Windows Live OneCare／Windows Defenderなどのマイクロソフト製セキュリティ・ソフトウェアが利用している「Malware Protection Engine」に脆弱性が存在する。細工されたPDF（Portable Document Format）ファイルをMalware Protection Engineが処理するように仕向けることで、脆弱性が悪用され、任意のコードが実行される危険性がある。

　細工されたPDFファイルを電子メールに添付して送付したり、Webページのリンクでダウンロードするように仕向けたりすることで攻撃が実行される。電子メールを受信したり、PDFファイルをダウンロードしたりすると、ユーザーの操作なしにコードが実行されてしまうので、危険性が高い。

　マイクロソフトによれば、MS07-010の脆弱性は非公開で報告されたとしており、現時点で実証コードや攻撃例は確認されていないという。ただし脆弱性が公開されたことから、悪用の危険性増大が予想される。至急、Malware Protection Engineを最新版に更新した方がよい。

　Malware Protection Engineは、Windows Live OneCare／Windows Defenderなどが採用しているウイルス／スパイウェアのスキャン、検出、クリーニング機能を提供するエンジンである。

　このMalware Protection Engineが、PDFファイルを解析する過程に整数オーバーフローの脆弱性が存在する。そのため、細工されたPDFファイルが添付された電子メールなどを受信すると、Malware Protection Engineによってそのファイルが解析されてバッファ・オーバーフローが発生してしまい、結果として自動的にコードが実行されてしまう。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS07-010の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認できない。

■Malware Protection Engineは自動的に更新される
　Malware Protection Engineを利用するWindows Live OneCare／Windows Defenderなどは、自動更新機能をサポートしており、定義ファイルとともにMalware Protection Engineも更新する。一般的な修正プログラムと違い、MS07-010の修正プログラムはいずれもダウンロード・センターで提供されておらず、手動での更新手段が限られている。従って、なるべく各ソフトウェアの自動更新機能を有効にしておき、自動的にMalware Protection Engineを更新したほうが確実だろう。

　2007年2月16日現在、Windows Defenderが用いるMalware Protection Engineのバージョンは「1.1.2204.0」となっている。下表のエンジンのバージョン以降であれば、MS07-010の脆弱性は解消されている。

自動更新のため、適用されるファイル情報は不明

　修正プログラムが正しく適用できたかどうかは、下記の方法で確認できる。

・Windows Live OneCare：
　 ［ヘルプ］−［Windows Live OneCare のバージョン情報］で、「ウイルスとスパイウェアの定義ファイル」のバージョン番号が「1.1.2101.0」以降であることを確認

・Antigen for Exchange 9.x：
　 ［Antigen Administrator］−［Scanner Updates］−［Microsoft AV］で「Scanner Information」の「Engine Version」が「0.1.8.53」以降であることを確認

・Antigen for SMTP Gateways 9.x：
　 ［Antigen Administrator］−［Scanner Updates］−［Microsoft AV］で「Scanner Information」の「Engine Version」が「0.1.8.53」以降であることを確認

・Windows Defender：
　 ［ヘルプ］−［バージョン情報］の「エンジンのバージョン」のバージョン番号が「1.1.2101.0」以降であることを確認

・Windows Defender（Windows Vista）：
　 ［ヘルプ］−［バージョン情報］の「エンジンのバージョン」のバージョン番号が「1.1.2101.0」以降であることを確認

・Forefront Security for Exchange Server：
　［Forefront Server Security Administrator］−［スキャナの更新］−［Microsoft Antimalware Engine］で「スキャナ情報」の「エンジンのバージョン」が「0.1.8.53」以降であることを確認

・Forefront Security for SharePoint：
　［Forefront Server Security Administrator］−［スキャナの更新］−［Microsoft Antimalware Engine］で「スキャナ情報」の「エンジンのバージョン」が「0.1.8.53」以降であることを確認