Windows OSの埋め込みWebフォントの処理に脆弱性が存在し、リモートで任意のコードが実行される危険性がある。WebページまたはHTML形式の電子メールを表示するだけで脆弱性が悪用されてしまう。トロイの木馬やアドウェアのインストールなどに悪用される危険性が高い脆弱性である。

　マイクロソフトによれば、MS06-002の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は現在のところ確認されていないという。ただし、修正プログラムがリリースされたことから、脆弱性を発見したeEye Digital Securityが詳細な技術情報を公開している。この情報をもとにして細工されたWebフォントが公開されたり、ウイルス／ワームへ悪用されたりすることが懸念される。至急、修正プログラムを適用した方がよい。

・eEye Digital Security（Windows Embedded Open Type (EOT) Font Heap Overflow Vulnerability）：
http://www.eeye.com/html/research/advisories/AD20060110.html

・住商情報システム（eEye Advisories：Windows埋め込みWebフォント(EOT)ヒープオーバーフロー脆弱性）：
http://www.sse.co.jp/eeye/advisories/AD20060110.html

　通常のWebページでは、ページ上で指定されたシステムにインストールされているフォントか、ブラウザ側で設定しているフォントのどちらかが表示フォントとして利用される。そのため、システムやブラウザの設定によって表示イメージが変わってしまう。そこでInternet Explorer（IE） 4.x以降、Webページの作者が意図したフォントを表示できるように、ユーザーのシステムに一時的にフォントをインストールし、そのフォントを利用可能にする「埋め込みWebフォント技術」がサポートされている。

　Webページ上で以下のようにCSSで表示させたいフォントを指定することで、埋め込みWebフォント（この例では「embfont.eot」）が表示フォントとして利用できるようになる。

　この埋め込みWebフォントの処理において、埋め込みフォント内のデータ・サイズが検証されずにコピーされるため、ヒープ・オーバーフローの脆弱性が起きる。これにより細工された埋め込みフォント（EOTファイル）をIEで表示する際に、ファイルに含まれる任意のコードが実行される危険がある。この脆弱性が悪用されると、細工されたWebページまたはHTML形式の電子メールを開くだけで、トロイの木馬やアドウェアなどがインストールされてしまう。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■ブラウザとしてIEを利用していなくても脆弱性の影響を受ける
　MS06-002の脆弱性は、主にIEやOutlook、Outlook Expressを介して攻撃を受ける可能性が高い。しかしIEやOutlook、Outlook Expressを利用していなくても、IEのコンポーネントを利用しているブラウザやアプリケーションも同様に脆弱性の影響を受けるので注意が必要だ。

■Windows 98／98SE／Me向け修正プログラムはWindows Updateのみで提供
　Windows 98／98SE／Meに対するMS06-002の脆弱性は「緊急」に位置付けられており、修正プログラムが提供されている。ただしWindows 98／98SE／Me向け修正プログラムは、Windows Updateでのみで提供されており、ダウンロード・センターからは入手できない。企業内で展開するような場合は、Windows Updateカタログを利用して、修正プログラムを入手する必要がある。

■MBSA 2.0の結果
　修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、「Windows ｛2000／XP／Server 2003｝ 用セキュリティ更新プログラム (KB908519)」が表示される。参考までにMBSA 1.21では「埋め込み Web フォントの脆弱性により、リモートでコードが実行される (908519)」が表示される。

　以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 98／98SE：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{a6ddf3056-9667-4ddd-9648-388f66e6146f}の値「IsInstalled」のデータが「1」であることを確認する

・Windows Me：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6ddf3056-9667-4ddd-9648-388f66e6146f}の値「IsInstalled」のデータが「1」であることを確認する

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB908519\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB908519\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB908519\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB908519-x86-JPN.EXE」で登録

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB908519-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB908519-x86-JPN.exe」で登録