このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」 をご参照ください。

トップページ サービスの詳細 セキュリティ情報 購読の申し込み
　
　
Windowsプラットフォーム向けHotFix情報サービス
HotFix Alert：2006/06/16
　
【登録日】2006/06/16
【更新日】2006/06/16
HFR BBS会議室
　
深刻度
→ 1（緊急）
　 2（重要）
　 3（警告）
　 4（注意）
攻撃コードの有無
あり
対策
至急適用
再起動の必要性
不要（必要な場合あり）
アンインストール
可能（Word 2000は不可）
対象環境
○ サーバ
○ クライアント
セキュリティ情報
MS06-027（日本）
MS06-027（US）
サポート技術情報
含まれる過去の修正
脆弱性識別番号
MS06-027／917336
Wordのメモリ破損の脆弱性により、リモートで任意のコードが実行される危険性
（Microsoft Word の脆弱性により、リモートでコードが実行される）

対応の緊急性：至急適用 ［攻撃コード公開済み］［攻撃事例あり］
危険性
低 　 　 　 　 　 　 　 　 　 ●
高
←
SP待ち
 　
早期適用
 　
緊急適用
→
脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。

可能性のある攻撃
攻撃手法
脆弱性の影響
リモート攻撃 ウイルス／ワーム 電子メール添付 Webサイトへの誘導 コードの実行 権限の昇格 情報の漏えい サービス拒否 なりすまし
　
○
○
○
○
 　 　 　 　
　
‥‥‥ 概要 ‥‥‥

　Microsoft Wordのオブジェクト・ポインタの処理に脆弱性が存在し、細工されたWord文書を表示するとメモリ破損が起きる。その結果、リモートで任意のコードが実行される危険性がある。

　攻撃は、細工したWord文書をWebページ上に置くか、電子メールの添付ファイルとして送信し、それをユーザーに開かせるように誘導することで実行される可能性が高い。Internet Explorer（IE）＋Word 2000では、警告ダイアログなどは表示されずにWord文書がIEのブラウザ・ウィンドウ内で直接表示されるため、細工されたWord文書へのリンクをクリックするだけで、攻撃が実行される危険性もある（Word 2002／2003では、［ファイルのダウンロード］ダイアログが表示される）。

　すでに細工されたWord文書を電子メールに添付した攻撃が実行されている。具体的には、件名や送信元を有名な企業や自社などからの連絡文書に偽装することで、Word文書を開くように誘導する、というものだ。このWord文書を開くとバックドアが作成され、リモートからコンピュータの制御が完全に奪うことが可能になってしまう。

　このようにすでに、攻撃が実行され、攻撃コードも公開されている。さらに大規模な攻撃に悪用されることが懸念される。件名や送信元からでは、ウイルス付きのWord文書かどうか判断が難しくなっていることから、至急、修正プログラムを適用し、脆弱性を解消した方がよい。
　
脆弱性の内容

　Word文書には、ExcelやPowerPointなどのさまざまなオブジェクトを埋め込むことができる。Word文書の中では、それらのオブジェクトを指し示すポインタ（オブジェクト・ポインタ）が記述されている。このオブジェクト・ポインタが不正な形式で記述されると、バッファ・オーバーフローが起こり、任意のコードが実行される。

　
対象プラットフォーム
影響を受けるソフトウェア 対象プラットフォーム
Word 2000 Office 2000 SP3
Word 2002 Office XP SP3
Word 2003 Office 2003 SP1／SP2
Word Viewer 2003 Word Viewer 2003
　
‥‥‥ DA Lab：HotFixテスティング・チームからのコメント ‥‥‥

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

プラットフォーム
適用テスト結果
Windows 2000 Professional SP4＋Office 2000 Professional SP3
○
Windows 2000 Professional SP4＋Office XP Personal SP3
○
Windows 2000 Professional SP4＋Office Personal 2003 Preinstall SP1
○
Windows 2000 Server SP4＋Office 2000 Standard SP3
○
Windows 2000 Server SP4＋Office XP Professional SP3
○
Windows 2000 Server SP4＋Office Professional 2003 SP2
○
Windows XP Professional SP1a＋Office XP Standard Enterprise SP3
○
Windows XP Professional SP1a＋Office Personal 2003 SP2
○
Windows XP Professional SP2＋Office 2000 Personal SP3
○
Windows XP Professional SP2＋Office XP Standard SP3
○
Windows XP Professional SP2＋Office Standard 2003 Enterprise SP1
○
Windows Server 2003, Standard SP未適用＋Office XP Pro with FrontPage SP3
○
Windows Server 2003, Standard SP1＋Office 2000 Premium SP3
○
Windows Server 2003, Standard SP1＋Office Standard 2003 SP2
○
Windows Server 2003, Enterprise SP未適用＋Office Professional 2003 Enterprise SP1
○
Windows Server 2003, Enterprise SP1＋Office XP Professional Enterprise SP3
○

■MBSA 2.0の結果
　MS06-027のWord 2002／2003、Word Viewer 2003向け修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Officeのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。Word 2000は、MSBA 2.0でサポートされておらず、適用状態の確認はできない。

  • Word 2002 セキュリティ更新プログラム (KB917335)
  • Word 2003 セキュリティ更新プログラム (KB917334)
  • Word Viewer 2003 セキュリティ更新プログラム (KB917346)
　
適用時の注意点

■Word 2000向けはOffice Updateで提供
　MS06-027のWord 2000向けの修正プログラムは、ダウンロード・センターとOffice Updateで提供されている。Microsoft UpdateはOffice 2000に対応していないため、MS06-027のWord 2000向けの修正プログラムは表示されないので注意が必要だ（自動更新でも適用されない）。ダウンロード・センターで修正プログラムを入手して手動で適用を行うか、Office Updateを実行する必要がある。

　なおWord 2002／2003向けの修正プログラムは、Microsoft Updateで提供されるため、ほかのセキュリティ修正プログラムとともに選択・適用が可能だ。

■修正プログラムのアンインストールに必要な条件
　Word 2000向けの修正プログラムはアンインストールできない。一方、Word 2002／2003向けの修正プログラムは、以下の条件を満たせばアンインストール可能である。

  • OSがWindows XP SP2またはWindows Server 2003 SP1
  • Windows Installer 3.0以降をインストールした後で修正プログラムを適用
  • OfficeのインストールCDにアクセス可能

■適用可能なWord Viewer 2003のバージョン
　2006年6月15日時点で配布されている最新のWord Viewer 2003は、バージョン11.6506.6505 SP1である。DA Labでは、これに対してMS06-027のWord Viewer 2003向け修正プログラムを適用できることを確認した。これより古いバージョンでは適用できない可能性もある。もし適用に失敗した場合は、最新版のWord Viewer 2003を以下のページからダウンロードしてインストールしてから、あらためてMS06-027の修正プログラムを適用すればよい。

・ダウンロード・センター（ダウンロードの詳細 : Word Viewer 2003）：
http://www.microsoft.com/downloads/details.aspx?
FamilyID=95e24c87-8732-48d5-8689-ab826e7b8fdf&DisplayLang=ja

　MS06-027の修正プログラムを適用すると、Word Viewer 2003のバージョンは11.8026.6505 SP1に上がる。

■Windows 98／98SE／MeではWindows Installer 2.0が必要
　Windows 98／98SE／Me＋Office 2000／XP／2003の環境に、MS06-027の修正プログラムを適用する場合には、事前にWindows Installer 2.0をインストールしておく必要がある。Windows 2000 SP3以降のOS（Windows XP、Windows Server 2003を含む）には、Windows Installer 2.0以降が含まれているので、事前にWindows Installer 2.0をインストールする必要はない。

・ダウンロード・センター（Windows Installer 2.0 Redistributable for Windows 95, 98, and Me）：
http://www.microsoft.com/downloads/details.aspx?&
FamilyID=CEBBACD8-C094-4255-B702-DE3BB768148F&displaylang=en
　
‥‥‥ 修正プログラムのダウンロード先 ‥‥‥
プラットフォーム ダウンロード・センター Office Update／MU／WSUSの表示
Word 2000 Word 2000 セキュリティ更新プログラム (KB917345)
Word 2002
 Word 2002 セキュリティ更新プログラム (KB917335)
Word 2003 Word 2003 セキュリティ更新プログラム (KB917334)
Word Viewer 2003 Word Viewer 2003 セキュリティ更新プログラム (KB917346)
　
‥‥‥ 適用されるファイル情報 ‥‥‥
　以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。
　
 Word 2000（Office 2000 SP3）：
ファイル名 日付 バージョン サイズ
office2000-kb917345-fullfile-jpn.exe
（管理者用） 		2006/05/18 5.0.2919.6307
4,213,920
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office\（デフォルトの設定）
WINWORD.EXE 2006/05/15 9.0.0.8943
8,831,028
 Microsoft Word for Windows
　
 Word 2002（Office XP SP3）：
ファイル名 日付 バージョン サイズ
officexp-KB917335-FullFile-JPN.exe
（管理者用） 		2006/05/17 10.0.6802.0
5,232,464
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office10\（デフォルトの設定）
WINWORD.EXE 2006/05/11 10.0.6802.0
10,709,776
 Microsoft Word
　
Word 2003（Office 2003 SP1／SP2）：
ファイル名 日付 バージョン サイズ
office2003-KB917334-FullFile-JPN.exe
（管理者用） 		2006/05/17 11.0.8026.0
6,028,112
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office11\（デフォルトの設定）
WINWORD.EXE 2006/05/15 11.0.8026.0
12,148,496
 Microsoft Office Word
　
Word Viewer 2003：
ファイル名 日付 バージョン サイズ
office2003-KB917346-FullFile-JPN.exe
 2006/05/17 11.0.8026.0
3,187,024
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office11\（デフォルトの設定）
WORDVIEW.EXE 2006/05/15 11.0.8026.0
6,958,864
 Microsoft Office Word Viewer
　
‥‥‥ 確認方法 ‥‥‥

　修正プログラムが正しく適用できたかどうかは、WINWORD.EXE／WORDVIEW.EXEのファイルのバージョンをプロパティで調べることで確認できる。
　
予想適用時間
修正プログラム名 50台 100台 250台 500台
office2000-kb917345-fullfile-jpn.exe
（Office 2000 SP3）		 13分 22分 48分 1時間33分
officexp-KB917335-FullFile-JPN.exe
（Office XP SP3） 		13分 22分 49分 1時間34分
office2003-KB917334-FullFile-JPN.exe
（Office 2003 SP1／SP2）		 13分 22分 50分 1時間35分
1コンソールのUpdateEXPERT 6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。あくまでも目安として利用してほしい。
　
UpdateEXPERT上の表示

・Word 2000（Office 2000 SP3）：
［展開ビュー］−［Office］タブに「名前：office2000-kb917345-fullfile-jpn.exe」で登録

・Word 2002（Office XP SP3）：
［展開ビュー］−［Office］タブに「名前：officexp-KB917335-FullFile-JPN.exe」で登録

・Word 2003（Office 2003 SP1／SP2）：
［展開ビュー］−［Office］タブに「名前：office2003-KB917334-FullFile-JPN.exe」で登録
　
HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。
　
Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。 このメールに関する問い合わせ先：info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。