MDAC（Microsoft Data Access Components）に未チェック・バッファの脆弱性が存在します。この脆弱性により、MDACを使用するプログラムを実行しているユーザー・アカウントの権限で、任意のプログラムが攻撃者によって実行される危険性があります。そのプログラムがローカル・システムの権限で実行されている場合、攻撃者によってシステムが破壊される可能性があります。

　MDACは、Windows 2000、SQL Server 2000、Windows XP、Windows Server 2003の一部としてインストールされるほか、マイクロソフトのUniversal Data Access関連ダウンロード・ページから単体版を入手してインストールすることも可能です。OSの一部としてデフォルトでインストールされていることから、ほとんどのコンピュータが脆弱性の影響を受けます。

・Universal Data Access関連ダウンロード・ページ：
http://www.microsoft.com/japan/msdn/data/download.asp

　ただし今回の脆弱性を攻撃するには、攻撃対象とするコンピュータと同一のサブネット上でSQL Serverをシミュレートする必要があり、インターネットなど外部ネットワークから直接攻撃される可能性は低いものと思われます。これは、ネットワーク内でSQL ServerやMDACを実行しているコンピュータのリストをブロードキャスト通信で一覧する処理部分に脆弱性が存在するためです。しかし、ほかの脆弱性と組み合わせて攻撃するワームにより、社内からの攻撃に悪用される可能性も考えられます。なるべく早期に修正プログラムの適用作業を開始してください。

　MDACは、SQL ServerやMicrosoft Access、XMLなどのデータソースに対して共通の方法でアクセスする機能を提供し、プログラムによるデータベース・アクセスを支援します。

　ネットワーク上のクライアントは、SQL Serverを実行しているコンピュータなどのリスト（一覧）を参照する際に、ネットワーク上のすべてのデバイスに対してブロードキャスト・リクエストを送信します。SQL Serverなどは、このブロードキャスト・リクエストに対して、UDPポート1434番を使って応答します。MDACは、その応答を受信し、接続可能なSQL Serverなどを列挙します。

　ところがMDACの応答処理に未チェック・バッファが存在するため、UDPポート1434番に対する不正なUDPパケットをMDACが受信すると、バッファ・オーバーランが発生します。これにより、MDACを使用するプログラムを実行しているユーザー・アカウントの権限で、任意のプログラムが実行される危険性があります。ただし、攻撃者がこの攻撃を悪用するには、ネットワーク上にSQL Serverの動作をシミュレートするサーバを設置し、MDACのリクエストに対して不正なUDPパケットを返信しなければなりません。このような攻撃をインターネットから直接実行することは困難だと思われます。

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームにおいて適用テストを通過しました。

■sqlsrv32.dllの言語属性
　MS04-003に含まれるMS03-033の修正プログラムでは、MDAC 2.5 SP2／SP3用のsqlsrv32.dll（ODBCドライバ）の言語属性が「英語（米国）」に変更されていたことから、修正プログラムの適用によって、SQL ServerへODBCで接続したときに表示されるメッセージが、日本語表記から英語表記になってしまうという不具合がありました。MS04-003では、MDAC 2.5 SP2／SP3用のsqlsrv32.dllの言語属性が「日本語」に戻り、この不具合も解消されました。なお、MDAC 2.6以降のsqlsrv32.dllの言語属性は「英語（米国）」など「日本語」以外となっていますが、sqlsrv32.dllの言語属性とは無関係に日本語のメッセージが表示されます。

■サービスパックの適用で修正プログラムの再適用が必要
　MDACは、Windows 2000／XPやSQL Server 2000のサービスパックにも含まれています。そのため、サービスパックの適用によってMDACのバージョンが更新されることがあります。サービスパックの適用によってMDACのバージョンが変更になった場合（単体版のインストールを含む）、MS04-003の修正プログラムの再適用が必要となります。なお、各サービスパックに含まれるMDACのバージョンは以下のようになっています。

■MDACのバージョンを調べる方法
　MDACは、単体で配布されているほか、各種アプリケーションなどにも添付されることがあります。そのため、コンピュータにインストールされているMDACのバージョンを調べ、修正プログラムの対象であるかどうかを知る必要があります。そのためには、マイクロソフトが提供している「Component Checker」を利用します。以下の手順でインストールならびにバージョン・チェックが可能です。なお修正プログラムの対象となっていないMDAC 2.5 SP未適用／SP1においても、脆弱性が存在する可能性があります。対象外のMDACを利用している場合は、まずMDACを更新してから修正プログラムを適用してください。

1. 以下のダウンロード・ページより、cc_pkg.exeをダウンロードし、実行します。
   ・Component Checkerのダウンロード・ページ：
   http://www.microsoft.com/japan/msdn/data/download.asp#cck
2. 自動解凍形式のファイルなので、インストール先のフォルダを指定します（デフォルトは、C:\ComponentChecker）。解凍先のフォルダにあるcc.exeがComponent Checkerの実行ファイルです。
3. cc.exeを実行し、解析タイプ（Analysis Type）を選択します。 通常は、「Perform analysis of your machine and automatically determine the release version.」を選び、［OK］ボタンをクリックします。
4. 解析が開始されます。結果が表示されるまで数秒かかります。結果は、ダイアログ・ボックスで、「The following product releases were matched: MDAC 2.7 SP1」などと表示されます。

　なお、修正プログラムは、対象とするMDACのバージョンを自動的に検出し、適用を行います。バージョンごとに修正プログラムをダウンロードする必要はありません。

　以下のレジストリ・キーにある値を確認してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\DataAccess\Q832483

・MDAC 2.5 SP2：
上記レジストリ・キーの値「IsInstalled」が「1」で、かつ値「ProductVersion」が「2.52.*.*」

・MDAC 2.5 SP3：
上記レジストリ・キーの値「IsInstalled」が「1」で、かつ値「ProductVersion」が「2.53.*.*」

・MDAC 2.6 SP2：
上記レジストリ・キーの値「IsInstalled」が「1」で、かつ値「ProductVersion」が「2.62.*.*」

・MDAC 2.7：
上記レジストリ・キーの値「IsInstalled」が「1」で、かつ値「ProductVersion」が「2.70.*.*」

・MDAC 2.7 SP1：
上記レジストリ・キーの値「IsInstalled」が「1」で、かつ値「ProductVersion」が「2.71.*.*」

・MDAC 2.8：
上記レジストリ・キーの値「IsInstalled」が「1」で、かつ値「ProductVersion」が「2.80.*.*」

　手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで［日本語］を選択してください。

http://www.microsoft.com/downloads/details.aspx?FamilyId=39472EE8-C14A-47B4-BFCC-87988E062D91&displaylang=ja

　何らかの理由から、直ちに修正プログラムを適用できない場合には、以下に示す方法で問題を回避できます。ただしこの回避策は、脆弱性を根本的に解決するものではありません。

・UDPポート1434番のインバウンド・トラフィックの受信を遮断する
　Windows 2000では、IPSecのフィルタ・ルールを利用することで、UDPポート1434番のインバウンド・トラフィックの受信を遮断することが可能です。これにより、ブロードキャスト・リクエストに対する応答を受信しなくなることから、脆弱性が回避できます。

1. ［管理ツール］−［サービス］で、「IPSEC Policy Agent」が有効になっており、開始されていることを確認します。デフォルトでは、自動で開始されています。
2. マイクロソフトWebサイトにアクセスし、Ipsecpol.exeをダウンロードしてインストールします。 http://www.microsoft.com/windows2000/techinfo/reskit/tools/existing/
   ipsecpol-o.asp
3. ［スタート］−［ファイル名を指定して実行］メニューを選択し、「cmd」と入力してコマンド プロンプトを起動します。
4. Ipsecpol.exeをインストールしたフォルダ（デフォルトでは、%ProgramFiles%\Resource Kit\）に移動し、トラフィックを遮断する静的なポリシーを作成するため、以下のコンドを実行します。
   

   C:\Program Files\Resource Kit>　ipsecpol -w REG -p "Block UDP 1434 Filter" -r "Block Inbound UDP 1434 Rule" -f *=0:1434:UDP -n BLOCK -x

　これで、UDPポート1434番のインバウンド・トラフィックの受信が遮断されます。Ipsecpol.exeについては、「サポート技術情報：813878（IPSecを使用して特定のネットワーク プロトコルとポートをブロックする方法）」を参照してください。

・サポート技術情報 813878（IPSecを使用して特定のネットワーク プロトコルとポートをブロックする方法）：
http://support.microsoft.com/default.aspx?scid=kb;ja;813878

　なお、この回避策を実行すると、SQLクライアントが、SQLブロードキャスト・リクエストを利用できなくなります。例えば、SQL Enterprise Managerなどのツールは、ブロードキャスト・リクエストを使用して、サブネット上のすべてのSQL Serverインスタンスを列挙しますが、回避策の実行後は、このインスタンスに列挙されなくなる可能性があります。またシステムの起動中は、DPポート1434番のインバウンド・トラフィックの受信ブロックが働きません。そのためウイルスやワームによる攻撃に対して、脆弱になる期間が発生します。

・MDAC 2.5 SP2：
　［展開ビュー］−［OS］タブに「名前：JPN_Q832483_MDAC(2.5SP2)_x86.EXE」で登録

・MDAC 2.5 SP3：
　［展開ビュー］−［OS］タブに「名前：JPN_Q832483_MDAC(2.5SP3)_x86.EXE」で登録

・MDAC 2.6 SP2：
　［展開ビュー］−［OS］タブに「名前：JPN_Q832483_MDAC(2.6SP2)_x86.EXE」で登録

・MDAC 2.7：
　［展開ビュー］−［OS］タブに「名前：JPN_Q832483_MDAC(2.7)_x86.EXE」で登録

・MDAC 2.7 SP1：
　［展開ビュー］−［OS］タブに「名前：JPN_Q832483_MDAC(2.7SP1)_x86.EXE」で登録

・MDAC 2.8：
　［展開ビュー］−［OS］タブに「名前：JPN_Q832483_MDAC(2.8)_x86.EXE」で登録