Windows NT 4.0のRPC（リモート・プロシージャ・コール）ランタイム・ライブラリが、メッセージを処理する方法に未チェック・バッファの脆弱性が存在し、攻撃によってメモリの一部が読み取られる情報漏えいやコンピュータの応答が停止するサービス拒否が発生する。リモート・プログラムは実行できないようなので、ワームなどに悪用される危険性は低いと思われる。ただし、RPCはデフォルトで有効になっているため、すべてのWindows NT 4.0が脆弱性の対象となる。特にWindows NT 4.0でWebサイトを構築し、外部に公開しているような場合は、リモートによるDoS攻撃が仕掛けられる危険性がある。

　マイクロソフトによれば、MS04-029の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。ただし、最近では脆弱性が公開されると、1カ月程度で実証コードや悪用した攻撃が現れるので注意が必要だ。RPCランタイムの脆弱性は、リモートでの攻撃が可能なため、インターネットで公開しているサーバなどは、なるべく早く修正プログラムを適用していただきたい。

　RPCランタイム・ライブラリは、Windows NT 4.0／2000／XP／Server 2003にデフォルトでインストールされている。しかし、MS04-029の脆弱性が存在するのはWindows NT 4.0のみである。

　RPCは、遠隔地にあるコンピュータ上で実行されるプログラムが、ネットワークを介して別のコンピュータ上のサービスにシームレスにアクセスすることを可能にする相互プロセス通信プロトコルである。RPCにより、複数のコンピュータを使った分散処理が可能になる。

　細工したメッセージをRPCサーバが処理する際に、未チェック・バッファに起因する情報の漏えいやサービス拒否が起きる。脆弱性を発見したBindView社のBugtraqへの投稿によれば、RPCサーバのアドレス空間からメモリ内容を取得することが可能だとしている。サーバの状態によっては、管理者のパスワードのハッシュ値などが読み出される危険性もある。なおBindView社は、技術的な詳細については30日間は公開しないとしている。

・Bugtraq（BindView Advisory: Memory Leak and DoS in NT4 RPC server）：
http://www.securityfocus.com/archive/1/378277

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MS04-012の修正プログラムは別途適用が必要
　RPCランタイムの脆弱性については、「TechNetセキュリティ情報：MS04-012」でも指摘されている。ただしMS04-012のRPCランタイムの脆弱性は、Windows 2000／XP／Server 2003が対象であり、Windows NT 4.0は脆弱性の影響がないとされていた（MS04-012では、RPCランタイムの脆弱性以外も修正するため、Windows NT 4.0も適用対象になっている）。MS04-012とMS04-029の修正プログラムで置き換わるファイルのバージョンを比較したところ、以下のように共通するものが含まれていた。ただし、MS04-029の修正プログラムは、MS04-012を完全には含んでいないため、別途適用する必要がある。

・HotFix Alert MS04-012（RPC/DCOMの脆弱性により、任意のコードが実行させられる危険性）：
http://www.hotfix.jp/archives/alert/2004/ms04-012.html

・TechNetセキュリティ情報 MS04-012（Microsoft RPC/DCOM 用の累積的な修正プログラム）：
http://www.microsoft.com/japan/technet/security/bulletin/ms04-012.asp

■Windows NT Workstation 4.0 SP6a向け修正プログラムは提供されない
　TechNetセキュリティ情報によれば、Windows NT Workstation 4.0 SP6aにも脆弱性が存在する。しかしWindows NT Workstation 4.0 SP6aは、2004年6月30日でサポート・ライフサイクルが終了したため、MS04-029の修正プログラムは提供されない。Windows NT Workstation 4.0 SP6aについては、ファイアウォールでRPCポートに関連するポートをブロックすることで脆弱性の緩和が可能だ。しかし、完全に脆弱性を解消する手段ではないため、危険性は残る。OS自体のバージョンアップが必要だ。

■MBSA 1.21の結果
　MS04-029の修正プログラムが正しく適用されているかどうかは、MBSA 1.21で確認可能だ。未適用の場合は、「Windows のセキュリティの更新」の「結果の詳細情報」に、「VulnerabiliRPC ランタイム ライブラリの脆弱性により、情報漏えいおよびサービス拒否が起こる (873350)ty in RPC Runtime Library Could Allow Information Disclosure and Denial of Service (873350)」が表示される。MBSAのデータベースに誤りがあるようだ。本来は、「RPC ランタイム ライブラリの脆弱性により、情報漏えいおよびサービス拒否が起こる (873350)」と表示される（近日中に修正されると思われる）。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows NT Server 4.0 SP6a／Terminal Server Edition, SP6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB873350のInstalled（DWORD値）が「1」であることを確認

　何らかの理由から直ちに修正プログラムを適用できない場合には、以下に示す方法で脆弱性の回避が可能だ。ただしこの回避策は、脆弱性を根本的に解決するものではない。

・ファイアウォールでポートをブロックする
　RPCとの接続を開始するために利用されるUDPポート135／137／138／445とTCPポート135／139／389／445／593の送受信をブロックする。また、1024を越えるポートで、受信者側が送信を要求していないすべてのトラフィックをブロックするように設定することで攻撃の影響を軽減可能だ。

Windows NT Server 4.0 SP6a：
［展開ビュー］−［OS］タブに「名前：NT4SVR-KB873350-x86-JPN.exe」で登録