[HotFix Report 2003/9/5] MS03-038

このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」をご参照ください。

　
Windowsプラットフォーム向けHotFix情報サービス
HotFix Alert：2003/09/05日版

【登録日】2003/09/05

【更新日】2003/09/09

深刻度

	1（緊急）
	2（重要）
→	3（警告）
	4（注意）

対策

早期適用

再起動の必要性

なし

アンインストール

不可

対象環境

○	サーバ
○	クライアント

セキュリティ情報

MS03-038（日本）
MS03-038（US）

サポート技術情報

827104

よく寄せられる質問

セキュリティ情報
（fq03-038）

含まれる過去の修正

なし

脆弱性識別番号

CAN-2003-0665

更新履歴

2003/09/04　セキュリティ情報ページを公開

MS03-038／827104

AccessのSnapshot Viewerが使用するActiveXコントロールの脆弱性により、任意のコードが実行される可能性

（Microsoft Access Snapshot Viewer の未チェックのバッファにより、コードが実行される）

対応策

　早期に修正プログラムの適用作業を開始してください。

概要

　Microsoft Access Snapshot Viewer（以下、Snapshot Viewer）が使用するActiveXコントロールに、未チェックのバッファが存在するという脆弱性です。Snapshot Viewerを利用することで、Accessデータベースのスナップショットを配布することができます。これにより、Accessをインストールしていなくても、Accessで作成したデータベースを表示および印刷することが可能になります。Snapshot Viewerは、Accessのすべてのバージョンで利用可能です。また、マイクロソフトのダウンロード・サイトより、スタンドアロン版をダウンロードし、インストールすることができます。

　攻撃は、この脆弱性を持つActiveXコントロールを呼び出すようなWebサイトを作り、そこをユーザーが閲覧するように誘導することで実行されます。この攻撃により、Webブラウザのセキュリティ設定を低くしたり、ハードディスクにファイルを書き込んだりできる可能性があります。

DA Lab：HotFixテスティング・チームからのコメント

　修正プログラムは、UpdateEXPERTが管理対象とするすべての適用対象プラットフォームのうち、Office 2000／XPに含まれるAccess 2000とAccess 2002において適用テストを通過しました。スタンドアロンのSnapshot ViewerやAccess 2000／2002ランタイムを対象とした修正プログラムについては、現在対応を検討中です。

　攻撃者は、古いバージョンのActiveXコントロールをWebサイトに置くことで、脆弱性のあるActiveXコントロールをユーザーに再導入させることが可能性です。マイクロソフトの説明によれば、今後リリースされるInternet Explorer用のセキュリティ修正プログラムでは、古いActiveXコントロールが再導入されないようにkillbit（HTMLレンダリング・エンジンによりActiveXコントロールが、読み込まれないようにするInternet Explorerのセキュリティ機能）を設定する予定だとしています。それまでは、古いActiveXコントロールが再導入される可能性がありますので、修正プログラム適用後も定期的にファイルのバージョン番号をチェックするなど、監視を行ってください。

　Access 2000とAccess 2002を対象とする修正プログラムを適用するには、事前にWindows Installer 2.0をインストールしてください（Windows 2000 SP3／SP4とWindows XPにはWindows Installer 2.0が同梱されています）。また、それぞれOffice 2000 SP3とOffice XP SP2も、事前に適用しておく必要があります。

・マイクロソフトのサポート技術情報 292539（Windows Installer エンジンの入手方法）：
http://support.microsoft.com/default.aspx?scid=kb;ja;jp292539

　なお、Access 2000 SP3の場合、修正プログラムを適用するとSNAPVIEW.EXEのメジャー・バージョンが9から10へと大きく変わります。MS03-038を全面的に展開する前に、新しいSNAPVIEW.EXEで業務アプリケーションなどが正常に動作することを確認してください。(2003/09/09 追記)

対象プラットフォーム

　修正プログラムを適用するには、以下の対象プラットフォームに示されているサービスパックの適用が必要になります。

影響を受けるソフトウェア	対象プラットフォーム
Access 97	Access 97
Access 2000	Office 2000 SP3（Access 2000）
Access 2002	Office XP SP2（Access 2002）

（注意）Access 97は、UpdateEXPERTのサポート対象外です。

適用されるファイル情報

　以下のファイルにパッチが適用されます。障害の発生が懸念される場合は、これらのファイルのバックアップを取ってください。
　
・Access 97、スタンドアロンのSnapshot Viewer：

ファイル名	日付	バージョン	サイズ
snpvw.exe	2003/09/02	4.72.3110.0	1,745,216

ファイル名	日付	バージョン	サイズ	機能
展開ファイル	Snapshot Viewerのセットアップ・ファイル
Extract.exe	2003/08/29	－	87,916	－
license.txt	2003/08/29	－	5,304	テキスト文書
Oleaut32.dll	2003/08/29	2.30.4265.1	598,288	Microsoft OLE 2.30 for Windows NT and Windows 95 Operating Systems
Setup.exe	2003/08/29	3.1.0.1811	81,984	MS-Setup Setup Exe
Setup.ini	2003/08/29	－	149	設定ファイル
Setup.lst	2003/08/29	－	638	－
Setup.tdf	2003/08/29	－	84	－
Snap90.inf	2003/08/30	－	3,754	INIファイル
Snap90.stf	2003/08/29	－	8,984	－
Snap901.cab	2003/08/30	－	1,318,117	CABファイル
展開ファイル	Snap901.cabの中身
Acmsetup.exe	2003/08/29	3.1.0.1811	354,816	Microsoft Setup Tool
Acmsetup.hlp	2003/08/29	－	14,416	ヘルプ・ファイル
Asycfilt.dll	2003/08/29	2.30.4265.1	147,728	Microsoft OLE 2.30 for Windows NT and Windows 95 Operating Systems
Comcat.dll	2003/08/29	4.71.1441.1	22,288	Microsoft Component Category Manager Library
Hlp95en.dll	2003/08/29	1.1.0.0	31,744	Microsoft Office WinHelp Utility DLL
Mfc42.dll	2003/08/29	6.0.8168.0	995,383	MFCDLL Shared Library - Retail Version
Mfc42loc.dll	2003/08/29	6.0.8168.0	45,056	MFC Language Specific Resources
Msacccah.dll	2003/08/29	1.20.0.2402	184,832	ODE Custom Action DLL
Mssetup.dll	2003/08/29	3.1.0.1811	267,776	Setup DLL
Msvcrt.dll	2003/08/29	6.0.8168.0	254,005	Microsoft C Runtime Library
Olepro32.dll	2003/08/29	5.0.4265.1	164,112	Microsoft OLE Property Support DLL
Readme.txt	2003/08/29	－	4,014	テキスト文書
Snap_bb.dll	2003/08/29	3.0.0.4114	49,152	Snapshot resources
Snapview.cnt	2003/08/29	－	3,242	－
Snapview.exe	2003/08/29	10.0.4622.0	49,152	Microsoft Snapshot Viewer Application
Snapview.hlp	2003/08/29	－	76,120	ヘルプ・ファイル
Snapview.ocx	2003/08/29	10.0.5612.0	131,072	Microsoft Snapshot Viewer Control
Stdole2.tlb	2003/08/29	2.30.4265.1	17,920	Microsoft OLE 2.30 for Windows NT and Windows 95 Operating Systems
Urlmon.dll	2003/08/29	4.70.0.1215	166,160	OLE32 Extensions for Win32
Wininet.dll	2003/08/29	4.70.0.1215	291,600	Internet Extensions for Win32

（注意）サクラ色で示したファイルは、%SystemRoot%\system32にインストールされます。ただし、新しいバージョンのファイルがあった場合は、インストールされません。
［お詫び］HotFix Report配信時、Hlp95en.dllならびにOlepro32.dllの背景色が、「%SystemRoot%\system32」にインストールされることを示すサクラ色ではありませんでした。両ファイルとも、%SystemRoot%\system32にインストールされます。
　
・ Office 2000 SP3（Access 2000）：

ファイル名	日付	バージョン	サイズ
office2000-kb826292-client-jpn.exe	2003/08/28	5.0.2919.6307	173,472

ファイル名	日付	バージョン	サイズ	機能
展開ファイル
SNAPVIEWop.msp	2003/08/27	－	82,944	Windowsインストーラ修正プログラム

ファイル名	日付	バージョン	サイズ	機能
インストール・ファイル	%ProgramFiles%\Snapshot Viewer
SNAPVIEW.EXE	2002/10/25	10.0.4622.0	59,976	Microsoft Snapshot Viewer Application
インストール・ファイル	%ProgramFiles%\Common Files\System
SNAPVIEW.OCX	2003/08/15	10.0.5612.0	137,792	Microsoft Snapshot Viewer Control

　
・ Office XP SP2（Access 2002）：

ファイル名	日付	バージョン	サイズ
officexp-kb826293-client-jpn.exe	2003/08/27	5.0.2919.6307	149,912

ファイル名	日付	バージョン	サイズ	機能
展開ファイル
SNAPVIEWop.msp	2003/08/26	－	63,488	Windowsインストーラ修正プログラム

ファイル名	日付	バージョン	サイズ	機能
インストール・ファイル	%ProgramFiles%\Snapshot Viewer
SNAPVIEW.EXE	2002/10/25	10.0.4622.0	59,976	Microsoft Snapshot Viewer Application
インストール・ファイル	%ProgramFiles%\Common Files\System
SNAPVIEW.OCX	2003/08/06	10.0.5529.0	133,704	Microsoft Snapshot Viewer Control

確認方法

　Snapview.ocxのバージョン番号が「10.0.5529.0」であることを確認してください。

修正プログラム

　手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで［日本語］を選択してください。

・Access 97、スタンドアロンのSnapshot Viewer：
http://www.microsoft.com/downloads/details.aspx?familyid=B73DF33F-6D74-423D-8274-8B7E6313EDFB&displaylang=ja

・ Office 2000 SP3（Access 2000）：
http://www.microsoft.com/downloads/details.aspx?FamilyId=F6CB9C8E-16E3-422D-86DD-7ED5671FB8D4&displaylang=ja

・ Office XP SP2（Access 2002）：
http://www.microsoft.com/downloads/details.aspx?FamilyId=B50D4863-1BBE-4009-9DF8-52D3A916D54F&displaylang=ja

　管理者用のアップデートは、以下のURLで直接ダウンロード可能です。

・ Office 2000 SP3（Access 2000）：
http://download.microsoft.com/download/6/1/d/61dd6060-99c5-4dbe-9562-bf515fbda70a/office2000-kb826292-fullfile-jpn.exe

・ Office XP SP2（Access 2002）：
http://download.microsoft.com/download/e/a/6/ea644883-6510-4f97-8600-70732f381254/officexp-kb826293-fullfile-jpn.exe

　MS03-038の修正プログラムはOffice Updateからも適用可能です。

UpdateEXPERTによる予想適用時間

修正プログラム名	50台	100台	250台	500台
office2000-kb826292-client-jpn.exe （Access 2000）	12分	21分	46分	1時間28分
officexp-kb826293-client-jpn.exe （Access 2002）	12分	21分	46分	1時間28分

この表は、1コンソールのUpdateEXPERTで、今回の修正プログラムを適用するのにかかる時間を概算したものです。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なります。あくまでも目安としてご利用ください。

UpdateEXPERT上の表示

・Office 2000 SP3（Access 2000）：
　［展開ビュー］－［Office］タブに「名前：office2000-kb826292-client-jpn.exe」で登録予定

・Office XP SP2（Access 2002）：
　［展開ビュー］－［Office］タブに「名前：officexp-kb826293-client-jpn.exe」で登録予定

Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。このメールに関する問い合わせ先：info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。