WindowsとOfficeの韓国語版IME（Input Method Editor）に特権の昇格の脆弱性が存在する。脆弱性が悪用されると、コンピュータの制御が完全に奪われる危険性がある。

　攻撃の実行には、ローカルまたはリモート・デスクトップ、ターミナル・サービスのいずれかで、ログオン画面にアクセスすることが条件となる（ログオンに成功しなくても、ログオン画面にアクセスするだけで攻撃が可能）。リモート・デスクトップやターミナル・サービスを有効にしているコンピュータは、ネットワーク経由による攻撃の対象となるので注意が必要だ。特にサーバは、リモート・メンテナンスのため、リモート・デスクトップやターミナル・サービスを有効にしていることが多いため、攻撃の対象となりやすい。

　マイクロソフトによれば、MS06-009の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は現在のところ確認されていないという。後述のように、韓国語を明示的に使用しない日本語Windows環境であっても、脆弱性の原因となるモジュールが含まれているので、なるべく早期に修正プログラムを適用した方がよい。

　IMEは、キーボード操作を文字に変換するエンジンと辞書で構成されている機能だ。日本語版Windowsには日本語版IMEが、韓国語版Windowsには韓国語版IMEが、それぞれデフォルトでインストールされている。またOffice 2003製品もマルチリンガル機能として、独自に各国語版IMEをインストールできる。

　MS06-009の脆弱性は、韓国語版IMEのローカル・システム権限で実行される機能に起因する。韓国版IMEの中でエラーを引き起こすことで、ローカル・システム権限で実行されている機能を悪用でき、特権の昇格を可能にする。韓国語版IMEが有効になっており、ローカルもしくはリモート・デスクトップ・プロトコル（RDP）セッションを介して、ログオン画面を表示することが脆弱性を悪用するための条件となる。前述したとおり、ログオンに成功しなくても、ログオン画面を表示するだけで攻撃が可能だ。RDPは、デフォルトでは無効だが、リモート・デスクトップもしくはターミナル・サービスを手動で有効にした時点で有効になる。

　このように日本語Windows環境において、MS06-009の脆弱性が攻撃を受ける危険性はそれほど高くない。ただし日本語環境でも、脆弱性のあるコンポーネントはインストールされており、何らかの理由で韓国語版IMEが有効になると、攻撃対象になる。このため通常は韓国語を利用しない場合でも、修正プログラムは適用しておいた方がよい。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■日本語版Windowsも脆弱性の影響を受ける
　MS06-009の脆弱性は、韓国語版IMEに起因するものである。そのためデフォルトでは、韓国語版Windows／Office製品だけがこの脆弱性の影響を受ける。しかし日本語版Windows XP／Windows Server 2003にも韓国語版IMEは同梱されているため、手動で有効化できる。またMS06-009の脆弱性の原因となっているコンポーネント（imekr61.ime）も含まれている。マイクロソフトによれば、韓国語版IMEを有効にしなければ、脆弱性の影響は受けないとしている。しかし脆弱性の原因となるコンポーネントが含まれている以上、危険性はゼロではない。また英語版Windowsなどほかの言語のWindowsでも、韓国語版Office 2003製品や韓国語版IMEをインストールすると脆弱性の影響を受けることになる。

　なおWindows OS向け修正プログラムについては、韓国語版IMEを有効にしたことがなくても適用は可能だ。ただし韓国語版Office 2003製品などをインストールした場合、修正プログラムの再適用が必要になる可能性もあるので注意した方がよい。

■MBSA 2.0の結果
　修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に「｛Windows XP／Windows Server 2003｝ 用セキュリティ更新プログラム (KB901190)」が表示される。参考までにMBSA 1.21では、ローカル・スキャンでのみ確認が可能で、「韓国語版 Input Method Editor の脆弱性により、特権が昇格される (901190)」が表示される。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値あるいはファイルのバージョンを調べることで確認できる。

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB901190\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB901190\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB901190-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB901190-x86-JPN.exe」で登録