WindowsエクスプローラのフォルダGUIDの処理に脆弱性が存在し、細工されたWebページや共有ファイルをクリックなどすると、任意のコードが実行される危険性がある。攻撃は、細工されたWebページでユーザーがアイコンなどをクリックするように誘導することで実行される。

　攻撃者がこの脆弱性を悪用するには、ユーザーの操作だけではなく、細工したファイルをユーザーのコンピュータ上に保存する必要がある。このため匿名のリモート攻撃などは不可能だが、すでに実証コードが公開されていることから、悪用は容易な状態である。なるべく早期に修正プログラムを適用した方がよい。

　MS05-045の脆弱性は、2006/07/05日付け配信のHotFix Weeklyで報告した「Internet ExplorerにHTAファイルが実行される危険性など2種類の脆弱性」を解消するものである。

・HotFix Weekly 2006/07/05日付け配信（Internet ExplorerにHTAファイルが実行される危険性など2種類の脆弱性）：
http://www.hotfix.jp/archives/alert/2006/news06-0705.html#01

　この脆弱性は、フォルダGUIDを処理する際にフォルダ名を正しく検証しないことに起因する。「..\」を%2e%2e%5cにエンコードしたフォルダ名のフォルダを作成すると、Windowsエクスプローラが、そのフォルダのルート側にあるファイルを実行してしまう。例えば、Windowsエクスプローラで\test\test1\にあるフォルダ「%2e%2e%5cx.{フォルダGUID}」を開こうとすると、\test\にあるファイル名「x.{フォルダGUID}」のファイルが実行される。

　脆弱性を悪用するには、細工したファイルをユーザーのコンピュータ上に保存し、細工したWebページでユーザーがアイコンをクリックするように誘導する必要がある。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-045の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB921398)
• Windows XP 用セキュリティ更新プログラム (KB921398)
• Windows Server 2003 用セキュリティ更新プログラム (KB921398)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB921398\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB921398\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB921398\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB921398-x86-JPN.EXE」で登録

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB921398-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB921398-x86-JPN.exe」で登録