Windows OSで提供されているOLEダイアログのコンポーネントにメモリ破損の脆弱性が存在し、リッチ・テキスト形式（RTF）のファイルに埋め込まれた細工済みのOLEオブジェクトを対話的に操作すると、リモートで任意のコードが実行される危険性がある。

　攻撃は、細工したRTFファイルをWebページ上に置くか、電子メールの添付ファイルとして送信し、それをユーザーに開かせるように誘導することで実行される可能性がある。ただし、攻撃はRTFファイル内に埋め込まれたOLEオブジェクトを開き、対話的操作をしない限り実行されないということだ。

　ファイルを開いただけで攻撃が実行される危険性はないが、特定の企業や団体をターゲットにした電子メール添付型ウイルスに悪用されることが懸念される。

　マイクロソフトによれば、MS07-011の脆弱性は非公開で報告されたとしており、現時点で実証コードや攻撃例は確認されていないという。ただし脆弱性が公開されたことから、悪用の危険性増大が予想される。なるべく早期に修正プログラムを適用した方がよい。

　Windows OSのOLEダイアログのコンポーネントが、RTFファイルに埋め込まれたOLEストリームを解析する過程に脆弱性が存在する。RTFファイルに埋め込まれた細工済みのOLEオブジェクトをユーザーが対話的に操作する際にメモリ破損が起こり、任意のコードが実行される危険性がある。

　RTFファイルは、Windows OSに標準で添付されているアプレットであるワードパットでも開くことが可能だ。そのため、Officeがインストールされていない環境でも脆弱性の影響を受けるので注意が必要だ。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS07-011の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB926436)
• Windows XP 用セキュリティ更新プログラム (KB926436)
• Windows Server 2003 用セキュリティ更新プログラム (KB926436)

■MS07-011／012／013はすべて適用した方がよい
　MS07-011／012／013の脆弱性は、いずれもRTFファイルに埋め込まれたOLEオブジェクトを対話的に操作する際に攻撃が実行されることから、悪用方法において類似点が存在する。しかしこの3件の脆弱性は、異なるソフトウェア・コンポーネントに存在する脆弱性を解消する。そのため、MS07-011／012／013の修正プログラムは、すべて適用する必要がある。それぞれに依存関係がないため、いずれの順番で適用してもよい。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB926436\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB926436\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB926436\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB926436-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB926436-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB926436-x86-JPN.exe」で登録