Windows OSとVisual Studio .NETで提供されているMFC（Microsoft Foundation Class）のコンポーネントにメモリ破損の脆弱性が存在し、リッチ・テキスト形式（RTF）のファイルに埋め込まれたOLEオブジェクトと対話的操作を行うと、リモートで任意のコードが実行される危険性がある。

　攻撃は、細工したRTFファイルをWebページ上に置くか、電子メールの添付ファイルとして送信し、それをユーザーに開かせるように誘導することで実行される可能性がある。ただし、攻撃はRTFファイル内に埋め込まれたOLEオブジェクトを開き、対話的操作をしない限り実行されないということだ。

　ファイルを開いただけで攻撃が実行される危険性はないが、特定の企業や団体をターゲットにした電子メール添付型ウイルスに悪用されることが懸念される。

　マイクロソフトによれば、MS07-012の脆弱性は非公開で報告されたとしており、現時点で実証コードや攻撃例は確認されていないという。ただし脆弱性が公開されたことから、悪用の危険性増大が予想される。なるべく早期に修正プログラムを適用した方がよい。

　脆弱性は、Windows OSとVisual Studio .NETで提供されているMFCのコンポーネントが、RTFファイルに埋め込まれたOLEオブジェクトを解析する際に十分な検証を行わないことに起因する。ユーザーがRTFファイルに埋め込まれた細工済みのOLEオブジェクトと対話的操作を行うとメモリ破損が起こり、任意のコードが実行される危険性がある。

　RTFファイルは、Windows OSに標準で添付されているワード・プロセッサ・アプリケーションのワードパットでも開くことが可能である。そのため、Officeがインストールされていない環境でも脆弱性の影響を受けるので注意が必要だ。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　Windows OS向けのMS07-012の修正プログラムは、正しく適用されているかどうかをMBSA 2.0で確認できる。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。Visual Studio .NET 2002 SP未適用／2002 SP1／2003 SP未適用／2003 SP1は、MSBA 2.0でサポートされておらず、適用状態の確認はできない。

• Windows 2000 用セキュリティ更新プログラム (KB924667)
• Windows XP 用セキュリティ更新プログラム (KB924667)
• Windows Server 2003 用セキュリティ更新プログラム (KB924667)

■Windows OSとVisual Studio .NETは別々に修正プログラムの適用が必要
　Windows OS向けとVisual Studio .NET向けは、それぞれ対応した修正プログラムの適用が必要となる。例えば、Windows XP SP2にVisual Studio .NET 2002 SP未適用がインストールされた環境では、Windows XP SP2向けとVisual Studio .NET 2002 SP未適用向けの2種類の修正プログラムを適用する必要がある。

■Visual Studio .NET向け修正プログラムは手動で適用する必要がある
　Visual Studio .NET 2002 SP未適用／2002 SP1／2003 SP未適用／2003 SP1向けの修正プログラムは、自動更新／Windows Update／Microsoft Updateで提供されていないため、ダウンロード・センターからインストールしている環境向けの修正プログラムを入手し、手動で適用する必要がある。

　また、適用開始から最初の画面が表示されるまでに時間がかかる。そのため、適用する際には、タスクマネージャなどで、修正プログラムが起動されていることを確認するとよい。適用が正常に完了する前にシステムの再起動などを実行すると、修正プログラムの適用に失敗するので注意が必要だ。

■MS07-011／012／013はすべて適用した方がよい
　MS07-011／012／013の脆弱性は、いずれもRTFファイルに埋め込まれたOLEオブジェクトと対話する際に攻撃が実行されることから、悪用方法において類似点が存在する。しかしこの3件の脆弱性は、異なるソフトウェア・コンポーネントに存在する脆弱性を解消する。そのため、MS07-011／012／013の修正プログラムは、すべて適用する必要がある。それぞれに依存関係がないため、いずれの順番で適用してもよい。

■Visual Studio .NETで開発されたアプリケーションにmfc70u.dll／mfc71u.dllが含まれている場合の対処方法
　Visual Studio .NET向け修正プログラムによって更新されるmfc70u.dll／mfc71u.dllは再配布可能ファイルであり、Visual Studio .NETで開発されたアプリケーションに同梱されて再配布されていることがある。

　このような場合には更新されたmfc70u.dll／mfc71u.dllを含む新バージョンをユーザーに提供することをマイクロソフトは推奨している。ユーザー側としては、もしmfc70u.dll／mfc71u.dllを含むアプリケーションがシステム内に見つかった場合、そのアプリケーションの開発元に対して、この脆弱性を解消した新バージョンの提供を求め、入手できたら速やかにテストおよび展開をする必要がある。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB926436\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB926436\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB926436\Filelist以下のファイル一覧を確認する

・Visual Studio .NET 2002 SP未適用：
HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.0\M924641の値「Installed（DWORD値）」が「1」であることを確認する

・Visual Studio .NET 2002 SP1：
HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.0\M924642の値「Installed（DWORD値）」が「1」であることを確認する

・Visual Studio .NET 2003 SP未適用：
HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.1\M924643の値「Installed（DWORD値）」が「1」であることを確認する

・Visual Studio .NET 2003 SP1：
HKEY_LOCAL_MACHINE\Software\Microsoft\Updates\Visual Studio\7.1\M927696の値「Installed（DWORD値）」が「1」であることを確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB924667-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB924667-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB924667-x86-JPN.exe」で登録