圧縮（zip形式）フォルダが、圧縮ファイルを処理する方法に未チェック・バッファの脆弱性が存在し、リモートでプログラムが実行される危険がある。Webサイトに置かれたりメールで送られたりした細工済みの圧縮ファイルをユーザーが開くと、攻撃が実行される。電子メール添付型のウイルスに悪用されることが懸念される脆弱性だ。またzip形式のファイルは、アプリケーションの配布方法として広く利用されていることから、フリーソフトウェアなどに偽装してWebサイト上に置かれる危険性もある。特にクライアントPCでは、zip形式のファイルがやり取りされることが多いので注意が必要だ。至急、修正プログラムを適用していただきたい。

　マイクロソフトによれば、MS04-034の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。ただし、最近では脆弱性が公開されると、1カ月程度で実証コードや悪用した攻撃が現れるので注意が必要だ。

　Windows XPとWindows Server 2003の標準機能である圧縮フォルダが、圧縮ファイルを処理する方法に未チェック・バッファの脆弱性が存在する。細工されたzip形式で圧縮されたファイルを開く際にバッファ・オーバーフローが発生し、プログラムが実行される危険性がある。

　なお、Windows XP SP2はこの脆弱性の影響を受けないとしている。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■Windows XP向け修正プログラムに対する注意
　Windows XP SP未適用は、ライフサイクル・ポリシーにより、2004年9月30日に延長サポートが終了している。しかしマイクロソフトは、MS04-034の修正プログラムに関しては開発作業が9月30日時点でほぼ終了していたため、提供を行ったとしている。今後は、サポート期限を過ぎたWindows XP SP未適用に対する修正プログラムの提供が行われない可能性が高い。早期にサービスパックの適用を行った方がよい。

■MBSA 1.21の結果
　MS04-034の修正プログラムが正しく適用されているかどうかは、MBSA 1.21で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、「圧縮 (zip 形式) フォルダの脆弱性により、コードが実行される (873376)」が表示される。

　圧縮フォルダ機能は、Windows XP、Windows Server 2003で標準的にサポートされている。作成した圧縮フォルダにファイルを保存することで、ファイル（やフォルダ）を自動的にzip形式で圧縮したり、zip形式のアーカイブ・ファイルをフォルダとして管理したりできる（ファスナーが付いたフォルダ・アイコンで表示される）。なおこのzip形式のデータ圧縮は、NTFSのファイル圧縮機能とは別物である。

　このようにzip圧縮機能を使えば、複数のファイルやフォルダを1つのアーカイブ・ファイルに圧縮保存できる。関連する多数のファイルをひとまめにできること、データ容量を削減できることから、zip形式はメールの添付ファイルや、Web上のダウンロード用ファイルとして広く活用されている。非常にポピュラーな形式なので、ユーザーがうっかり攻撃用ファイルを開いてしまう危険性が高い。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows XP SP未適用／SP1／SP1a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB873376\Filelist以下のファイル一覧を確認する

・Windows Server 2003：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB873376\Filelist以下のファイル一覧を確認する

　何らかの理由から直ちに修正プログラムを適用できない場合には、以下に示す方法で、圧縮フォルダの登録を削除することにより、脆弱性の回避が可能だ。ただしこの回避策は、脆弱性を根本的に解決するものではない。

1. ［スタート］メニューの［ファイル名を指定して実行］に以下のコマンドを入力し、［OK］ボタンをクリックする。

   regsvr32 /u zipfldr.dll

   
   
2. ダイアログ・ボックスに、「zipfldr.dll の DllUnregisterServer は成功しました。」というメッセージが表示されるので、［OK］ボタンをクリックして、ダイアログを閉じる。
3. システムを再起動する。

　これにより圧縮フォルダの機能が利用できなくなる（サードパーティ製の圧縮・解凍ツールには影響しない）。この機能を回復するには、「regsvr32 zipfldr.dll」を実行する。

・Windows XP SP未適用／SP1／SP1a：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB873376-x86-jpn.exe」で登録

・Windows Server 2003：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB873376-x86-jpn.EXE」で登録