デンマークのセキュリティ・ベンダ「Secunia」は、cyber flash氏がInternet Explorer（IE） 6およびWindows XP SP2（IE 6 SP2）の［名前を付けて画像を保存］という機能にファイル名が偽装される脆弱性が存在することを発見したと報告している。この脆弱性が悪用されると、細工された画像ファイルが異なるファイル名で保存されてしまうため、ユーザーが誤って実行してしまう危険性があるとしている。

・Secunia（Microsoft Internet Explorer "Save Picture As" Image Download Spoofing）：
http://secunia.com/advisories/13317/

　例えば、「test.exe.jpg」といったファイル名に複数のピリオドが含まれた画像を右クリック・メニューの［名前を付けて画像を保存］で保存した場合、本来の拡張子である文字列（この場合は「.jpg」）が失われ、その前にある文字列（この場合は「.exe」）が拡張子として保存されてしまう。つまりこの例でのファイル名は「test.exe」となり、実行プログラムとして保存されてしまう。DA Labでファイル名を「test.exe.jpg」に変更した画像ファイルを貼ったWebページを用意し、Windows 2000＋IE 6 SP1とWindows XP SP2で［名前を付けて画像を保存］を試したところ、どちらも拡張子の「.jpg」が削除され、「test.exe」として画像が保存されることを確認した。

　攻撃者が画像ファイルに細工を施し、実行プログラムを仕込んでいた場合、ユーザーがこれをローカルに保存し、誤ってファイルをクリックしたりすることで、プログラムとして実行してしまう危険性がある。特に、エクスプローラの［ツール］−［フォルダ オプション］メニューの［表示］タブで設定可能な「登録されているファイルの拡張子は表示しない」をチェックしたままの状態（デフォルトではチェックされている）にしている場合は、ファイル拡張子の偽装に気付かず、ファイルを実行してしまう危険度が高まるので注意したい。

　この脆弱性自体は、IE 5.0／5.01／5.5でも以前から指摘されているものだ。今回、Windows XP SP2（IE 6 SP2）においても改善されていないことが判明したことになる。Windows XP SP2は、セキュリティの強化は行われているものの、完全ではないことに注意して運用を行うべきだろう。

・サポート技術情報 250747（画像を右クリックして [名前を付けて画像を保存] を選択すると、画像が正しい拡張子で保存されない）：
http://support.microsoft.com/default.aspx?scid=kb;ja;250747

　Microsoftは、Windows 2000 SP4向けのロールアップ修正プログラムを2005年中ごろに提供することを明らかにした。ロールアップ修正プログラムとは、サービスパック以降にリリースされたセキュリティ修正プログラムと一部の不具合修正プログラムをまとめたもの。OS用のサービスパックは、サービスパックの適用／未適用、適用済みのサービスパックのバージョンによらずインストール可能だが、ロールアップ修正プログラムは対応するサービスパックが適用済みの場合にのみインストール可能となっている。そのため、Windows 2000 SP4向けのロールアップ修正プログラムでは、事前にWindows 2000 SP4が適用されている必要がある。

・Microsoft（Windows 2000 Update Rollup Announcement）：
http://www.microsoft.com/windows2000/server/evaluation/news/
bulletins/rollup.asp

　Microsoftによれば、ロールアップ修正プログラムは、サービスパックに比べて含まれる修正プログラムの数が少ないこと、ロールアップ修正プログラムに含まれる個々の修正プログラムはすでにリリース済みのものであることから、事前テストにかかるコストが少なくて済むとしている。Microsoftは、「ロールアップ修正プログラムの方がサービスパックよりも顧客の要望に合っている」と述べている。これが何を根拠にするものかは不明だが、OSを最新の状態にするには、SP4とそのロールアップ修正プログラムを順番に適用しなければならず、単に最新のサービスパック（この場合はSP5）を適用するより手間がかかることは否めない。

　このようにWindows 2000に対しては、SP5が提供されないことが明らかになった。前述のようにロールアップ修正プログラムは、SP4がインストールされていることが前提となる。SP3以前のWindows 2000を利用しており、SP5の公開までService Packのインストールを待っているとうケースでは、早めにSP4の検証を行い、インストールした方がよいだろう。

　Berend-Jan Wever氏は、IEとFirefoxが、array.sort()メソッドの再帰によってスタック・オーバーフローを起こすとBugtraqに報告した。投稿によれば、以下のようなHTML文を記述したWebページをIEやFirefoxで開くと、ブラウザがスタック・オーバーフローを起こして異常終了してしまうとしている。

　DA Labで確認したところ、IE 6 SP1とFirefoxの双方でブラウザが異常終了した。IE 5.5 SP2とWindows XP SP2（IE 6 SP2）では、Stack overflowが発生したことを示すダイアログが表示されて処理が中断された（ブラウザは異常終了しなかった）。この脆弱性によってコードが実行される危険性はなさそうだが、DoS攻撃に悪用される危険性が高い。

・Bugtraq（Berend-Jan Wever氏：MSIE flaws: nested array sort() loop Stack overflow exception）：
http://www.securityfocus.com/archive/1/382257

・Bugtraq（Berend-Jan Wever氏：FIREFOX flaws: nested array sort() loop Stack overflow exception）：
http://www.securityfocus.com/archive/1/382262

　現在のところ、この脆弱性に対してマイクロソフトからの報告や修正プログラムの提供は行われていない。