Windows OSのServerサービスが、メモリの再割り当てのリクエストを適切に処理しないことに起因する脆弱性などが存在する。Serverサービスは、Windows OSにおいて、RPCやファイル共有／プリント共有、名前付きパイプ共有などの機能を提供するものである。Serverサービスといっても、サーバ製品だけでなく、Windows XPなどのクライアント製品も脆弱性の対象となる。

　この脆弱性が悪用されると、リモートで任意のコードが実行される危険性がある。細工されたネットワーク・パケットをWindows OSが受信すると、ユーザーの操作なしにコードが実行され、最悪の場合コンピュータの制御が完全に奪われてしまう。

　マイクロソフトによれば、この脆弱性は認証されたユーザーのみが攻撃が可能であるとしている。ただしインターネットに接続しているだけで、攻撃を受ける可能性もあるので注意が必要だ。またウイルスやワームに悪用されることも懸念される。

　マイクロソフトによれば、MS06-063の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。

　MS06-063の修正プログラムは、以下の2件の脆弱性を解消する。

■SMBの名前の変更の脆弱性（深刻度：重要 CVE：CVE-2006-4696）
　Serverサービスがメモリの再割り当てのリクエストを処理する過程に、メモリの状態を正しく検証しない脆弱性が存在し、任意のコードが実行される危険性がある。攻撃は、細工したメッセージを送信することで実行される。ただし、匿名ユーザーによる攻撃は実行できない。

■Serverサービスのサービス拒否の脆弱性（深刻度：重要 CVE：CVE-2006-3942）
　脆弱性は、Serverサービスに初期化されていないバッファが存在することに起因する。細工されたメッセージを受信するとサービス拒否が起きる。この脆弱性は、匿名ユーザーによる攻撃が可能であることから、インターネットに接続されているだけで攻撃を受ける危険性がある。なおこの脆弱性が悪用されても、任意のコードが実行されることはない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-057の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB923414)
• Windows XP 用セキュリティ更新プログラム (KB923414)
• Windows Server 2003 用セキュリティ更新プログラム (KB923414)

■MS06-040の修正プログラムは別途適用が必要
　MS06-063の修正プログラムは、同じServerサービスの脆弱性を解消するMS06-035の修正を含んでいる。しかし、やはりServerサービスの脆弱性を解消するMS0-040は、置き換えるファイルが異なっており、MS06-063には含まれていない。MS06-063の修正プログラムを適用することによって、MS06-035の適用は不要になるが、MS06-040は適用が必要なので注意が必要だ。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB923414\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB923414\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB923414\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB923414-x86-JPN.EXE」で登録

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB923414-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB923414-x86-JPN.exe」で登録