マイクロソフトは、Microsoft XML Core Service 4.0の一部であるXMLHTTP4.0 ActiveXコントロールに脆弱性が存在することを、セキュリティ・アドバイザリで公開した。XMLHTTP4.0 ActiveXコントロールにメモリ破損の脆弱性が存在し、細工された引数がsetRequestHeader()に設定されたWebページをInternet Explorer（IE）で開くだけで、任意のコードが実行される危険性がある。

・セキュリティ・アドバイザリ 927892（XML コアサービスの脆弱性により、リモートでコードが実行される）：
http://www.microsoft.com/japan/technet/security/advisory/927892.mspx

　この脆弱性に対する実証コードはすでに公開されている。マイクロソフトは、この脆弱性の調査を行っており、修正プログラムの提供を予定していると述べている。

　現在のところ修正プログラムは提供されていないので、怪しいWebページを開かないなど、運用で回避するしかない。マイクロソフトによれば、XMLHTTP4.0 ActiveXコントロールのCLSIDに対して、killbitを設定することで脆弱性の回避が可能だとしている。killbitを設定する方法は、「セキュリティTIPS：Internet ExplorerでActiveXコントロールの実行を個別に禁止する方法」を参照してほしい。ただし、この回避策を実行すると、XMLHTTP4.0 ActiveXコントロールを使用するWebサイトが、正しく表示／機能しなくなるので注意が必要だ。

・セキュリティTIPS（Internet ExplorerでActiveXコントロールの実行を個別に禁止する方法）：
http://www.hotfix.jp/archives/tips/2005/tips05-04.html

情報の対象：
　Windows 2000＋MSXML 4.0
　Windows XP＋MSXML 4.0
　Windows Server 2003＋MSXML 4.0

HotFix Report BBS関連スレッド：
・WindowsのMSXML 4.0にコード実行の脆弱性、修正プログラム未提供
http://bbs.hotfix.jp/ShowPost.aspx?PostID=6079

　Michal Bucko氏は、Visual Studio 2005のWMI Object Broker（WMIObjectBroker2.1） ActiveXコントロールに脆弱性が存在し、任意のコードが実行される危険性があることを明らかにし、実証コード を公開した。これを受けてマイクロソフトは、セキュリティ・アドバイザリを公開し、この脆弱性が悪用される攻撃について警告を発した。

・SecurityFocus（Microsoft Visual Studio 2005 WMI Object Broker Remote Code Execution Vulnerability）：
http://www.securityfocus.com/bid/20843/info

・セキュリティ・アドバイザリ 927709（Visual Studio 2005 の脆弱性により、リモートでコードが実行される）：
http://www.microsoft.com/japan/technet/security/advisory/927709.mspx

　WMI Object Brokerは、Visual Studio 2005のWMIウィザードで使用されており、WMIウィザード機能を起動する際に、別のコントロールをインスタンス化するために内部でWMI Object Brokerを使用する。細工されたWebページをInternet Explorer（IE）で開くと、WMI Object Broker ActiveXコントロールの脆弱性が悪用され、任意のコードが実行されてしまう。

　マイクロソフトは、この脆弱性の調査を行っており、修正プログラムの提供を予定していると述べている。現在のところ修正プログラムは提供されていないので、怪しいWebページを開かないなど、運用で回避するしかない。マイクロソフトによれば、WMIObjectBroker2.1 ActiveXコントロールのCLSIDに対して、killbitを設定することで脆弱性の回避が可能だとしている。killbitを設定する方法は、「セキュリティTIPS：Internet ExplorerでActiveXコントロールの実行を個別に禁止する方法」を参照してほしい。ただし、この回避策を実行すると、Visual Studio 2005のWMIウィザードが正しく表示または機能しなくなるので注意が必要だ。

・セキュリティTIPS（Internet ExplorerでActiveXコントロールの実行を個別に禁止する方法）：
http://www.hotfix.jp/archives/tips/2005/tips05-04.html

情報の対象：
　Visual Studio 2005

脆弱性識別番号：
・CVE-2006-4704
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4704

HotFix Report BBS関連スレッド：
・Visual Studio 2005にコード実行の脆弱性、修正プログラム未提供
http://bbs.hotfix.jp/ShowPost.aspx?PostID=6080

　「The Month of Kernel Bugs（MoKB）」^＊は、Cesar Cerrudo氏が見つけたWindows 2000／XPのカーネルGDIで特権昇格が起きる危険性のあるメモリ破損の脆弱性を公開した。

・MoKB（Microsoft Windows kernel GDI local privilege escalation）：
http://projects.info-pull.com/mokb/MOKB-06-11-2006.html

　報告によれば、カーネルGDIのデータ構造がグローバル共有メモリにマップされる過程に脆弱性が存在し、別のプロセスによって上書きすることが可能となり、Windows OSが異常終了する危険性があるという。またこの脆弱性を悪用することで、特権昇格や任意のコードが実行可能になる危険性もあると指摘している。この脆弱性は、2004年10月22日にMicrosoftに対して連絡済という古いものだが、未だに解消されていないということだ。

　今回、実証コードを含めて脆弱性の技術情報が公開されたことで、ウイルスなどに悪用される危険性が高まっている。この脆弱性に対する修正プログラムは提供されておらず、有効な回避策もないものと思われる。ウイルスなどの動向に十分注意した方がよい。

情報の対象：
　Windows 2000
　Windows XP

HotFix Report BBS関連スレッド：
・Windows 2000／XPにDoSの脆弱性、修正プログラム未提供
http://bbs.hotfix.jp/ShowPost.aspx?PostID=6083

　マイクロソフトは、Internet Explorer（IE） 7日本語版の提供を開始した。IE 7は、Windows XP SP2とWindows Server 2003 SP1にのみインストールすることが可能で、タブ機能やRSSフィード機能の追加、セキュリティ機能の強化などが行われている。

　ただし、セキュリティ機能の強化などに伴い、これまで表示できたWebページが表示できなくなるなどの副作用も発生している。またタブ機能の追加により、ユーザー・インターフェイスも変更されたため、慣れるまでは操作に戸惑う可能性もある。不具合が発生することも懸念されるので、企業内で広く配布を開始する前に、事前に十分な検証を実施することをおすすめする。HotFix Report BBSにおいて、IE 7の不具合情報に関するスレッドが作成された。BBSの参加者より、このスレッドに鋭意情報が追加されると思われるので、適宜参照されたい。

・HotFix Report BBS（Internet Explorer 7 （IE7） に関するトラブルや解決策など）：
http://bbs.hotfix.jp/ShowPost.aspx?PostID=6087

　現在のところ、Windows XP SP2とWindows Server 2003 SP1に対しては、ダウンロード・センターから対応パッケージをダウンロードして、手動でインストールする必要がある。

・ダウロード・センター（Windows XP SP2 向け Windows Internet Explorer 7）：
http://www.microsoft.com/downloads/details.aspx?
FamilyID=9ae91ebe-3385-447c-8a30-081805b2f90b&DisplayLang=ja

・ダウロード・センター（Windows Server 2003 SP1 向け Windows Internet Explorer 7）：
http://www.microsoft.com/downloads/details.aspx?
FamilyID=bc327d94-4f2c-481f-8595-fa5b90b11bfc&DisplayLang=ja

　マイクロソフトは、日本語版Windows XP SP2／Windows Server 2003 SP1に対して、IE 7のリリースから6カ月後の2007年4月ないし5月に、Microsoft Update（「優先度の高い更新プログラム」として登録）／自動更新による配布を開始予定としている。なお英語版Windows XP SP2／Windows Server 2003 SP1に対しては、11月1日よりMicrosoft Update／自動更新によるIE 7の配布が開始されている。またドイツ語版／フランス語版／スペイン語版なども11月中旬より、Microsoft Update／自動更新によるIE 7の配布が開始される予定だ。

　組織内でMicrosoft Update（高速インストール）／自動更新を使ったIE 7のインストールをブロックしたい場合は、マイクロソフトが提供している「自動配布の無効化ツールキット」を利用すればよい（Microsoft Updateのカスタム・インストールや手動によるインストールをブロックすることはできない）。提供開始前に無効化ツールを設定しておく必要があるので、6カ月後からの提供開始とはいえ、いまから設定しておいた方がよいだろう。「自動配布の無効化ツールキット」の使い方については、セキュリティTIPS「Internet Explorer 7の自動インストールをブロックする方法」を参照していただきたい。

・セキュリティTIPS（Internet Explorer 7の自動インストールをブロックする方法）：
http://www.hotfix.jp/archives/tips/2006/tips06-01.html

情報の対象：
　Windows XP SP2
　Windows Server 2003 SP1

HotFix Report BBS関連スレッド：
・Internet Explorer 7 日本語版提供開始
http://bbs.hotfix.jp/ShowPost.aspx?PostID=6074