Windows OSがMHTMLプロトコルを解析する過程に脆弱性が存在し、任意のコードが実行される危険性がある。細工された電子メールやWebページをOutlook ExpressやInternet Express（IE）で開くと、攻撃が実行される。Webページが細工され、アドウェアやスパイウェアのインストールに悪用されることが懸念される。

　この脆弱性が存在するのは、Windows XP SP2とWindows Server 2003 SP1のみであり、そのほかのWindows OSには存在しないとのことだ。なおMicrosoft Updateなどに表示されるこの修正プログラムのタイトルは、Outlook Express向けと読み取れるものになっているが、この脆弱性はOutlook Expressを利用していない場合でも影響を受ける。すでに実証コードが公開されていることから、至急、修正プログラムを適用した方がよい。

　この脆弱性は、MHTML形式のメール・メッセージの変換などを行う「inetcomm.dll」がMHTMLプロトコルを正しく解釈しないことに起因する。細工されたMHTML形式のWebページ／電子メールをIEやOutlook Expressで開くと、IE／Outlook Expressが異常終了したり、任意のコードが実行されたりする。また非常に長いmhtml: URIハンドラが記述されたショートカットを開くと、IEが異常終了させられる。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-043の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows XP 用 Outlook Express のセキュリティ更新プログラム (KB920214)
• Windows Server 2003 用 Outlook Express のセキュリティ更新プログラム (KB920214)

■Outlook Express以外も脆弱性の影響を受ける
　「TechNetセキュリティ情報：MS06-043」の「影響を受けるコンポーネント」欄は、Windows XP SP2上のOutlook Express 6、Windows Server 2003 SP1／R2上のOutlook Express 6が脆弱性の影響を受けるとしている。またMicrosoft Updateなどに表示される修正プログラムのタイトルも、「Windows XP 用 Outlook Express のセキュリティ更新プログラム」「Windows Server 2003 用 Outlook Express のセキュリティ更新プログラム」となっており、Outlook Expressのみが脆弱性の影響を受けるような印象となっている。

　しかしこの脆弱性は、メールヘッダの日付の解析やMHTML形式のメール・メッセージの変換などを行う「inetcomm.dll」に存在する。このDLLは、Outlook Expressとともに提供されるものであるが、IEなどのWindowsアプリケーションに対しても機能を提供している。例えば、IEのWebページの保存で、「Webページのアーカイブ、単一のファイル」を選択した場合、inetcomm.dllが利用される。このように、Outlook Express以外でも脆弱性が悪用される可能性があるので注意が必要だ。

■脆弱性の解消を確認
　MS06-043の修正プログラムは、2006/06/07日付け配信のHotFix Weeklyで報告した「Windowsの『mhtml:』URIハンドラにリモートでコードが実行される脆弱性」を解消するものである。DA Labでは、MS06-043の修正プログラムをWindows XP SP2に適用し、公開されている実証コード（細工されたmhtml: URI）を実行したところ、脆弱性が解消され、IEが異常終了しないことを確認した。

・HotFix Weekly 2006/06/07日付け（Windowsの「mhtml:」URIハンドラにリモートでコードが実行される脆弱性）：
http://www.hotfix.jp/archives/alert/2006/news06-0607.html#01

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB920214\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB920214\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB920214-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2：
［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB920214-x86-JPN.exe」で登録