Windowsカーネルに脆弱性が存在する。細工されたプログラムがローカルで実行されると、この脆弱性によって特権が昇格し、システム権限でプログラムが実行可能となる危険性がある。この脆弱性が悪用されても、リモートからプログラムを実行させることはできないが、感染したウイルスやトロイの木馬などがコンピュータの制御を奪う際に利用される可能性がある。

　マイクロソフトによれば、MS07-022の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。なるべく早急に修正プログラムを適用した方がよい。

　Windowsカーネルの仮想DOSマシン（VDM）の実装に、メモリの競合状態を引き起こす脆弱性が存在する。細工されたプログラムによって、物理メモリの最初の4Kbytes（0ページ）が書き換え可能なことから特権の昇格が起こる。

・eEye Digital Security（Windows VDM Zero Page Race Condition Privilege Escalation）：
http://research.eeye.com/html/advisories/published/AD20070410a.html

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-020の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB931784)
• Windows XP 用セキュリティ更新プログラム (KB931784)
• Windows Server 2003 用セキュリティ更新プログラム (KB931784)

■MS07-022の修正プログラム適用前に十分な検証が必要
　MS07-022の修正プログラムは、Windows OSのカーネル・ファイルを置き換える。カーネル・ファイルの置き換えを含む修正プログラムは、比較的不具合の発生頻度が高い。例えば、MS06-049のWindows 2000向けの修正プログラムでは、NTFS圧縮ファイルが壊れる不具合が発生している。事前に十分な検証を行った方がよい。なお、現時点では不具合は発生の情報はない。

・HotFix Alert MS06-049（Windows 2000カーネルの未チェック・バッファの脆弱性により、特権の昇格が起こる危険性）：
http://www.hotfix.jp/archives/alert/2006/ms06-049.html

・HotFix Weekly 2006/09/06日付け配信（MS06-049の修正プログラム適用でNTFS圧縮ファイルが壊れる不具合）：
http://www.hotfix.jp/archives/alert/2006/news06-0906.html#01

■Windows XP SP2向けの修正プログラムは「サポート技術情報：929338」の不具合修正を含む
　MS07-022のWindows XP SP2向けの修正プログラムは、「サポート技術情報：929338」で説明されているメモリ・マネージャの競合で、停止エラー・メッセージ「STOP 0x0000001a :MEMORY_MANAGEMENT」または「STOP 0x0000000a :IRQL_NOT_LESS_OR_EQUAL」でシステムがクラッシュする不具合修正を含んでいる。そのため、MS07-022の修正プログラムを適用すれば、この不具合も解消する。

・サポート技術情報 929338（Windows XP での Service Pack 2 での停止エラー メッセージ:「STOP 0x0000001a :MEMORY_MANAGEMENT」または「STOP 0x0000000a :IRQL_NOT_LESS_OR_EQUAL」）：
http://support.microsoft.com/default.aspx?scid=kb;ja;929338

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB931784\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB931784\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB931784\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB931784-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB931784-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB931784-x86-JPN.exe」で登録