Windows Server 2003（IIS 6.0）のSMTPコンポーネントとExchange Server 2003のExchangeルーティング・エンジン・コンポーネントに未チェック・バッファの脆弱性が存在する。この脆弱性が悪用されると、コンピュータのサービスが異常終了させられたり、最悪の場合はコンピュータの制御が奪われたりする。この脆弱性を悪用したワームが出現した場合、インターネットで公開しているWindows Server 2003／Exchange Server 2003は、SQL Slammerワームと同様の被害を受ける危険性がある。

　マイクロソフトによれば、MS04-035の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。ただし、最近では脆弱性が公開されると、1カ月程度で実証コードや悪用した攻撃が現れるので注意が必要だ。特にExchange Server 2003を利用している場合や、Windows Server 2003＋IIS 6.0でWebサイトを構築している場合は、インターネット経由での攻撃が実行される危険性が高いので、至急、修正プログラムの適用を行いたい。

　Windows Server 2003＋IIS 6.0（SMTPコンポーネントをインストールした場合）とExchange Server 2003が脆弱性の影響を受ける。細工されたDNS認証リクエストを受信すると、SMTPコンポーネントやExchangeルーティング・エンジン・コンポーネントなどのサービスが繰り返し異常終了するため、コンピュータの利用に支障が生じる（DoS攻撃に利用される可能性がある）。また最悪の場合は任意のプログラムが実行され、コンピュータの制御が完全に奪われる危険性もある。

　Windows 2000上でExchange Server 2003を利用している場合も脆弱性の影響を受けるので注意したい。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■Exchange Server 2003向け修正プログラムの適用時の注意
　Exchange Server 2003向けの修正プログラムは、適用時にIISに関連するサービスが再起動される。そのため、適用時には電子メールの送受信が停止するので注意が必要だ。修正プログラムの適用が完了し、サービスが再起動するまでには、場合によっては10分以上かかるので、電子メールのトラフィックが少ない時間帯を選んで適用するなど、適用のタイミングに注意が必要である。

■Windows Server 2003向け修正プログラムの適用時の注意
　MS04-035の脆弱性は、Windows Server 2003にIIS 6.0をインストールし、さらにSMTPコンポーネントを明示的に選択してインストールした場合にのみ影響するものだ。SMTPコンポーネントがインストールされていない（すなわち脆弱性の影響がない）Windows Server 2003のシステムに対しても、MS04-035の修正プログラムは適用可能だが、dllcacheフォルダにインストールされるだけである。

　本来ならば、あとからSMTPコンポーネントをインストールした場合、このdllcacheフォルダのファイルが反映されるのだが、DA Labで調査した結果、MS04-035の修正は反映されなかった。MS04-035の修正プログラムは、一度適用していても、SMTPコンポーネントを追加したら必ずその都度、再適用しなければならない（古いファイルに戻るため、MBSAで検出可能）。

　また修正プログラムを適用する前に、SMTPサービスの起動設定が「自動」「手動」のいずれかになっていることを確認した方がよい。適用中にSMTPサービスは再起動されるため、SMTPサービスの起動設定が「無効」だとサービスが起動できずに適用が失敗する恐れがある。

■Windows Server 2003でExchange Server 2003を利用している場合もWindows Server 2003向けを適用する
　Windows Server 2003でExchange Server 2003を利用している場合、SMTPコンポーネントとExchangeルーティング・エンジン・コンポーネントの両方がインストールされている可能性がある。ただしTechNetセキュリティ情報によれば、修正プログラムはWindows Server 2003向け（すなわちSMTPコンポーネント用）のみを適用することで両方の脆弱性が解消できるとしている。

■Exchange Server 2003 SP1では解消済み
　2004年5月25日に提供されたExchange Server 2003 SP1では、MS04-035の脆弱性は解消されている。そのほか不具合なども解消されているので、Exchange Server 2003を利用しているなら、MS04-035単体の修正ではなく、Exchange Server 2003 SP1の適用をお勧めする（ただし、適用前には互換性問題の検証が必要）。

・HotFix Weekly 2004/05/26日付（Exchange Server 2003 SP1の提供開始）：
http://www.hotfix.jp/archives/alert/2004/news04-0526.html#02

■MBSA 1.21の結果
　MS04-035の修正プログラムが正しく適用されているかどうかは、MBSA 1.21で確認可能だ。

　Exchange Server 2003に対してMS04-035の修正プログラムが未適用の場合は、「Exchange Server のセキュリティの更新」の「結果の詳細情報」に、「SMTP の脆弱性により、リモートでコードが実行される (885881)」が表示される。

　Windows Server 2003に対してMS04-035の修正プログラムが未適用の場合は、「Windows のセキュリティの更新」の「結果の詳細情報」に、「SMTP の脆弱性により、リモートでコードが実行される (885881)」が表示される。なおSMTPコンポーネントがインストールされていない場合は、たとえ未適用でも「結果の詳細情報」には表示されない。

　Windows Server 2003にExchange Server 2003をインストールしている場合は、「Windows のセキュリティの更新」と「Exchange Server のセキュリティの更新」の両方に「SMTP の脆弱性により、リモートでコードが実行される (885881)」が表示されるので注意したい。この場合、Windows Server 2003用の修正プログラムを適用することで脆弱性は解消される。

　脆弱性は、Exchangeルーティング・エンジン・コンポーネントのDNS照合を処理する方法に未チェック・バッファが存在することに起因する。Exchangeルーティング・エンジン・コンポーネントとは、Exchangeシステムで電子メール・メッセージを配信する方法を決定するExchangeのサービスである。Exchange Server 2003ルーティング・エンジン・コンポーネントの名前解決機能が、Windows Server 2003のSMTPコンポーネントに追加されたため、Windows Server 2003のSMTPコンポーネントとExchange Server 2003のExchangeルーティング・エンジン・コンポーネントの両方が脆弱性の対象となっている。

　なお、Windows Server 2003にIIS 6.0をデフォルトの設定でインストールした場合、SMTPコンポーネントはインストールされないため、脆弱性の影響は受けない。ただしWebアプリケーションなどでは、メールによる通知機能用として、SMTPコンポーネントをインストールしていることが多いので注意すること。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Exchange Server 2003：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP1\KB885882\Filelist以下のファイル一覧を確認する

・Windows Server 2003：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB885881\Filelist以下のファイル一覧を確認する

　何らかの理由から直ちに修正プログラムを適用できない場合には、以下に示す方法で脆弱性の回避が可能だ。ただしこの回避策は、脆弱性を根本的に解決するものではない。

・ファイアウォールでTCPポート53番の受信をブロックする
　ポート53はDNSクエリとその応答のために利用されている。このポートへの受信をファイアウォールでブロックすることで、細工されたメッセージがSMTPコンポーネントやExchangeルーティング・エンジン・コンポーネントに渡されなくなるため、攻撃を回避できる。TCPポート53番をブロックすることにより、すべてのDNS名前解決でUDPプロトコルが利用されるようになるため、運用上、大きな障害はない（TCPとUDPの両方のポート53番をブロックするとDNS名前解決ができなくなる）。ただし1つのUDPパケットのサイズよりも大きなIPアドレス列を返すドメインとは通信できなくなるので注意が必要だ。

・Exchange Server 2003：
対応予定

・Windows Server 2003＋IIS 6.0：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［IIS］タブに「名前：WindowsServer2003-KB885881-x86-jpn.EXE」で登録