深刻度
|
|
1(緊急) |
→ |
2(重要) |
|
3(警告) |
|
4(注意) |
|
攻撃コードの有無
|
なし
|
対策
|
早期適用
|
再起動の必要性
|
不要(必要な場合あり)
|
アンインストール
|
可能
|
対象環境
|
|
セキュリティ情報
|
|
サポート技術情報
|
|
含まれる過去の修正
|
|
脆弱性識別番号
|
|
|
MS07-047/936782 |
Windows Media Playerにおけるスキン・ファイル処理の脆弱性により、リモートで任意のコードが実行される危険性 |
(Windows Media Player の脆弱性により、リモートでコードが実行される) |
対応の緊急性:早期適用 [攻撃コード未公開][攻撃事例なし]
|
危険性 |
|
脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。 |
可能性のある攻撃
攻撃手法
|
脆弱性の影響
|
リモート攻撃 |
ウイルス/ワーム |
電子メール添付 |
Webサイトへの誘導 |
コードの実行 |
特権の昇格 |
情報の漏えい |
サービス拒否 |
なりすまし |
|
|
○
|
○
|
○
|
|
|
|
|
|
|
|
|
Windows Media Player(WMP)がスキン・ファイル(.WMZ/.WMDファイル)を処理する方法に脆弱性が存在し、リモートで任意のコードが実行される危険性がある。HTML形式の電子メールの添付ファイルやWebページにリンクされた細工済みの.WMZ/.WMDファイルをユーザーが開くと、WMPが起動し、任意のコードが実行されてしまう。アドウェアやスパイウェアのインストールなどに悪用されることが懸念される脆弱性である。
マイクロソフトによれば、MS07-047の脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。ただし脆弱性が公開されたことから、悪用の危険性増大が予想される。なるべく早期に修正プログラムを適用した方がよい。
|
脆弱性の内容
|
MS07-047の修正プログラムは、以下の2件の脆弱性を解消する。
■スキン・ファイルの解析の脆弱性(深刻度:重要 CVE:CVE-2007-3037)
圧縮されたスキン・ファイル(.WMZファイル)を展開する際に利用するヘッダ情報の検証処理に脆弱性が存在する。これによってヒープ・オーバーフローが発生し、任意のコードが実行される危険性がある。
・The Zero Day Initiative(Microsoft Windows Media Player Skin Parsing Size Mismatch
Heap Overflow Vulnerability):
http://www.zerodayinitiative.com/advisories/ZDI-07-046.html
■スキン・ファイルの展開の脆弱性(深刻度:重要 CVE:CVE-2007-3035)
圧縮されたスキン・ファイル(.WMZ/.WMDファイル)を展開する際にヘッダ情報を正確に処理しないことに起因する脆弱性が存在する。これにより、任意のコードが実行される危険性がある。
・The Zero Day Initiative(Microsoft Windows Media Player Malformed Skin Header
Code Execution Vulnerability):
http://www.zerodayinitiative.com/advisories/ZDI-07-047.html
|
対象プラットフォーム
|
影響を受けるソフトウェア |
対象プラットフォーム |
Windows Media Player 7.1 |
Windows 2000 SP4+Windows Media Player 7.1 |
Windows Media Player 9 |
Windows 2000 SP4、Windows XP SP2+Windows Media Player 9 |
Windows Media Player 10 |
Windows XP SP2、Windows Server 2003 SP1/R2/SP2+Windows Media
Player 10 |
Windows Media Player 11 |
Windows XP SP2、Windows Vista+Windows Media Player 11 |
|
|
‥‥‥
DA Lab:HotFixテスティング・チームからのコメント ‥‥‥
|
■適用テストの結果
DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。
プラットフォーム
|
適用テスト結果
|
Windows 2000 Professional SP4+Windows Media Player 9 |
○
|
Windows 2000 Server SP4+Windows Media Player 9 |
○
|
Windows XP Professional SP2+Windows Media Player 9 |
○
|
Windows XP Professional SP2+Windows Media Player 10 |
○
|
Windows XP Professional SP2+Windows Media Player 11 |
○
|
Windows Server 2003, Standard SP1+Windows Media Player 10 |
○
|
Windows Server 2003, Enterprise SP1+Windows Media Player 10 |
○
|
Windows Server 2003 R2, Enterprise+Windows Media Player
10 |
○
|
Windows Server 2003, Enterprise SP2+Windows Media Player 10 |
○
|
Windows Server 2003 R2, Standard SP2+Windows Media Player 10 |
○
|
Windows Vista Ultimate+Windows Media Player 11 |
○
|
○は問題なし、△は一部に問題あり、×は適用による障害あり |
■MBSA 2.0.1の結果
MS07-047の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、インストールされているWindows
Media Playerのバージョンによって以下が表示される。
- Windows 2000 用 Windows Media Player 7.1 のセキュリティ更新プログラム (KB936782)
- Windows Media Player 9 用セキュリティ更新プログラム (KB936782)
- Windows XP 用 Windows Media Player 10 のセキュリティ更新プログラム (KB936782)
- Windows Server 2003 用セキュリティ更新プログラム (KB936782)
- Windows XP 用 Windows Media Player 11 のセキュリティ更新プログラム (KB936782)
- Windows Vista 用セキュリティ更新プログラム (KB936782)
|
適用時の注意点
|
■各Windows OSとWMPの対応関係について
下表にWindows OSとWMPのバージョンの対応関係を示す。Windows 2000+WMP 7は、MS07-047の脆弱性が存在するものと思われるが、サポートが終了しているため修正プログラムは提供されない。WMP
7を利用している場合は、WMP 7.1またはWMP 9にバージョンアップしてから、修正プログラムを適用する必要がある。
|
WMP 7
|
WMP 7.1
|
WMP 9
|
WMP 10
|
WMP 11 |
Windows 2000 SP4 |
○
|
○
|
○
|
−
|
−
|
Windows XP SP2 |
−
|
−
|
◎
|
○
|
○
|
Windows Server 2003 SP1/R2/SP2 |
−
|
−
|
−
|
◎
|
−
|
Windows Vista |
−
|
−
|
−
|
−
|
◎
|
◎:プレインストール、○:アップグレード、−:存在しない組み合わせ |
■MS07-047の修正プログラムを適用するとFlash Player 9のインストールが要求される
MS07-047の修正プログラムを適用すると、Windows Media Playerを介してFlashコンテンツ(.SWFファイル)を再生する際に、Flash
Player 9のインストールが要求され、コンテンツの再生がブロックされるようになる。これはFlashコンテンツ内に含まれるスクリプト実行やネットワーク接続により、攻撃が実行される可能性があるのを防ぐ、多層防御の一環による仕様変更ということだ。FlashコンテンツをWindows
Media Playerで再生するように設定している場合には、要求されるとおりに最新のFlash Player 9をインストールする必要がある。
・サポート技術情報 941197(After you apply security update 936782, you cannot open .swf
files in Windows Media Player):
http://support.microsoft.com/default.aspx?scid=kb;ja;941197
・サポート技術情報 940893(Windows Media Player でセキュリティをインストールした後に、導入される Changes は、 936782
更新します):
http://support.microsoft.com/default.aspx?scid=kb;ja;940893(機械翻訳)
|
|
|
プラットフォーム |
ダウンロード・センター |
WU/MU/WSUSの表示 |
Windows Media Player 7.1
(Windows 2000 SP4) |
|
Windows 2000 用 Windows Media Player 7.1 のセキュリティ更新プログラム (KB936782)
|
Windows Media Player 9
(Windows 2000 SP4、Windows XP SP2) |
|
Windows Media Player 9 用セキュリティ更新プログラム (KB936782) |
Windows Media Player 10
(Windows XP SP2) |
|
Windows XP 用 Windows Media Player 10 のセキュリティ更新プログラム (KB936782)
|
Windows Media Player 10
(Windows Server 2003 SP1/R2/SP2) |
|
Windows Server 2003 用セキュリティ更新プログラム (KB936782) |
Windows Media Player 11
(Windows XP SP2) |
|
Windows XP 用 Windows Media Player 11 のセキュリティ更新プログラム (KB936782) |
Windows Media Player 11
(Windows Vista) |
|
Windows Vista 用セキュリティ更新プログラム (KB936782) |
|
|
|
以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。
Windows Media Player 7.1(Windows 2000 SP4):
ファイル名 |
日付 |
バージョン |
サイズ |
WindowsMedia7-KB936782-x86-JPN.exe |
2007/05/01 |
1.0.0.0 |
896,416
|
ファイル名 |
日付 |
バージョン |
サイズ |
機能 |
展開フォルダ |
%SystemRoot%\system32\ |
wmpui.dll |
2007/04/30 |
7.10.0.3080 |
1,122,304
|
Microsoft Windows Media Player |
Windows Media Player 9(Windows 2000 SP4、Windows XP SP2):
ファイル名 |
日付 |
バージョン |
サイズ |
WindowsMedia9-KB936782-x86-JPN.exe |
2007/05/01 |
1.0.0.0 |
2,303,392
|
ファイル名 |
日付 |
バージョン |
サイズ |
機能 |
展開フォルダ |
%SystemRoot%\system32\ |
wmp.dll |
2007/04/30 |
9.0.0.3354 |
4,734,976
|
Windows Media Player Core |
Windows Media Player 10(Windows XP SP2):
ファイル名 |
日付 |
バージョン |
サイズ |
WindowsMedia10-KB936782-x86-JPN.exe |
2007/05/01 |
1.0.0.0 |
2,566,560
|
ファイル名 |
日付 |
バージョン |
サイズ |
機能 |
展開フォルダ |
%SystemRoot%\system32\ |
wmp.dll |
2007/04/30 |
10.0.0.4058 |
5,537,792
|
Windows Media Player Core |
Windows Media Player 10(Windows Server 2003 SP1/R2/SP2):
ファイル名 |
日付 |
バージョン |
サイズ |
WindowsServer2003-KB936782-x86-JPN.exe |
2007/06/26 |
1.0.0.0 |
2,480,520
|
ファイル名 |
日付 |
バージョン |
サイズ |
機能 |
展開フォルダ
(SP1GDR/
SP1QFE) |
%SystemRoot%\system32\ |
wmp.dll |
2007/06/25 |
10.0.0.3709 |
6,045,696
|
Windows Media Player Core |
展開フォルダ
(SP2GDR/
SP2QFE) |
%SystemRoot%\system32\ |
wmp.dll |
2007/06/25 |
10.0.0.3998 |
6,049,792
|
Windows Media Player Core |
Windows Media Player 11(Windows XP SP2):
ファイル名 |
日付 |
バージョン |
サイズ |
WindowsMedia11-KB936782-x86-JPN.exe |
2007/06/13 |
1.0.0.0 |
5,813,152
|
ファイル名 |
日付 |
バージョン |
サイズ |
機能 |
展開フォルダ
(SP1GDR/
SP1QFE) |
%SystemRoot%\system32\ |
wmp.dll |
2007/06/11 |
11.0.5721.5230 |
10,834,944
|
Windows Media Player |
Windows Media Player 11(Windows Vista):
ファイル名 |
日付 |
バージョン |
サイズ |
Windows6.0-KB936782-x86.msu |
2007/07/24 |
− |
9,067,962
|
ファイル名 |
日付 |
バージョン |
サイズ |
機能 |
展開フォルダ*
|
\x86_microsoft-windows-mediaplayer-core_31bf3856ad364e35_
6.0.6000.16529_none_0976e55551fb476e |
computer.png |
2007/01/07 |
− |
4,136
|
PNGイメージ |
dxmasf.dll |
2007/07/21 |
11.0.6000.6336 |
4,096
|
Microsoft Windows Media Component Removal File. |
msdxm.ocx |
2007/07/21 |
11.0.6000.6336 |
4,096
|
Microsoft Windows Media Component Removal File. |
renderingcontrol.xml |
2007/01/07 |
− |
5,422
|
XMLドキュメント |
spwmp.dll |
2007/07/21 |
6.0.6000.16529 |
7,680
|
Windows Media Player System Preparation DLL |
wmp.dll |
2007/07/21 |
11.0.6000.6336 |
10,617,344
|
Windows Media Player |
wmp.mof |
2007/01/07 |
− |
4,887
|
MOFファイル |
wmpconfig.exe |
2007/07/21 |
11.0.6000.6336 |
107,520
|
Windows Media Player Configuration |
wmplayer.exe |
2007/07/21 |
11.0.6000.6336 |
168,960
|
Windows Media Player |
wmploc.dll |
2007/07/21 |
11.0.6000.6336 |
8,147,968
|
Windows Media Player Resources |
wmpplayer-ppdlic.xrm-ms |
2007/07/21 |
− |
2,965
|
XRM-MSファイル |
wmpshare.exe |
2007/07/21 |
11.0.6000.6336 |
107,520
|
Windows Media Player Folder Sharing Executable |
|
\x86_microsoft-windows-ie-vgx_31bf3856ad364e35_
6.0.6000.16513_none_eb4901d0eb99d160 |
computer.png |
2007/01/07 |
− |
4,136
|
PNGイメージ |
dxmasf.dll |
2007/07/21 |
11.0.6000.6336 |
4,096
|
Microsoft Windows Media Component Removal File. |
msdxm.ocx |
2007/07/21 |
11.0.6000.6336 |
4,096
|
Microsoft Windows Media Component Removal File. |
renderingcontrol.xml |
2007/01/07 |
− |
5,422
|
XMLドキュメント |
spwmp.dll |
2007/07/21 |
6.0.6000.20645 |
7,680
|
Windows Media Player System Preparation DLL |
wmp.dll |
2007/07/21 |
11.0.6000.6336 |
10,616,832
|
Windows Media Player |
wmp.mof |
2007/01/07 |
− |
4,887
|
MOFファイル |
wmpconfig.exe |
2007/07/21 |
11.0.6000.6336 |
107,520
|
Windows Media Player Configuration |
wmplayer.exe |
2007/07/21 |
11.0.6000.6336 |
168,960
|
Windows Media Player |
wmploc.dll |
2007/07/21 |
11.0.6000.6336 |
8,147,968
|
Windows Media Player Resources |
wmpplayer-ppdlic.xrm-ms |
2007/07/21 |
− |
2,965
|
XRM-MSファイル |
wmpshare.exe |
2007/07/21 |
11.0.6000.6336 |
107,520
|
Windows Media Player Folder Sharing Executable |
*展開フォルダは、%SystemRoot%\winsxs\以下を示す。
|
|
|
修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。
・Windows Media Player 7.1(Windows 2000 SP4):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 7.1\SP4\KB936782_WMP7\Filelist以下のファイル一覧を確認する
・Windows Media Player 9(Windows 2000 SP4):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 9\SP4\KB936782_WMP9\Filelist以下のファイル一覧を確認する
・Windows Media Player 9(Windows XP SP2):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 9\SP2\KB936782_WMP9\Filelist以下のファイル一覧を確認する
・Windows Media Player 10(Windows XP SP2):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 10\SP2\KB936782_WMP10\Filelist以下のファイル一覧を確認する
・Windows Media Player 10(Windows Server 2003 SP1/R2/SP2):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB936782\Filelist以下のファイル一覧を確認する
・Windows Media Player 11(Windows XP SP2):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 11\KB936782_WMP11\Filelist以下のファイル一覧を確認する
・Windows Media Player 11(Windows Vista):
置き換わるファイルのバージョンで確認する
|
予想適用時間
|
修正プログラム名 |
50台 |
100台 |
250台 |
500台 |
WindowsMedia7-KB936782-x86-JPN.exe
(Windows 2000 SP4) |
12分 |
21分 |
46分 |
1時間29分 |
WindowsMedia9-KB936782-x86-JPN.exe
(Windows 2000 SP4、Windows XP SP2) |
13分 |
21分 |
47分 |
1時間30分 |
WindowsMedia10-KB936782-x86-JPN.exe
(Windows XP SP2) |
13分 |
21分 |
47分 |
1時間31分 |
WindowsServer2003-KB936782-x86-JPN.exe
(Windows Server 2003 SP1/R2/SP2) |
13分 |
21分 |
47分 |
1時間31分 |
WindowsMedia11-KB936782-x86-JPN.exe
(Windows XP SP2) |
13分 |
22分 |
50分 |
1時間35分 |
1コンソールのUpdateEXPERT 6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。あくまでも目安として利用してほしい。
|
UpdateEXPERT上の表示
|
・Windows Media Player 7.1(Windows 2000 SP4):
[展開ビュー]−[Media]タブに「名前:WindowsMedia7-KB936782-x86-JPN.exe」で登録
・Windows Media Player 9(Windows 2000 SP4、Windows XP SP2):
[展開ビュー]−[Media]タブに「名前:WindowsMedia9-KB936782-x86-JPN.exe」で登録
・Windows Media Player 10(Windows XP SP2):
[展開ビュー]−[Media]タブに「名前:WindowsMedia10-KB936782-x86-JPN.exe」で登録
・Windows Media Player 10(Windows Server 2003 SP1):
[展開ビュー]−[Media]タブに「名前:WindowsServer2003-KB936782-x86-JPN.exe」で登録
・Windows Media Player 11(Windows XP SP2):
[展開ビュー]−[Media]タブに「名前:WindowsMedia11-KB936782-x86-JPN.exe」で登録
・Windows Media Player 11(Windows Vista):
現在のところサポート対象外
|
|
|