Internet Explorer（IE）のPNGイメージ処理とXMLリダイレクトにそれぞれ脆弱性が存在する。PNGイメージ処理の脆弱性は、最大深刻度が「1（緊急）」となっており、攻撃用WebページまたはHTML形式の電子メールを開くだけで、任意のコードが実行される危険性がある。ウイルスへの悪用や、細工したWebページにアクセスするとスパイウェアがインストールされるなどの攻撃に悪用されることも懸念される。

　マイクロソフトによれば、MS05-025の2種類の脆弱性は非公開で報告されたとしており、MS05-025で解消する脆弱性に対する実証コードや攻撃例は確認されていないという。ただし利用者が多く影響が大きいためか、最近の傾向を見ていると、IEについては、脆弱性の情報の公開後、すぐに実証コードが公開され、それがスパイウェアのインストールなどに悪用されるケースが増えているので注意が必要だ。前回のIE用の累積的な修正プログラムであるMS05-020も、情報公開後、すぐに実証コードが公開されている。至急、MS05-025の適用作業を開始した方がよい。

　MS05-025の修正プログラムは、以下の2種類の脆弱性を解消する。

■PNGイメージ処理の脆弱性（深刻度：緊急　CVE：CAN-2005-1211）
　画像フォーマットの1つであるPNG（Portable Network Graphics）形式のイメージ処理ライブラリに未チェック・バッファの脆弱性が存在する。これにより、細工されたPNGイメージをIEで表示すると、画像に仕込まれている任意のプログラムが実行される。ユーザーが管理者権限でログオンしている場合、コンピュータの制御が完全に奪われてしまう危険性もある。

　マイクロソフトによれば、この脆弱性に対する実証コードは公開されていない。ただ実証コードが公開された場合、攻撃に悪用することが容易であると思われることから、ワームなどにすぐに利用されることが懸念される。

■XMLリダイレクトの脆弱性（深刻度：警告　CVE：CVE-2002-0648）
　XMLリダイレクトの脆弱性は、過去に1度、MS02-047の一部で解消されている。しかし新たにMS02-047の修正プログラムでは解消されない、変種の脆弱性が報告されたということだ。新たな脆弱性は、XMLコンテンツを表示するリクエスト処理に脆弱性が存在し、異なるドメインへのXMLデータ・ソースのリダイレクトを確認しないために、情報漏えいの危険性があるというもの。細工されたWebページまたはHTML形式の電子メールを開くと、攻撃者によってコンピュータのローカルのファイルにアクセスされてしまう。

　マイクロソフトによれば、この脆弱性に対する実証コードは公開されていない。また、情報漏えいの脆弱性のため、過去の例から悪用される危険性はそれほど高くない。任意のコードが実行されることもないため、ワームやウイルスへの悪用もないと思われる。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■フレーム内に異なるサイトのページが表示可能となる脆弱性は未解消
　2004/07/07日付け配信と2005/06/08日付け配信のHotFix Weeklyで報告済みのフレーム内に異なるサイトのページが表示可能となる脆弱性は、MS05-025を適用しても解消されないことを確認した。

・HotFix Weekly 2004/07/07日付け（Internet Explorerのフレーム内に異なるサイトのページが表示可能となる脆弱性）：
http://www.hotfix.jp/archives/alert/2004/news04-0707.html#02

・HotFix Weekly 2005/06/08日付け（Mozilla／Firefoxのフレーム内に異なるサイトのページが表示可能となる脆弱性）：
http://www.hotfix.jp/archives/alert/2005/news05-0608.html#02

■MSNで過去に使用されたActiveXコントロールに対して新たにkillbitを設定
　MS05-025の修正プログラムでは、新たにMicrosoft DigWebX ActiveXコントロールとMicrosoft MsnPUpld ActiveXコントロールに対してkillbit（HTMLレンダリング・エンジンにより、ActiveXコントロールが読み込まれないようにするInternet Explorerのセキュリティ機能）を設定し、ActiveXコントロールの実行とインストールが行われないようにする。killbitは、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\＜CLSID値＞キーの「Compatibility Flags」に対して「0x400（DWORD)」を設定することで設定される。MS05-025の修正プログラムで新たにkillbitが追加されるのは、以下のクラス識別子（CLSID）である。

　これらのActiveXコントロールは現在利用されていないため、killbitが設定されても不具合は生じない。

■MS05-025ではロールアップ修正プログラムが自動判別で適用される
　MS04-038／MS04-040のIE 6 SP1向け修正プログラムでは、セキュリティ修正プログラムとは別のパッケージで、MS04-004以降の不具合修正を含むロールアップ修正プログラムが提供されていた。MS05-025のIE 6 SP1向け修正プログラムでは、MS05-020と同様、セキュリティ修正プログラムとロールアップ修正プログラムが統合され、以下の条件のうち1つでも満たす場合は自動的にロールアップ修正プログラム相当（修正プログラム内の「RTMQFE」フォルダ側のファイル）が適用されるように変更された。なお、MS05-025においては、MS04-038より前に提供された修正プログラムは、ロールアップ修正プログラム相当でなくても含まれている。

・「サポート技術情報：873377」で提供されたロールアップ修正プログラムを適用したことがある
・「サポート技術情報：889669」で提供されたロールアップ修正プログラムを適用したことがある
・2004年10月以降に、マイクロソフトのサポート窓口からIE向けの不具合修正プログラムを入手し、適用したことがある

　これらの条件に合致しない場合は、セキュリティ修正プログラム（修正プログラム内の「rtmgdr」フォルダ側のファイル）が適用される。IE 6 SP1において、これらのいずれかの条件を満たしている場合、以下のレジストリ・キーの値「QFEInstalled」にデータが「1」が設定されているはずだ。

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer

　MS05-025のIE 6 SP1向け修正プログラムは、このデータが「1」であればロールアップ修正プログラム相当を適用する。なお上記の条件を満たしている場合でも、何らかの理由により前述のレジストリのデータが「1」以外の場合は、セキュリティ修正プログラムが適用されるので注意したい。

　なおロールアップ修正プログラム相当側が適用されると、以下の不具合なども新たに解消されるとしている。

■MSXMLの更新プログラムも適用する
　MS04-004のIE用の累積的な修正プログラム以降、URLの解析方法が変更され、基本認証の「http(s)://username: password@host.com」形式のURLでは、そのWebページへ接続できなくなくなっている。XMLHTTPにおいても、この形式によるアクセスが制限される。すでにこの問題を解決するMSXMLの更新プログラムが提供されている。XMLHTTPによるアクセスにおいて、ユーザー資格情報が埋め込まれたURLを利用している場合は、MS05-025の修正プログラムとともに、「サポート技術情報：832414」で提供されているMSXMLの更新プログラムを適用するとよい。

・サポート技術情報 832414（ユーザー資格情報が埋め込まれた URL を指定すると XMLHTTP の呼び出しでエラーが発生する）：
http://support.microsoft.com/default.aspx?scid=kb;ja;832414

■MS05-025とともに適用した方がよい修正プログラム
　MS03-004以降のIE用累積修正プログラムを適用すると、HTMLヘルプの一部機能が利用できなくなる（MS05-025でも同様）。HTMLヘルプの機能を回復するためには、「サポート技術情報：811630」で提供された修正プログラムを適用する。すでにこの修正プログラムが適用済みの場合は、MS05-025の修正プログラムを適用後に改めて適用する必要はない。

・サポート技術情報 811630（HTML ヘルプが window.showHelp() メソッドで呼び出されたときの機能を制限するための更新）：
http://support.microsoft.com/default.aspx?scid=kb;ja;811630

　Windows 2000 SP4やWindows XP SP2、Windows XP ロールアップ修正プログラム 1が適用済みの場合は、「サポート技術情報：811630」の修正は対応済みなので改めて適用する必要はない。Windows Server 2003にも同様に不要だ。

　なお、「サポート技術情報：811630」の修正プログラムと同様にHTMLヘルプのファイルを更新する新しい修正プログラムとして、MS05-026がリリースされている。「サポート技術情報：811630」の修正プログラムがMS05-026に含まれているかどうか現時点では不明なので、「サポート技術情報：811630」を適用したあとにMS05-026も適用する方がよい。

　また過去のIE向けの累積的な修正プログラムでは、「サポート技術情報：832353」の修正プログラムを適用することが推奨されている。MS05-025の修正プログラムのTechNetセキュリティ情報には、「サポート技術情報：832353」の適用についての記載はないが、過去の例からも適用しておいた方がよいだろう。すでに適用済みの場合は、MS05-025の修正プログラムを適用後に改めて適用する必要はない。

・サポート技術情報 832353（[FIX] 「サポート技術情報」 (Microsoft Knowledge Base) の資料 828026 に記載されている Windows Media Player の更新を適用後、一部の URL スクリプト コマンドが機能しない）：
http://support.microsoft.com/default.aspx?scid=kb;ja;832353

　Windows Media Player 9.0がインストール済みの場合は、「サポート技術情報：832353」だけではなくMS05-009の修正プログラム（深刻度：緊急）も適用しなければならない。

　なおWindows XP SP2またはWindows Media Player 10がインストール済みの場合は、不具合は解消されているので「サポート技術情報：832353」の修正プログラムを適用する必要はない。

■IE 5.5 SP2向け修正プログラムの対象はWindows Meのみ
　IE 5.5 SP2向け修正プログラムの対象は、Windows Meのみに限定される。これは、Windows Me以外の環境に対するIE 5.5 SP2のサポートが終了したことに伴うものだ。Windows 2000などのWindows Me以外のOSでIE 5.5 SP2を利用している場合は、Windows UpdateにMS05-025の修正プログラムが表示されないので注意が必要だ。また、これらの環境ではIE 5.5 SP2からIE 6 SP1へバージョンアップを行った後に、MS05-025の修正プログラムを適用する必要がある。なおIE 5.5 SP2向けの修正プログラムは、Windows Updateでのみ提供されている。

■Windows 98／98SE／Me＋IE 6 SP1向け修正プログラムはWindows Updateのみで提供
　Windows 98／98SE／Meに対するMS05-025の脆弱性は「緊急」に位置付けられており、修正プログラムが提供されている。ただしWindows 98／98SE／Me＋Internet Explorer 6 SP1向け修正プログラムは、Windows Updateでのみで提供されており、ダウンロード・センターからは入手できない。企業内で展開するような場合は、Windows Updateカタログを利用して、修正プログラムを入手する必要がある。

■MS05-025の修正プログラム適用による既知の不具合
　Windows XP SP2にMS05-025の修正プログラムを適用すると、MS04-038／MS05-014／MS05-020と同様、Windows Media High Definition Video DVDで再生できないチャプターが生じるという不具合が発生する。再生したいチャプターをクリックしたのち、Enterキーを押すことで回避可能であるとしている。

・サポート技術情報 884487（Windows XP Service Pack 2 で、チャプタをクリックしても再生されない WMV HD DVD ディスクがある）：
http://support.microsoft.com/default.aspx?scid=kb;ja;884487

　またWindows XP SP2では、［コントロール パネル］−［プログラムの追加と削除］で「更新プログラムの表示」を有効にした状態において、「Windows XP − ソフトウェアの更新」に本来はインストール日でソートされ、一番下に表示されるはずであるが、「インストール日」が登録されないため、一番上に表示される不具合が発生する。MS05-025の修正プログラムをアンインストールする際に、インストール日で確認できない、という不具合はあるが、実用上はそれほど困ることはないだろう。

■MBSA 1.21の結果
　MS05-025の修正プログラムが正しく適用されているかどうかは、MBSA 1.21で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、「Internet Explorer 用の累積的なセキュリティ更新プログラム (883939)」が表示される。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP3＋IE 5.01 SP3：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP3\KB883939-IE501SP3-20050427.182635\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4＋IE 5.01 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB883939-IE501SP4-20050427.182731\Filelist以下のファイル一覧を確認 以下のファイル一覧を確認する

・Windows 2000 SP3／SP4、Windows XP SP1／SP1a＋IE 6 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB883939-IE6SP1-20050428.125228\Filelist以下のファイル一覧を確認する

・Windows Server 2003＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB883939\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 6 SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB883939\Filelist以下のファイル一覧を確認する

　何らかの理由から直ちに修正プログラムを適用できない場合には、以下に示す方法で「PNGイメージ処理の脆弱性」の回避が可能だ。ただしこの回避策は、脆弱性を根本的に解決するものではない。

■Internet ExplorerでPNGイメージのレンダリングを無効にする
　IEでPNGイメージが処理されないように、PNGイメージの処理を行うDLL「pngfilt.dll」の登録を解除する。

1. ［スタート］−［ファイル名を指定して実行］メニューを選択する。
2. ［ファイル名を指定して実行］ダイアログに以下のコマンドを入力して、［OK］ボタンをクリックする。
   
   

   regsvr32 /u pngfilt.dll

   
   この変更を戻すには以下のコマンドを実行する。
   
   

   regsvr32 pngfilt.dll

   
   
3. ダイアログに、登録解除が正常に完了したことを確認するメッセージ（DllUnregisterServer in pngfilt.dll succeeded）が表示されるので、［OK］ボタンをクリックしてダイアログを閉じる。
4. IEを閉じてから再び開く。

　なお、pngfilt.dllの登録を解除すると、PNGイメージが表示できなくなるので注意が必要だ。

・Windows 2000 SP3＋IE 5.01 SP3：
［展開ビュー］−［IE］タブに「名前：IE5.01sp3-KB883939-Windows2000sp3-x86-JPN.exe」で登録

・Windows 2000 SP4＋IE 5.01 SP4：
［展開ビュー］−［IE］タブに「名前：IE5.01sp4-KB883939-Windows2000sp4-x86-JPN.exe」で登録

・Windows 2000 SP3／SP4、Windows XP SP1／SP1a＋IE 6 SP1：
［展開ビュー］−［IE］タブに「名前：IE6.0sp1-KB883939-Windows-2000-XP-x86-JPN.exe」で登録

・Windows Server 2003＋IE 6：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB883939-x86-jpn.exe」で登録

・Windows XP SP2＋IE 6 SP2：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB883939-x86-JPN.exe」で登録