HTMLヘルプのActiveXコントロールに脆弱性が存在し、細工されたWebページの表示などによって、リモートで任意のコードが実行される危険性がある。細工されたHTML形式の電子メールやWebページをInternet Explorer（IE）で開くと、攻撃が実行される。アドウェアやスパイウェアのインストールなどに悪用されることが懸念される脆弱性である。

　すでに実証コードが公開されていることから、悪用される危険性が高まっている。至急、修正プログラムを適用した方がよい。

　HTMLヘルプのActiveXコントロール内にある文字列バッファにヒープ破損の脆弱性が存在する。バッファに大きな文字列が設定されると、ヒープが破損され、その結果任意のコードが実行される危険性がある。

　HTMLヘルプの脆弱性だが、攻撃はIEやOutlook Expressなどを介して実行される。IE以外のブラウザを利用していても、IEのコンポーネントを利用したアプリケーションなどが攻撃を受ける危険性があるので、修正プログラムは必ず適用した方がよい。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-046の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB922616)
• Windows XP 用セキュリティ更新プログラム (KB922616)
• Windows Server 2003 用セキュリティ更新プログラム (KB922616)

■MS06-046の脆弱性の解消を確認
　MS06-046の脆弱性は、H.D.Moore氏がWebブラウザに関する脆弱性を公開したブロク「Browser Fun」のMoBB #2に該当するものである。DA Labでは、MS06-046の修正プログラムを適用したWindows 2000＋IE 6 SP1、Windows XP SP1a＋IE 6 SP1、Windows XP SP2で、公開されているMoBB #2の実証コードを実行し、脆弱性が解消されていることを確認した。

・Browser Fun（MoBB #2: Internet.HHCtrl Image Property）：
http://browserfun.blogspot.com/2006/07/
mobb-2-internethhctrl-image-property.html

■MS06-046の修正プログラムを適用するとHTMLヘルプ機能を利用する一部のWebアプリケーションが機能しなくなる
　MS06-046の修正プログラムを適用すると、特定のWebアプリケーションが正しく動作しなくなる場合がある。修正を適用すると、HTMLヘルプのActiveXコントロールが、ローカル・コンピュータ・ゾーンの外側にあるHTMLヘルプ・コンテンツにアクセスすることが制限されるようになるためだ。これは、レジストリを変更することで解消可能であるが、セキュリティ的には好ましくない設定変更なので注意した方がよい。レジストリの変更方法については、「MS06-046のよく寄せられる質問」の「ローカルコンピュータゾーンの外で信頼される HTML ヘルプコンテンツを有効にすることはできますか？」を参照していただきたい。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB922616\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB922616\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB922616\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB922616-x86-JPN.EXE」で登録

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB922616-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB922616-x86-JPN.exe」で登録