Officeにおいて、文字列やグラフ・レコードなどを解析する過程にメモリ破損の脆弱性が存在し、リモートで任意のコードが実行される危険性がある。

　この脆弱性は、細工したOfficeファイルを添付した電子メールによる攻撃に主に悪用されると思われる。また、Webページ上の細工したOfficeファイルへのリンクをクリックするように誘導することで攻撃が実行される危険性もある。Internet Explorer（IE）＋Office 2000の環境では、警告ダイアログなどは表示されずにOfficeファイルがIEのブラウザ・ウィンドウ内で直接表示されるため、細工されたOfficeファイルへのリンクをクリックするだけで、攻撃が実行されてしまう（Office 2002／2003では、［ファイルのダウンロード］ダイアログが表示される）。

　同様の脆弱性は、MS06-038（Officeの文字列やプロパティの解析の脆弱性）とMS06-048（PowerPointのレコード解析の脆弱性）で解消されているが、MS06-062の脆弱性はそれらとは異なる部分に起因する。MS06-038とMS06-048の脆弱性については、すでに悪用した攻撃が報告されている。類似の脆弱性であることから、MS06-062についても悪用が懸念される。至急、修正プログラムを適用した方がよい。

　MS06-062の修正プログラムは、以下の4件の脆弱性を解消する。

• Officeの不適切なメモリ・アクセスの脆弱性（深刻度：緊急 CVE：CVE-2006-3434）
• Officeの不正な形式のグラフ・レコードの脆弱性（深刻度：緊急 CVE：CVE-2006-3650）
• Officeの不正な形式のレコード・メモリの破損の脆弱性（深刻度：緊急 CVE：CVE-2006-3864）
• Officeのスマート・タグ解析の脆弱性（深刻度：重要 CVE：CVE-2006-3868）

　それぞれ文字列／グラフ・レコード／レコード／スマート・タグを解析する過程に問題があり、細工された文字列などを含むOfficeファイルを開くと、メモリ破損が起こるという脆弱性である。

　「スマート・タグ解析の脆弱性（CVE-2006-3868）」はOffice 2000には存在せず、Office XP／2003で「重要」の深刻度が割り当てられている。そのほかの脆弱性は、Office 2000で「緊急」、Office XP／2003で「重要」となっている。

　マイクロソフトによれば、これらの脆弱性はすべて非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-062のOffice 2002／2003、Project 2002 SP1、Visio 2002 SP2向け修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Officeのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。Office 2000とProject 2000 SR-1は、MSBA 2.0でサポートされておらず、適用状態の確認はできない。

• Office XP セキュリティ更新プログラム: KB923273
• Office 2003 セキュリティ更新プログラム: KB923272
• Project 2002 セキュリティ更新プログラム: KB923273
• Visio 2002 セキュリティ更新プログラム: KB923273

■「Officeのオブジェクト・ライブラリにメモリ・アクセス・エラーの脆弱性」は未解消
　Officeには、2006/07/12日付けHotFix Weeklyで報告済みの「オブジェクト・ライブラリのメモリ・アクセス・エラーの脆弱性」が存在する。この脆弱性も、MS06-062で置き換える「mso9.dll／mso.dll」に起因するものである。

　DA LabでMS06-062の修正プログラムを適用したOffice 2000／XP／2003環境を用意し、この脆弱性を検証するWordファイルを開いたところ、いずれの環境においてもWordが異常終了し、脆弱性が依然として存在することが明らかになった。この脆弱性は、MS06-038／048で解消されておらず、今回のMS06-062で3回見送られたことになる。「mso9.dll／mso.dll」には、解消されていない脆弱性が依然として存在することになる。

　すでに実証コード（脆弱性を検証するためのWordファイルを作成するもの）が公開されていることから、危険性は高まっている。Officeについては、MS06-062の修正プログラムの適用後も引き続き注意した方がよい。

・HotFix Weekly 2006/07/12日付け（Officeのオブジェクト・ライブラリにメモリ・アクセス・エラーの脆弱性）：
http://www.hotfix.jp/archives/alert/2006/news06-0712.html#02

・脆弱性識別番号（CVE-2006-3493）：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3493

■OfficeとProject／VisioではそれぞれでMS06-062の修正プログラム適用が必要
　Office Update／Windows Update／自動更新では、OfficeとProject／Visioの両方がインストールされている環境において、MS06-062の修正プログラムをそれぞれに適用することが求められる。例えば、Office XP SP3とVisio 2002 SP2がインストールされている環境では、MS06-062のOffice XP向けとVisio 2002向けの修正プログラムの適用が必要になる。

　Office XP向けには、Visio 2002向けの修正（同じMSO.DLLを置き換える）が含まれるので、本来ならばOffice XP向けを適用すれば、Visio 2002向けの適用は不要なはずだ。逆にVisio 2002向けには、Office XP向けは包含されていない（IETAG.DLLが置き換わらない）ので、このような仕様になっているものと思われる。OfficeとProject／Visioの両方をインストールしている環境では、各製品向けのMS06-062の修正プログラムを適用しておいた方がよいだろう。

■Office XP向けとProject 2002向けの修正プログラムのファイル名は同じ
　MS06-062の修正プログラムは、Office XP向けとProject 2002向けで異なるが、ファイル名は共通だ。具体的には、Office XP向けは「officexp-KB923273-FullFile-JPN.exe」で、Project 2002向けは「officeXP-KB923273-FullFile-JPN.exe」である。「xp」の大文字と小文字の違いはあるが、ファイル名は同じとして扱われる。

　もちろんOffice XP向けの修正プログラムは、Project 2002には適用できないし、その逆も同様だ。ダウンロード・センターなどから修正プログラムをダウンロードした際は、フォルダを分けるなどして、両方の修正プログラムを混同しないように管理した方がよい。

■Office 2000／Project 2000向けはOffice Updateで提供
　MS06-062のOffice 2000／Project 2000向けの修正プログラムは、ダウンロード・センターとOffice Updateで提供されている。Microsoft UpdateやWSUSはOffice 2000／Project 2000に対応していないため、MS06-062の修正プログラムは表示されないので注意が必要だ（自動更新でも適用されない）。ダウンロード・センターで修正プログラムを入手して手動で適用を行うか、Office Updateを実行する必要がある。

　なおOffice XP／2003、Project 2002／Visio 2002向けの修正プログラムは、Microsoft Update／WSUSで提供されるため、ほかのセキュリティ修正プログラムとともに選択・適用が可能だ。

■修正プログラムのアンインストールに必要な条件
　Office 2002／2003向けの修正プログラムは、以下の条件を満たせばアンインストール可能である。Office 2000、Project 2000／2002、Visio 2002向けの修正プログラムはアンインストールできないので適用前に十分な検証を行った方がよい。

• OSがWindows XP SP2またはWindows Server 2003 SP1
• Windows Installer 3.0以降をインストールした後で修正プログラムを適用
• OfficeのインストールCDにアクセス可能

　修正プログラムが正しく適用できたかどうかは、MSO9.DLL／MSO.DLLのファイルのバージョンをプロパティで調べることで確認できる。

・Office 2000 SP3：
［展開ビュー］−［Office］タブに「名前：office2000-kb923274-fullfile-jpn.exe」で登録

・Office XP SP3：
［展開ビュー］−［Office］タブに「名前：officexp-KB923273-FullFile-JPN.exe」で登録

・Office 2003 SP1／SP2：
［展開ビュー］−［Office］タブに「名前：office2003-KB923272-FullFile-JPN.exe」で登録