Internet Explorer（IE）のCOMオブジェクトのインスタンス化処理に脆弱性があり、リモートで任意のコードが実行される危険性がある。細工されたWebページまたはHTML形式の電子メールを開くだけで、任意のコードが実行される。ワームへの悪用やWebページにアクセスするとスパイウェアがインストールされるなどの攻撃に悪用されることも懸念される。

　この脆弱性は、MS05-037／MS05-038の修正プログラム（攻撃対象となるCOMオブジェクトのkillbitを設定し、IEからアクセス不可能とする修正プログラム）で解消できなかったものだ。すでに実証コードが広く公開されており、悪用された事例も報告されている。今回、新たに危険性の高いCOMオブジェクトが明らかになったことで、この脆弱性の悪用が広がる可能性が懸念される。至急、修正プログラムを適用した方がよい。

　MS05-038と同様、MS05-052の脆弱性は、IEを介してアクセスされるよう設計されていない非ActiveXコントロール（COMオブジェクトなど）のインスタンスが作成できることに起因する。MS05-037／038では、JViewプロファイラ（javaprxy.dll）と危険性の高い23個のCOMオブジェクトに対してkillbitを設定し、悪用されるのを防いでいた。MS05-052の修正プログラムでは、MS05-038の脆弱性に類似の動作をするものとして、新たに確認したCOMオブジェクトのクラス識別子（CLSID）に対してkillbitを設定する。

　このようにMS05-052の修正プログラムでは、COMオブジェクトのインスタンス化処理自体を修正しているわけではないので、新たに脆弱性を引き起こす可能性のあるCOMオブジェクトなどが発見される可能性もある（実際、MS05-038の修正プログラムがリリースされた後に、脆弱性を引き起こす可能性のあるCOMオブジェクトが発見されている）。MS05-052の修正プログラム適用後も、この脆弱性に対しては引き続き警戒が必要だろう。

・HotFix Alert MS05-037（JViewプロファイラ（Javaprxy.dll）の脆弱性により、リモートで任意のコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2005/ms05-037.html

・HotFix Alert MS05-038（Internet ExplorerのJPEGイメージ処理の脆弱性などにより、リモートで任意のコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2005/ms05-038.html

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■複数のCOMオブジェクトに対するkillbitを設定
　MS05-052の修正プログラムは、MS05-038の修正プログラムで解消されなかった以下の39個のCOMオブジェクトに対してkillbit（ActiveXコントロールが、IEのHTMLレンダリング・エンジンによって、読み込まれないようにするIEのセキュリティ機能）を設定する。これにより、本来はIEを介してアクセスされることが設計上想定されていない非ActiveXコントロール（COMオブジェクトなど）がインスタンス化されて、悪用されるのを防ぐことが可能になる。

　MS05-052の修正プログラムは、「マイクロソフト セキュリティ アドバイザリ：906267」で報告されている同種のmsdds.dllの脆弱性についても、killbitを設定する。

・セキュリティ アドバイザリ 906267（COM オブジェクト (Msdds.dll) により Internet Explorer が予期なく終了する可能性がある）：
http://www.microsoft.com/japan/technet/security/advisory/906267.mspx

・HotFix Weekly 2005/08/24日付け（Microsoft DDS Library Shape Control（msdds.dll）の脆弱性により、リモートで任意のコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2005/news05-0824.html#02

■MS05-052ではロールアップ修正プログラムが自動判別で適用される
　MS04-038／MS04-040のIE 6 SP1向け修正プログラムでは、セキュリティ修正プログラムとは別のパッケージで、MS04-004以降の不具合修正を含むロールアップ修正プログラムが提供されていた。MS05-052のIE 6 SP1向け修正プログラムでは、MS05-038と同様、セキュリティ修正プログラムとロールアップ修正プログラムが統合され、以下の条件のうち1つでも満たす場合は自動的にロールアップ修正プログラム相当（修正プログラム内の「RTMQFE」フォルダ側のファイル）が適用されるように変更された。なお、MS05-052においては、MS04-038より前に提供された修正プログラムは、ロールアップ修正プログラム相当でなくても含まれている。

・「サポート技術情報：873377」で提供されたロールアップ修正プログラムを適用したことがある
・「サポート技術情報：889669」で提供されたロールアップ修正プログラムを適用したことがある
・2004年10月以降に、マイクロソフトのサポート窓口からIE向けの不具合修正プログラムを入手し、適用したことがある

・サポート技術情報 896688（MS05-052: Internet Explorer の累積セキュリティ更新プログラム）：
http://support.microsoft.com/default.aspx?scid=kb;ja;896688［機械翻訳］

　これらの条件に合致しない場合は、セキュリティ修正プログラム（修正プログラム内の「rtmgdr」フォルダ側のファイル）が適用される。

　IE 6 SP1においてこれらのいずれかの条件を満たしている場合、以下のレジストリ・キーの値「QFEInstalled」にデータが「1」が設定されているはずだ。

　MS05-052のIE 6 SP1向け修正プログラムは、このデータが「1」であればロールアップ修正プログラム相当を適用する。そのため上記の条件を満たしている場合でも、何らかの理由により前述のレジストリのデータが「1」以外の場合は、セキュリティ修正プログラムが適用されるので注意したい。

■MSXMLの更新プログラムも適用する
　MS04-004のIE用の累積的な修正プログラム以降、URLの解析方法が変更され、基本認証の「http(s)://username: password@host.com」形式のURLでは、そのWebページへ接続できなくなっている。XMLHTTPにおいても、この形式によるアクセスが制限される。すでにこの問題を解決するMSXMLの更新プログラムが提供されている。XMLHTTPによるアクセスにおいて、ユーザー資格情報が埋め込まれたURLを利用している場合は、MS05-052の修正プログラムとともに、「サポート技術情報：832414」で提供されているMSXMLの更新プログラムを適用するとよい。

・サポート技術情報 832414（ユーザー資格情報が埋め込まれた URL を指定すると XMLHTTP の呼び出しでエラーが発生する）：
http://support.microsoft.com/default.aspx?scid=kb;ja;832414

■MS05-052とともに適用した方がよい修正プログラム
　MS03-004以降のIE用累積修正プログラムを適用すると、HTMLヘルプの一部機能が利用できなくなる（MS05-052でも同様）。HTMLヘルプの機能を回復するためには、「サポート技術情報：811630」で提供された修正プログラムを適用する。すでにこの修正プログラムが適用済みの場合は、MS05-052の修正プログラムを適用後に改めて適用する必要はない。

・サポート技術情報 811630（HTML ヘルプが window.showHelp() メソッドで呼び出されたときの機能を制限するための更新）：
http://support.microsoft.com/default.aspx?scid=kb;ja;811630

　Windows 2000 SP4やWindows XP SP2、Windows XP ロールアップ修正プログラム 1が適用済みの場合は、「サポート技術情報：811630」の修正は対応済みなので改めて適用する必要はない。Windows Server 2003にも同様に不要だ。

　また過去のIE向けの累積的な修正プログラムでは、「サポート技術情報：832353」の修正プログラムを適用することが推奨されている。MS05-052の修正プログラムのTechNetセキュリティ情報には、「サポート技術情報：832353」の適用についての記載はないが、過去の例からも適用しておいた方がよいだろう。すでに適用済みの場合は、MS05-052の修正プログラムを適用後に改めて適用する必要はない。

・サポート技術情報 832353（[FIX] 「サポート技術情報」 (Microsoft Knowledge Base) の資料 828026 に記載されている Windows Media Player の更新を適用後、一部の URL スクリプト コマンドが機能しない）：
http://support.microsoft.com/default.aspx?scid=kb;ja;832353

　なおWindows XP SP2またはWindows Media Player 10がインストール済みの場合は、不具合は解消されているので「サポート技術情報：832353」の修正プログラムを適用する必要はない。

■IE 5.5 SP2向け修正プログラムの対象はWindows Meのみ
　IE 5.5 SP2向け修正プログラムの対象は、Windows Meのみに限定される。これは、Windows Me以外の環境に対するIE 5.5 SP2のサポートが終了したことに伴うものだ。Windows 2000などのWindows Me以外のOSでIE 5.5 SP2を利用している場合は、Windows UpdateにMS05-052の修正プログラムが表示されないので注意が必要だ。これらの環境では、IE 5.5 SP2からIE 6 SP1へバージョンアップを行った後に、MS05-052の修正プログラムを適用する必要がある。なおWindows Me＋IE 5.5 SP2向けの修正プログラムは、Windows Updateでのみ提供される（10月12日現在、Windows Updateには登録されていない）。

■Windows 98／98SE／Me＋IE 6 SP1向け修正プログラムはWindows Updateのみで提供
　Windows 98／98SE／Meに対するMS05-052の脆弱性は「緊急」に位置付けられており、修正プログラムの提供が予定されている（10月12日現在、Windows Updateには登録されていない）。ただしWindows 98／98SE／Me＋Internet Explorer 6 SP1向け修正プログラムは、Windows Updateでのみで提供されており、ダウンロード・センターからは入手できない。企業内で展開するような場合は、Windows Updateカタログを利用して、修正プログラムを入手する必要がある。

■MS05-052の修正プログラム適用による既知の不具合
　Windows XP SP2にMS05-052の修正プログラムを適用すると、MS04-038／MS05-014／MS05-020／MS05-025／MS05-038と同様、Windows Media High Definition Video DVDで再生できないチャプターが生じるという不具合が発生する。再生したいチャプターをクリックしたのち、Enterキーを押すことで回避可能だとしている。

・サポート技術情報 884487（Windows XP Service Pack 2 で、チャプタをクリックしても再生されない WMV HD DVD ディスクがある）：
http://support.microsoft.com/default.aspx?scid=kb;ja;884487

■Windows XP SP2とWindows Server 2003 SP1では［プログラムの追加と削除］で表示形式が日付順になる修正ツールが実行される
　Windows XP SP2とWindows Server 2003 SP1では、update.exe 6.1を使用してビルドされた修正プログラムが、コントロール・パネルの［プログラムの追加と削除］で日付順に並ばないという不具合がある。これは、 update.exe 6.1を使用してビルドされたパッケージのレジストリ・キーに、「Installed On」属性がないことに起因する。

　MS05-052の修正プログラムをWindows XP SP2とWindows Server 2003 SP1に対して適用すると、この不具合を解消する「arpidfix.exe」が実行され、［プログラムの追加と削除］の表示形式で日付順に並ぶように「Installed On」属性を付加される。arpidfix.exeは、修正プログラムの実行時のみ使用される。

・サポート技術情報 904630（Arpidfix.exe ツールについて）：
http://support.microsoft.com/default.aspx?scid=kb;ja;904630

■MBSA 2.0の結果
　MS05-038の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、IEのバージョンによって以下のいずれかが表示される。

• Internet Explorer 5.01 Service Pack 4 用の累積的なセキュリティ更新プログラム (KB896688)
• Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラム (KB896688)
• Windows Server 2003 用 Internet Explorer の累積的なセキュリティ更新プログラム (KB896688)
• Windows XP 用 Internet Explorer の累積的なセキュリティ更新プログラム (KB896688)

　参考までにMBSA 1.21では「Windowsのセキュリティの更新」に「Internet Explorer 用の累積的なセキュリティ更新プログラム (896688)」が表示される。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4＋IE 5.01 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB896688-IE501SP4-20050909.233456\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4、Windows XP SP1／SP1a＋IE 6 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB896688-IE6SP1-20051004.130236\Filelist以下のファイル一覧を確認する
＊ 2005年10月12日時点のTechNetセキュリティ情報では「KB896688-IE6SP1-20050909.235338\Filelist」となっているが、DA Labの適用テストによれば「KB896688-IE6SP1-20051004.130236\Filelist」というレジストリ・キーが作成される。

・Windows Server 2003＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB896688\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 6 SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB896688\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4＋IE 5.01 SP4：
［展開ビュー］−［IE］タブに「名前：IE5.01sp4-KB896688-Windows2000sp4-x86-JPN.exe」で登録

・Windows 2000 SP4、Windows XP SP1／SP1a＋IE 6 SP1：
［展開ビュー］−［IE］タブに「名前：IE6.0sp1-KB896688-Windows-2000-XP-x86-JPN.exe」で登録

・Windows Server 2003＋IE 6：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB896688-x86-JPN.exe」で登録

・Windows XP SP2＋IE 6 SP2：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB896688-x86-JPN.exe」で登録