Word 2000／2002において、フォント情報を解析する過程に脆弱性が存在し、リモートで任意のコードが実行される危険性がある。攻撃は、細工したWord文書ファイルを電子メールに添付したり、Webサイトに置いたりして、それをユーザーに開かせるように誘導することで実行される。その結果、ログオンしているユーザーの権限で、任意のコードが実行される危険性がある。

　マイクロソフトによれば、MS05-035の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。ただし、修正プログラムが公開されたことから、脆弱性を発見したiDEFENSEがこの脆弱性に関するレポートを公開した。Wordは広く利用されているアプリケーションだけに、万一悪用された場合に受ける被害の影響は大きい（ただし最新版のWord 2003にはこの脆弱性はない）。悪質なメール添付型ウイルスに悪用されることが懸念される脆弱性だ。修正プログラムの適用作業を早急に開始するのはもちろんのこと、不審な添付ファイルやWebサイト上のファイルは開かないようにユーザーに警告することも重要だ。

・iDEFENSE（Microsoft Word 2000 and Word 2002 Font Parsing Buffer Overflow Vulnerability）
http://www.idefense.com/application/poi/display?id=281&type=vulnerabilities

　Wordがフォント情報を解析する過程にバッファ・オーバーフローの脆弱性が存在する。Wordが長いフォント情報を読み込むとスタック領域を上書きしてしまうことに起因する。脆弱性を発見したiDEFENSEによれば、「攻撃プログラムの作成は容易ではないが、不可能ではない」としている。このことからすぐに攻撃が実行される可能性は高くないと思われるが、攻撃プログラムの作成のヒントとなる情報が公開されていることから、十分な警戒が必要だ。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■事前にサービスパックのインストールが必須
　MS05-035の修正プログラムを適用するには、事前にOfficeのサービスパックのインストールが必要となる。Word 2000はOffice 2000 SP3、Word 2002はOffice XP SP3の環境でのみ適用が可能だ。このうちWord 2002を含むOffice XPの修正プログラムは、従来は管理者用（フルファイル版）修正プログラムならOffice XP SP2の環境にも適用可能だったが、今回からOffice XP SP3が必須になってしまった。Office XP SP2の環境がまだ残っている場合は、早急にOffice XP SP3の展開を始めることをお勧めする。

■クライアント用修正プログラムではインストールCDが必要になる
　MS05-035の修正プログラムは、クライアント用（バイナリ版）と管理者用（フルファイル版）という2種類の形式で提供されている。このうちクライアント用修正プログラム（ファイル名が「office****-kb******-client-jpn.exe」のもの）では、適用時にOfficeのインストールCDが要求されるので注意してほしい。

　一方、管理者用修正プログラム（ファイル名が「office****-kb******-fullfile-jpn.exe」のもの）を適用する場合は、インストールCDが要求されなくなる（Officeを構成するファイルが壊れている場合などはインストールCDが要求される）。企業のクライアントに大量に展開する場合は、ファイル・サイズが大きくなるが、管理者用修正プログラムを利用した方が作業は容易になるだろう。

　Office Updateを利用する場合は、未適用の修正プログラムがリストアップされたページの右上にある「オプション」というリンクをクリックすると、クライアント用と管理者用のどちらを適用するか選択できる。ここで「サイズの大きいアップデート用」を選べば、インストールCDが要求されない（可能性の高い）管理者用修正プログラムを適用できる。

■Microsoft UpdateはWord 2000をサポートしない
　Microsoft UpdateはOffice 2000をサポートしていないため、Word 2000は検知されず、MS05-035の修正プログラムが表示されないことに注意する必要がある。Word 2000を利用している場合は、従来と同様、Office Updateを実行するか、ダウンロード・センターから修正プログラムを入手して適用する必要がある。

■Word 2003にMS05-035の脆弱性はない
　Word 2003やWord 2003 Viewerは、MS05-035で説明されている脆弱性の影響は受けないとのことだ。

■MBSA 2.0の結果
　Word 2002向けのMS05-035の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。「Word 2002 セキュリティ更新プログラム (KB895589)」が表示される。一方、MBSA 2.0ではOffice 2000をサポートしていない。そのため、Word 2000向けのMS05-035の修正プログラムが正しく適用されているかどうかをMBSA 2.0で確認することはできない。MBSA 1.21ではOffice 2000もサポートされているため確認可能で、「Officeのアップデート」の「結果の詳細情報」に「Word 2000 セキュリティ更新プログラム (KB895333)」が表示される。なおMBSA 1.21の場合、Office製品はMBSAをローカルで実行した場合のみ検出可能である（リモート・コンピュータの検出はできない）。

　修正プログラムが正しく適用できたかどうかは、WINWORD.EXEのファイルのバージョンをプロパティで調べることで確認できる。

・Word 2000（Office 2000 SP3）：
［展開ビュー］−［Office］タブに「名前：office2000-kb895333-fullfile-jpn.exe」で登録

・Word 2002（Office XP SP3）：
［展開ビュー］−［Office］タブに「名前：officexp-KB895589-FullFile-JPN.exe」で登録