参照のシナリオ
  この脆弱性が悪用されるには、ユーザーがログオンし XBAP のインスタンス化ができる Web ブラウザーを使用して Web サイトを訪問していることが攻撃者にとっての必要条件となります。このため、ワークステーションまたはターミナル サーバーなど、Web ブラウザーを頻繁に使用するコンピューターが、最もこの脆弱性の危険にさらされる可能性があります。管理者がユーザーにサーバー上での閲覧および電子メールの読み取りを許可している場合、影響を受ける可能性が増加します。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。
• Web ホスティングのシナリオ
  ユーザーにカスタム ASP.NET アプリケーションをアップロードすることを許可している Web ホスティング サイトが危険にさらされる可能性が高くなります。

Microsoft .NET アプリケーションを開発しています。コンパイルをし直す必要はありますか？
悪意のない Microsoft .NET アプリケーションはこの脆弱性により、リスクはありませんので、コンパイルをし直す必要はありません。特に悪質な方法が組み込まれたアプリケーションだけが、この脆弱性の影響を受けます。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Microsoft .NET Framework が Microsoft .NET の検証可能なコードの規則を検証および適用する方法を変更します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• Microsoft Silverlight の現在のバージョン、Silverlight 3 はこの脆弱性の影響を受けません。既定では、Silverlight は定期的に Microsoft Web サイトを確認し、最新の機能と強化のアップデートを提供します。新しいバージョンが存在する場合は、ダウンロードを行い、コンピューターにインストールされます。多くのシステムは既に Silverlight 3 を実行しています。詳細については Microsoft Silverlight 更新プログラム を参照ください。
• この脆弱性により、悪意のない Microsoft .NET アプリケーションは侵害される危険はありません。悪質な方法で開発されたアプリケーションだけが、この脆弱性を利用可能です。
• Web ホスティング シナリオでは、攻撃者は任意の ASP.NET ページを Web サイトにアップロードするための許可を取得する必要があります。また、ASP.NET が Web サーバーにインストールされている必要があります。既定の構成では、匿名ユーザーはインターネット インフォメーション サービス (IIS) で、Microsoft .NET コードをアップロードおよび実行できません。
• 既定で、Windows Server 2003 上の Internet Explorer および Windows Server 2008 上の Internet Explorer は、「セキュリティ強化の構成」 と呼ばれる制限されたモードで実行します。このモードは Web ベースの攻撃シナリオの場合だけ、この脆弱性を緩和します。Internet Explorer のセキュリティ強化の構成に関する詳細情報については、この脆弱性に関する「よく寄せられる質問」をご覧ください。
• Internet Explorer 8 は、インターネット ゾーンで Microsoft .NET MIME フィルターを無効にします。Internet Explorer 8 のこの機能が、ASLR および DEP の保護が回避される既知の技術を禁止するため、脆弱性の悪用が困難になります。この方法は Internet Explorer 8 でこの脆弱性の悪用を不可能にする事はできませんが、悪質な Web サイトからの攻撃を困難にします。
• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれている Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストしている Web サイトに特別に細工されたコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。それに代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせ、攻撃者の Web サイトへ誘導します。
• この脆弱性が攻撃者により悪用された場合、ログオンしているユーザーと同じユーザー権限、または ASP.NET のユーザー アカウントと同じ権限が取得される可能性があります。コンピューターでより少ないユーザー権限を持つよう構成されているアカウントを使用しているユーザーは管理者ユーザー権限で操作しているユーザーよりも、この脆弱性の影響を受ける可能性が低くなると考えられます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• 部分的に信頼されている Microsoft .NET アプリケーションを無効にする

  XAML ブラウザー アプリケーション (XBAPs) およびネットワーク上にある Microsoft .NET アプリケーションなどの、部分的に信頼して実行しているすべての Microsoft .NET アプリケーション を無効にするためには、昇格したコマンド プロンプトから次のコマンドを実行します。

  caspol ?pp off
caspol ?m ?resetlockdown
caspol ?pp on

  注意: この回避策を完了するためには、管理者権限でログインするか、または管理的な資格情報を所有する必要があります。

  回避策の影響: いくつかの Microsoft .NET アプリケーションが実行しなくなります。

  回避策の解除方法: Microsoft .NET のセキュリティ ポリシーを既定にリセットするためには、昇格されたコマンド プロンプトから次のコマンドを実行します。

  caspol ?pp off
caspol ?m ?reset
caspol ?pp on

  注意: この回避策を元に戻すには、管理者権限でログインするか、または管理的な資格情報を所有する必要があります。

• Internet Explorer で XAML ブラウザー アプリケーションを無効にする

  XAML ブラウザー アプリケーション (XBAPs) が実行される前にダイアログが表示されるよう、またはインターネットおよびローカルのイントラネット セキュリティ ゾーンで XBAP を無効にするよう設定を変更することにより、この脆弱性に対する保護の手助けを行うことができます。

  1. [ツール] メニューで、[インターネット オプション] を選択します。
  2. [セキュリティ] タブで、[インターネット] をクリックし、次に [カスタム レベル] をクリックします
  3. [設定] - [Loose XAML] にて、[ダイアログを表示する] または [無効にする] を選択し、[OK] をクリックします。また、[XAML ブラウザー アプリケーション] と [XPS ドキュメント] にても同様の設定を行います。
  4. [セキュリティ] タブにて、[レベルのカスタマイズ] をクリックし、[.NET Framework 依存コンポーネント] ? [Authenticode で署名しないコンポーネントを実行する] にて [ダイアログを表示する] または [無効にする] を選択し、[OK] をクリックします。[Authenticode で署名したコンポーネントを実行する] も同様の設定を行い、[OK] をクリックします。
  5. [ローカル イントラネット] をクリックし、[レベルのカスタマイズ] をクリックします。手順 3 と 4 を繰り返します。これらの設定を変更することを確認するためのダイアログが表示された場合、[はい] をクリックします。[OK] をクリックし、Internet Explorer に戻ります。

  回避策の影響: Microsoft .NET コードは Internet Explorer にて実行されない、またはダイアログが表示されます。注: インターネットおよびローカル イントラネットのセキュリティ ゾーンで Microsoft .NET アプリケーションとコンポーネントを無効にすると、Web サイトが正しく動作しなくなる場合があります。この設定の変更後、Web サイトの使用が困難になり、そのサイトが安全であると確信できる場合は、そのサイトを [信頼済みサイト] に追加することができます。これにより、その Web サイトは正しく動作するようになります。

  回避策の解除方法:

  1. [ツール] メニューで、[インターネット オプション] を選択します。
  2. [セキュリティ] タブにて、[すべてのゾーンを既定のレベルにリセットする] を選択し、[OK] をクリックします。
• Windows XP Service Pack 2 以降で、一時的に Microsoft Silverlight ActiveX コントロールが Internet Explorer で実行されないようにする

  Internet Explorer で Silverlight ActiveX コントロールの実行を一時的に無効にすることにより、これらの脆弱性からコンピュータを保護することができます。また、Internet Explorer アドオンの管理機能を使用して ActiveX コントロールを無効に設定することができます。

  1. [ツール] メニューにて [アドオンの管理] を選択します。
  2. [Microsoft Silverlight]
  3. [無効] を選択し、[OK] をクリックします。

  注: ActiveX コントロールを見つけることができない場合、ドロップダウン ボックスを使用して [現在 Internet Explorer で読み込まれているアドオン] から [Internet Explorer で使用されたアドオン]、または [現在読み込まれているアドオン] から [すべてのアドオン] へ変更し、手順 2 および 3 を実行します。ActiveX コントロールが表示されない場合は、その ActiveX コントロールを使用した事がないか、またはシステムに存在していません。

  この回避策は Silverlight が既にインストールされているシステムに使用でき、まだ Silverlight がインストールされていないシステムには使用する事ができません。

  Windows XP Service Pack 2 の Internet Explorer アドオン管理機能に関する情報は、サポート技術情報 883256 で説明されています。

  回避策の影響: Microsoft Silverlight ActiveX コントロールを必要とするアプリケーションおよび Web サイトは正しく機能しなくなる可能性があります。この回避策を行なった場合、コンピューターにインストールされている Silverlight ActiveX コントロールが影響を受ける場合があります。

  回避策の解除方法:

  1. [ツール] メニューにて [アドオンの管理] を選択します。
  2. [Microsoft Silverlight] を有効に設定し、[OK] をクリックします。
• 一時的に Microsoft Silverlight ActiveX コントロールが Internet Explorer で実行されないようにする

  Silverlight ActiveX コントロールに Kill Bit を設定することにより、Silverlight ActiveX コントロールが Internet Explorer で実行されないように一時的に無効にし、この脆弱性からコンピュータを保護することができます。

  警告: レジストリ エディターを正しく使用しないと、深刻な問題が生じ、オペレーティング システムの再インストールが必要になる場合があります。マイクロソフトは、レジストリ エディターを正しく使用しない場合に起こる問題の解決について、保証はできません。レジストリ エディターは、お客様各自の責任において使用してください。

  マイクロソフトはレジストリの編集を行う前に、そのバックアップを行うことを推奨します。

  次のテキストを使用し、Internet Explorer で一時的に Silverlight ActiveX コントロールのインスタンス化の試行が行なわれないようにする .reg ファイルを作成します。次のテキストをコピーし、メモ帳などのテキスト エディターに貼り付け、次にそのファイルを .reg のファイル名の拡張子で保存します。影響を受けるクライアントで .reg ファイルを実行します。

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{DFEAF541-F3E1-4C24-ACAC-99C30715084A}]

  Internet Explorer を終了し、変更が有効になるように再度 Internet Explorer を起動します。

  コントロールが Internet Explorer で実行されないようにするためのステップの詳細は、サポート技術情報 240797 をご覧ください。このサポート技術情報に記載されているステップに従い、レジストリに互換性フラグの値を作成し、Internet Explorer で Silverlight ActiveX コントロールが実行されないようにしてください。

  回避策の影響: Microsoft Silverlight ActiveX コントロールを必要とするアプリケーションおよび Web サイトは正しく機能しなくなる可能性があります。この回避策を行なった場合、コンピューターにインストールされている Silverlight ActiveX コントロールが影響を受ける場合があります。

  回避策の解除方法: Silverlight ActiveX コントロールが一時的に Internet Explorer にてインスタンス化されないように追加されたレジストリ キーを削除します。

どのようなことが起こる可能性がありますか?
この脆弱性はアプリケーション プール ID に関連している現在ログオンしているユーザーのコンテキスト、またはサービス アカウントのコンテキストで、リモートでコードが実行される脆弱性です。

何が原因で起こりますか?
この脆弱性は Microsoft .NET共通言語ランタイム (CLR) がインターフェイスの処理を行う方法に脆弱性が存在します。

CLR とは何ですか?
Microsoft .NET Framework は共通言語ランタイム (CLR) というランタイム環境を提供します。CLR はコードの実行を行い、開発プロセスを簡単にするサービスを提供します。CLR の詳細については Common Language Runtime Overview (英語情報) を参照ください。

XBAP とは何ですか?
XAML ブラウザー アプリケーション (XBAP) ウェブ アプリケーションとリッチ クライアント アプリケーションの両方の機能を組み合わせたものです。Web アプリケーションのように、XBAP は Web サーバーに公開し、Internet Explorer から起動することができます。リッチ クライアント アプリケーションのように、XBAP は Windows Presentation Foundation (WPE) の機能を活用することができます。XBAP に関する詳細情報は、MSDN コラム Windows Presentation Foundation XAML ブラウザー アプリケーションの概要をご覧ください。

Silverlight とは何ですか?
Microsoft Silverlight は Web 上でメディアとリッチ インターアクティブ アプリケーションを作成する為の Microsoft .NET Framework のクロス ブラウザー、クロス プラットフォームの実装です。Silverlight に関する詳細は、Silverlight の 公式サイト をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者によってこの脆弱性が悪用された場合、ログオンしたユーザーと同じ権限が取得される可能性があります。ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

Web ホスティングのシナリオで、攻撃者によりこの脆弱性が悪用された場合、Microsoft .NET アプリケーションが実行されているアプリケーション プールのアプリケーション プール ID に関連するサービス アカウントと同じアクセス許可が取得される可能性があります。Application Pool Isolation の構成およびサービス アカウントに与えられたアクセス許可により、攻撃者は Web サーバー上のその他のアプリケーションを制御できる可能性があります。または、影響を受けるコンピューターを完全に制御できる可能性があります。アプリケーション プール ID および構成に関する詳細情報は、TechNet コラム Configure Application Pool Identity (英語情報) をご覧ください。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
この脆弱性を攻撃するシナリオは 3 つあります。それは、Web 参照のシナリオ、Web ホスティングのシナリオ、Microsoft .NET Framework アプリケーション シナリオです。これらのシナリオについて以下に説明します。

• Web 参照のシナリオ
  攻撃者は、この脆弱性の悪用を意図した特別な細工がされた XBAP (XAML Browser Application)、または Silverlight アプリケーションを含む特別な細工がされている Web サイトをホストし、ユーザーにその Web サイトを表示するよう誘導する可能性があります。また、攻撃者は侵害された Web サイトおよびユーザーが提供したコンテンツや広告を受け入れるまたはホストする Web サイトを利用する可能性があります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。その代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせ、攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。
• Web ホスティングのシナリオ
  Web ホスティングの環境がユーザーにカスタム ASP.NET アプリケーションをアップロードすることを許可している場合、攻撃者はこの脆弱性を悪用する悪意のある ASP.NET アプリケーションをアップロードし、ASP.NET のコードがサーバー システムで有害な操作を実行することを防ぐためにホストしている企業により使用されているサンドボックスから抜け出す可能性があります。
• Microsoft .NET Framework アプリケーションのシナリオ
  攻撃者は悪意のある Microsoft .NET Framework アプリケーションをネットワーク共有に保存し、そのネットワーク上のユーザーにこのアプリケーションの実行をさせます。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
この脆弱性に対して、以下の 2 種類のシステムにリスクがあります。それは、システムが Web 参照を行っているシナリオと、システムが Web ホスティングを行っているシナリオです。

• Web 参照のシナリオ
  この脆弱性が悪用されるには、ユーザーがログオンし XBAP のインスタンス化、または Silverlight アプリケーションのインスタンス化ができる Web ブラウザーを使用して Web サイトを訪問していることが攻撃者にとっての必要条件となります。このため、ワークステーションまたはターミナル サーバーなど、Web ブラウザーを頻繁に使用するコンピューターが、最もこの脆弱性の危険にさらされる可能性があります。管理者がユーザーにサーバー上での閲覧および電子メールの読み取りを許可している場合、影響を受ける可能性が増加します。しかし、セキュリティ上の最善策として、これを許可しないことを強く推奨しています。
• Web ホスティングのシナリオ
  ユーザーにカスタム ASP.NET アプリケーションをアップロードすることを許可している Web ホスティング サイトが危険にさらされる可能性が高くなります。

Windows Server 2003 または Windows Server 2008 用の Internet Explorer を実行しています。これにより、この脆弱性の影響は緩和されますか?
はいといいえの両方です。Web 参照の攻撃シナリオでは、Windows Server 2003 または、Windows Server 2008 上で実行されているInternet Explorer を使用している場合は、脆弱性の影響は緩和されますが、Web ホスティングや .NET アプリケーションの攻撃シナリオでは、これらのプラットフォームでは、脆弱性の影響は緩和されません。既定で、Windows Server 2003 上の Internet Explorer および Windows Server 2008 上の Internet Explorer は、「セキュリティ強化の構成」 と呼ばれる制限されたモードで実行します。セキュリティ強化の構成は、Internet Explorer で事前に設定され、ユーザーまたは管理者が特別に細工された Web コンテンツをサーバーにダウンロードし、実行する危険性を低減します。これは、Internet Explorer の信頼済みサイト ゾーンに追加していない Web サイトに対する「緩和する要素」に該当します。Managing Internet Explorer Enhanced Security Configuration (英語情報) もあわせてご覧ください。

Microsoft .NET アプリケーション、または Silverlight アプリケーションを開発しています。コンパイルをし直す必要はありますか？
悪意のない Microsoft .NET アプリケーション、または Silverlight アプリケーションはこの脆弱性により、リスクはありませんので、コンパイルをし直す必要はありません。特に悪質な方法が組み込まれたアプリケーションだけが、この脆弱性の影響を受けます。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Microsoft .NET CLR がインターフェイスを処理する方法を変更します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
はい。この脆弱性は一般に知られていました。これは Common Vulnerability and Exposure の CVE-2009-2497 にアサインされています。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。