WebClientサービスに未チェック・バッファの脆弱性が存在し、WebDAV経由で細工されたリクエストを受信すると、リモートで任意のコードが実行される危険性がある。WebClientは、インターネット経由でファイルを作成したり修正したりするために利用されるサービスだ。

　この攻撃を実行するためには、攻撃対象となるコンピュータの有効なログオン資格情報を所有していることが条件になるとしている。そのため、匿名ユーザーがリモートでこの脆弱性を悪用することは困難である。ただし、ほかの脆弱性と合わせて、ワームやウイルスなどに悪用される可能性が懸念される。

　マイクロソフトによれば、MS05-028の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。すぐにウイルスやワームなどに悪用されることはないと思われるが、リモートで任意のコードが実行できる脆弱性なので、早期に修正プログラムの適用を行った方がよい。なおWindows XP SP2とWindows Server 2003 SP1は、この脆弱性の影響を受けない。

　WebClientは、インターネット上のドキュメントにWin32アプリケーションがアクセスし、ファイルの作成／修正／削除を行えるようにWindows OSの機能を拡張するためのサービスである。Windows XPではデフォルトでサービスが開始されるように設定されている（Windows Server 2003のデフォルトは無効）。

　この脆弱性は、WebDAVメッセージを処理する過程でWebClientサービスがバウンダリ・エラーを起こすことに起因する。細工されたメッセージをWebClientサービスが受け取ると、バッファ・オーバフローが起き、任意のコードが実行される。攻撃には、前述のように有効なログオン資格情報が必要となるため、「Guest」アカウントが有効になっているコンピュータは危険である。修正プログラムの適用と同時に、Guestや使用していないログオン・アカウントが有効になっていないことを確認しておいた方がよい。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 1.21の結果
　MS05-028の修正プログラムが正しく適用されているかどうかは、MBSA 1.21で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、「WebClient サービスの脆弱性により、リモートでコードが実行される (896426)」が表示される。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows XP SP1／SP1a：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\KB896426\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP1\KB896426\Filelist以下のファイル一覧を確認する

　何らかの理由で直ちに修正プログラムを適用できない場合には、以下に示す方法で脆弱性を回避可能だ。ただしこの回避策は、脆弱性を根本的に解決するものではない。

■WebClientサービスを無効にする
　WebClientサービスを無効に設定すれば、WebDAVパケットを処理しなくなるため、この脆弱性を悪用した攻撃を防止できる。サービスを停止するには、以下の手順で操作する。

1. ［スタート］−［コントロールパネル］−［サービス］を起動する。
2. ［WebClient］のプロパティを開く。
3. ［スタートアップの種類］を［無効］に設定する。
4. ［停止］ボタンをクリックし、サービスを止める。

　また、次のようにコマンド・プロンプトから入力して、WebClientサービスを停止／無効にできる。

　ただしWindows Server 2003では、［Webフォルダとして開く］機能がWebClientサービスに依存している。WebClientサービスを停止すると［Webフォルダとして開く］機能が利用できなくなる。

・Windows XP SP1／SP1a：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB896426-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［OS］タブに「WindowsServer2003-KB896426-x86-jpn.exe」で登録