Windows 2000／XP／Server 2003とExchange 2000 ServerのCollaboration Data Objects（CDO）に未チェック・バッファの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。この脆弱性を悪用するように細工されたメッセージを、CDOSYS（CDO for Windows OS）またはCDOEX（CDO for Exchange）が処理すると、最悪の場合、コンピュータの制御が完全に奪われてしまう。

　マイクロソフトによれば、MS05-048の脆弱性は非公開で報告されたとしており、これまで実証コードや攻撃例は確認されていないという。しかしネットワークを介した攻撃が可能であり、ウイルスやワームへの悪用も懸念される脆弱性だ。悪用された場合の影響が大きいことが予想されることから、なるべく早く修正プログラムの適用を行った方がよい。

　CDOは、アプリケーションやスクリプトなどによるインターネット・メールの作成や変更（署名を追加するなどのメッセージの変更が可能）を支援するCOMコンポーネントである。Windows 2000／XP／Server 2003、Exchange Serverに標準搭載されている。CODを利用することで、Windows Script HostスクリプトやVBAアプリケーションなどから、簡単にメールが送信できるようになる。

　CODが細工されたメッセージを処理する際に、バッファ・オーバフローが発生し、仕込まれたコードが実行される。そのため、メッセージ処理にCODを利用しているアプリケーションを使用している場合には、この脆弱性が悪用される危険性が高い。なおCOD自体は、Windows 2000／XP／Server 2003とExchange 2000 Serverに標準でインストールされている機能なので、たとえ現時点で利用していなくても、修正プログラムを適用しておいた方がよい。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■Exchange 2000 Server SP3には「更新プログラムのロールアップ」のインストールが必要
　Exchange 2000 Server SP3にMS05-048の修正プログラムを適用するには、2004年8月にリリースされた「更新プログラムのロールアップ」を事前にインストールしておく必要がある。「更新プログラムのロールアップ」では、多くの不具合が修正される一方、多くのファイルが置き換わる。事前に十分な検証を行った上でインストールする必要がある。

・サポート技術情報 870540（2004 年 8 月公開の Exchange 2000 Server Service Pack 3 以降の更新プログラムのロールアップ）：
http://support.microsoft.com/default.aspx?scid=kb;ja;870540

・ダウンロード・センター（Exchange 2000 用 更新プログラムのロールアップ (KB870540)）：
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&
familyid=363a57a4-8bed-4bbb-bbe4-abc11ab04611

■Exchange 2000 Server SP3では、適用時に関連サービスが再起動される
　Exchange 2000 Server SP3用のMS05-048の修正プログラムは、適用時にExchange ServerおよびIIS関連のサービスを再起動する。具体的には、ExchangeのInformation StoreやIntersite Messaging、SMTP／POP3／IMAP4、そしてIIS Adminといったサービスが再起動する。つまりExchangeやIISが提供する主要なサービスが停止するので、適用する前にこれらを利用するユーザーにサービスの一時停止を告知しておいた方がよい。

■Windows XP SP2とWindows Server 2003 SP1では［プログラムの追加と削除］で表示形式が日付順になる修正ツールが実行される
　Windows XP SP2とWindows Server 2003 SP1では、update.exe 6.1を使用してビルドされた修正プログラムが、コントロール・パネルの［プログラムの追加と削除］で日付順に並ばないという不具合がある。これは、 update.exe 6.1を使用してビルドされたパッケージのレジストリ・キーに、「Installed On」属性がないことに起因する。

　MS05-048の修正プログラムは、Windows XP SP2またはWindows Server 2003 SP1で実行されると、この不具合を解消する「arpidfix.exe」を実行し、［プログラムの追加と削除］の表示項目表示が日付順に並ぶように「Installed On」属性を付加する。arpidfix.exeは、修正プログラムの実行時のみ使用される。

・サポート技術情報 904630（Arpidfix.exe ツールについて）：
http://support.microsoft.com/default.aspx?scid=kb;ja;904630

■MBSA 2.0の結果
　MS05-048の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、「Windows ｛2000／XP／Server 2003｝ 用セキュリティ更新プログラム (KB901017)」または「Exchange Serverのセキュリティの更新」の「結果の詳細情報」に「Exchange 2000 Server セキュリティ アップデート (KB906780)」が表示される。参考までにMBSA 1.21では「Windowsのセキュリティの更新」または「Exchange Serverのセキュリティの更新」に「Microsoft Collaboration Data Objects の脆弱性により、リモートでコードが実行される (907245)」が表示される。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB901017\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB901017\Filelist以下のファイル一覧を確認する

・Exchange 2000 Server SP3：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB906780以下のファイル一覧を確認する

　何らかの理由から直ちに修正プログラムを適用できない場合には、以下に示す方法で脆弱性が回避可能だ。ただしこの回避策は、脆弱性を根本的に解決するものではない。

■cdoex.dllとcdosys.dllの登録を解除する
　脆弱性の原因となるDLL「cdoex.dll」「cdosys.dll」が呼び出されないように登録を解除する。

1. ［スタート］−［ファイル名を指定して実行］メニューを選択する。
2. ［ファイル名を指定して実行］ダイアログに以下のコマンドを入力して、［OK］ボタンをクリックする。
   
   

   regsvr32 /u cdoex.dll

   または
   

   regsvr32 /u cdosys.dll

   
   
   この変更を戻すには以下のコマンドを実行する。
   
   

   regsvr32 cdoex.dll

   または
   

   regsvr32 cdosys.dll

   
   
3. ダイアログに、登録解除が正常に完了したことを確認するメッセージが表示されるので、［OK］ボタンをクリックしてダイアログを閉じる。

　なお「doex.dll」「cdosys.dll」の登録を解除すると、cdosys.dllまたはcdoex.dllに依存するアプリケーションが機能しなくなるので注意が必要だ。

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB901017-x86-JPN.EXE」で登録

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB901017-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB901017-x86-JPN.exe」で登録

・Exchange 2000 Server SP3：
［展開ビュー］−［Exchange］タブに「名前：Exchange2000-KB906780-x86-JPN.exe」で登録