SSL（Secure Socket Layer）で相互認証を実行している間、RPCアプリケーションがRPCサーバの識別検証を正しく行わないことから、RPCサーバのなりすましが行われる。この脆弱性が悪用されると、なりすましたRPCサーバ上の偽装したサービスが、ユーザーのRPCアプリケーションで実行される危険性がある。

　ただし攻撃を実行するには、SSLによる相互認証が必要なリソースにユーザーを接続させることが必要条件となる。またRPCアプリケーションが要求するサービスを偽装する必要もあり、攻撃を実行するための敷居は高い。

　脆弱性が存在するのはWindows 2000のみで、Windows XP、Windows Server 2003は影響を受けない。

　マイクロソフトによれば、MS06-031の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。攻撃を実行するためには、前述のように手間がかかることから悪用される危険性はそれほど高くないものと思われる。しかし悪用された場合は、情報が窃取されるなど危険性があるので、なるべく早期に修正プログラムを適用した方がよい。

　RPCは、遠隔地にあるコンピュータ上で実行されるプログラムが、ネットワークを介して別のコンピュータ上のサービスにシームレスにアクセスすることを可能にする相互プロセス間通信プロトコルである。RPCにより、複数のコンピュータを使った分散処理が可能になる。

　SSLで相互認証が実行された状態で、RPCアプリケーションがRPCサーバに接続すると、RPCサーバの識別を正しく検証しない、という脆弱性が存在する。そのため、SSLで相互認証を行うリソースに接続させた上で、RPCアプリケーションを実行させると、本来接続すべきRPCサーバとは異なるRPCサーバ（偽装したRPCサーバ）に接続できてしまう。その結果、偽装されたRPCサーバを信頼し、機密情報などを渡してしまうなどした場合、その内容が窃取されてしまう。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-031の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB917736)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB917736\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB917736-x86-JPN.EXE」で登録