Windows FTPクライアントがFTPサーバから受信したファイル名を適切に処理しない脆弱性により、ユーザーが意図しないフォルダにファイルが転送される危険性がある。例えば、［スタートアップ］フォルダに実行可能なファイルが保存されると、次回ユーザーがログオンしたときに、転送されたファイルが自動的に実行されてしまう。アドウェアやスパイウェアなどのインストールに悪用されることが懸念される脆弱性だ。

　攻撃は、ファイル名を細工したファイルを、ユーザーにFTPでダウンロードするように仕向けることで実行される。フリーソフトウェアのダウンロードに偽装して、スパイウェアなどをユーザーのコンピュータの［スタートアップ］フォルダに転送するといった攻撃が考えられる。

　この脆弱性に関する情報は、すでに広く公開されており、実証コードも広く公開されていることから、悪用される危険性が高まっている。深刻度は「3（警告）」となっているものの、早期に修正プログラムを適用した方がよい。

　Windows FTPクライアントのファイル名処理に脆弱性が存在し、フォルダ・パスを含むようにファイル名を細工したファイルが、ユーザーが指定した保存先と異なるフォルダに転送される。FTPサーバから、ユーザーが細工されたファイルを転送するように操作しなければ、脆弱性が悪用されることはない。しかし有名なフリーソフトウェアなどに偽装されると、気付かないうちに脆弱性が悪用されてしまう危険性もある。

　この脆弱性自体は、コードを実行するものではないが、プログラムが［スタートアップ］フォルダに転送されたり、Windows標準のアプレット（電卓やメモ帳など）に上書きされたりすると、次回ログオン時やアプレット起動時にコードが実行されてしまうため、任意のコードが実行される脆弱性と同様に危険な脆弱性である。

・FrSIRT（ Microsoft Windows FTP Client File Transfer Location Tampering Exploit）：
http://www.frsirt.com/exploits/20051013.ms05-044.c.php

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■Windows 2000 SP4はInternet Explorer 6 SP1のみ対象
　Windows 2000 SP4はInternet Explorer（IE） 6 SP1がインストールされている環境のみ脆弱性の対象としており、Internet Explorer 5.01 SP4は対象外である。しかしWindows 2000 SP4＋IE 5.5 SP2（現在はサポート対象外）でも、同じファイル・バージョンのmsieftp.dllが含まれている。Windows 2000 SP4でIE 5.5 SP2を利用している場合は、至急、IE 6 SP1へアップグレード後、修正プログラムを適用した方がよい。

■MBSA 2.0の結果
　修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、「Windows 2000 用 Internet Explorer 6 Service Pack 1 のセキュリティ更新プログラム (KB905495)」または「Windows ｛XP／Server 2003｝ 用セキュリティ更新プログラム (KB905414)」が表示される。参考までにMBSA 1.21では「ネットワーク接続マネージャの脆弱性により、サービス拒否が起こる (905414)」が表示される。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4＋IE 6 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB905495-IE6SP1-20050805.184113\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB905495\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB905495\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4＋IE 6 SP1：
［展開ビュー］−［IE］タブに「名前：IE6.0sp1-KB905495-Windows2000-x86-JPN.exe」で登録

・Windows XP SP1／SP1a：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB905495-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB905495-x86-JPN.exe」で登録