DirectShowに未チェック・バッファの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。細工されたAVIファイルを受信・再生すると、最悪の場合、コンピュータの制御が完全に奪われてしまう。

　マイクロソフトによれば、MS05-050の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。ただし、修正プログラムがリリースされたことから、脆弱性を発見したeEye Digital Securityが詳細な技術情報を公開している。この情報をもとにして細工されたAVIファイルがWebサイトに公開されたり、ウイルス／ワームへ悪用されたりすることが懸念される。至急、修正プログラムを適用した方がよい。

・eEye Digital Security（Vulnerability in DirectShow Could Allow Remote Code Execution）：
http://www.eeye.com/html/research/advisories/AD20051011a.html

　DirectShowは、Windowsのマルチメディア用APIを提供するソフトウェア・パッケージのDirectXに含まれるAPIの一種で、音声や映像の再生などに利用される。Windows Media Playerのほか、DVDプレイヤー、ビデオ編集アプリケーション、MP3プレイヤー、デジタル・ビデオ・キャプチャ・アプリケーションなどがDirectShowを利用している。

　MS05-050の脆弱性は、DirectShowのランタイム・コンポーネントであるquartz.dllに未チェック・バッファが存在することに起因する。細工したAVIファイルを開くと、バッファ・オーバーフローが発生し、ファイルに仕込まれた任意のコードが実行される。

　前述のようにDirectShowは、Windows Media Playerでも利用されている。Windows Media Playerは、Internet Explorer上でWebページにリンクされたビデオなどを再生する際にも使用される。つまり細工したAVIファイルをWebサイト上に配置したり、ネットワーク上の共有フォルダに保存したり、電子メールに添付してユーザーに送信したりすることで攻撃が実行される危険がある。またビデオを共有できる掲示板などに、細工されたAVIファイルが登録され、広く攻撃が実行されることも懸念される。通常はWindows Media Playerを使用していない場合でも、AVIファイルのアクセスによってプログラムが起動され、攻撃が実行される可能性があるので注意が必要だ。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■インストールされているDirectXのバージョンで適用する修正プログラムが異なる
　MS05-050は、Windows OSにインストールされているDirectXのバージョンによって適用する修正プログラムが異なる。DirectXは、Windows OSとは別にバージョン・アップできたり、アプリケーションなどに添付されたりしているため、OSのデフォルト状態とは異なるバージョンがインストールされている可能性があるので、適用前に必ずDirectXのバージョンを確認すること。DirectXのバージョンは、［スタート］−［ファイル名を指定して実行］で、「DXDiag.exe」と入力後、［OK］をクリックし、DirectX Diagnostic Toolを起動することで確認可能だ（［システム］タブ−「システム情報」−「DirectX バージョン」にバージョン番号が表示される）。

　OSのデフォルト状態は、Windows 2000 SP4がDirectX 7.0、Windows XP SP1／SP1aがDirectX 8.1、Windows Server 2003 SP未適用がDirectX 8.1、Windows XP SP2／Server 2003 SP1がDirectX 9.0cである。これらについては、それぞれOS向けとして提供されている修正プログラムを適用すればよい。

　Windows 2000 SP4にDirectX 8.0／8.0a／8.1／8.1a／8.1b／8.2をインストールした場合は、DirectX 8.1用の修正プログラムを適用する必要がある。Windows 2000 SP4、Windows XP SP1／SP1a、Windows Server 2003 SP未適用にDirectX 9.0／9.0a／9.0b／9.0cをインストールした場合は、DirectX 9.0用の修正プログラムを適用する。

■修正プログラム適用後に再起動が必要？
　「TechNetセキュリティ情報：MS05-050」によれば、MS05-050の修正プログラムは、「インストーラによって必要なサービスが停止され、修正プログラムの適用後にサービスが再起動するため、OSの再起動は必要とされない」としている。しかしDA Labで修正プログラムの適用を試したところ、MS05-050の修正プログラムは再起動しないとファイルが正しく置き換わらない場合があることを確認した。何らかの理由により、必要なサービスが停止されない場合や、必要なファイルが使用中の場合は、再起動が要求されるとしているので、この条件に合致している可能性がある。念のため、MS05-050の修正プログラムは適用後に再起動した方がよい。

■Windows 98／98SE／Me向け修正プログラムはWindows Updateのみで提供
　Windows 98／98SE／Meに対するMS05-050の脆弱性は「緊急」に位置付けられており、DirectX 8とDirectX 9に対応する修正プログラムの提供されている。ただしWindows 98／98SE／Me向け修正プログラムは、Windows Updateでのみで提供されており、ダウンロード・センターからは入手できない。企業内で展開するような場合は、Windows Updateカタログを利用して、修正プログラムを入手する必要がある。

■MBSA 2.0の結果
　MS05-050の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、DirectXのバージョンによって以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB904706)
• Windows XP 用セキュリティ更新プログラム (KB904706)
• Windows Server 2003 用セキュリティ更新プログラム (KB904706)
• Windows 2000 用 DirectX 8 のセキュリティ更新プログラム (KB904706)
• Windows 2000 用 DirectX 9 のセキュリティ更新プログラム (KB904706)
• Windows XP 用 DirectX 9 のセキュリティ更新プログラム (KB904706)
• Windows Server 2003 用 DirectX 9 のセキュリティ更新プログラム (KB904706)

　参考までにMBSA 1.21では「Windowsのセキュリティの更新」に「DirectShow の脆弱性により、リモートでコードが実行される (904706)」が表示される。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・DirectX 7.0（Windows 2000 SP4）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB904706\Filelist以下のファイル一覧を確認する

・DirectX 8.1（Windows XP SP1／SP1a）、DirectX 9.0c（Windows XP SP2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB904706\Filelist以下のファイル一覧を確認する

・ DirectX 8.1（Windows Server 2003 SP未適用）、DirectX 9.0c（Windows Server 2003 SP1）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB904706\Filelist以下のファイル一覧を確認する

・DirectX 8（Windows 98／98SE／Me）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\DirectX\kb904706のIsInstalled（DWORD値）が「1」であることを確認

・ DirectX 8.0／8.0a／8.1／8.1a／8.1b／8.2（Windows 2000 SP4）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP0\KB904706\Filelist以下のファイル一覧を確認する

・DirectX 9（Windows 98／98SE／Me）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\DirectX\kb904706のIsInstalled（DWORD値）が「1」であることを確認

・DirectX 9.0／9.0a／9.0b／9.0c（Windows 2000 SP4）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP0\KB904706\Filelist以下のファイル一覧を確認する

・DirectX 9.0／9.0a／9.0b／9.0c（Windows XP SP1／SP1a）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB904706\Filelist以下のファイル一覧を確認する

・DirectX 9.0／9.0a／9.0b／9.0c（Windows Server 2003 SP未適用）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB904706\Filelist以下のファイル一覧を確認する

・DirectX 7.0（Windows 2000 SP4）：
［展開ビュー］−［Media］タブに「名前：Windows2000-KB904706-x86-JPN.EXE」で登録

・DirectX 8.1（Windows XP SP1／SP1a）、DirectX 9.0c（Windows XP SP2）：
［展開ビュー］−［Media］タブに「名前：WindowsXP-KB904706-x86-JPN.exe」で登録

・ DirectX 8.1（Windows Server 2003 SP未適用）、DirectX 9.0c（Windows Server 2003 SP1）：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［Media］タブに「名前：WindowsServer2003-KB904706-x86-JPN.exe」で登録

・ DirectX 8.0／8.0a／8.1／8.1a／8.1b／8.2（Windows 2000 SP4）：
［展開ビュー］−［Media］タブに「名前：Windows2000-KB904706-DX8-x86-JPN.exe」で登録

・ DirectX 9.0／9.0a／9.0b／9.0c（Windows 2000 SP4）：
［展開ビュー］−［Media］タブに「名前：Windows2000-KB904706-DX9-x86-JPN.exe」で登録

・DirectX 9.0／9.0a／9.0b／9.0c（Windows XP SP1／SP1a）：
［展開ビュー］−［Media］タブに「名前：WindowsXP-KB904706-DX9-x86-JPN.exe」で登録

・ DirectX 9.0／9.0a／9.0b／9.0c（Windows Server 2003 SP未適用）：
UpdateEXPERT 5.1：サポート対象外
UpdateEXPERT 6.1：［展開ビュー］−［Media］タブに「名前：WindowsServer2003-KB904706-DX9-x86-JPN.exe」で登録