Outlook ExpressのWindowsアドレス帳（.wab）機能にバッファ・オーバーフローの脆弱性が存在し、任意のコードが実行される危険性がある。攻撃は、細工された.wabファイルをユーザーに開くよう誘導することで実行される。ユーザーが、細工された.wabファイルをローカルに保存し、Outlook Expressを使用して表示した場合に攻撃が実行される。

　Outlook Expressは、Windows OSの標準メール・ソフトウェアであり、すべての環境にインストールされている。普段Outlook Expressを利用していない場合でも、脆弱性の影響を受けるので注意が必要だ。

　マイクロソフトによれば、MS06-016の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。しかし修正プログラムが提供されたことから、脆弱性を発見したATmaCA氏などから実証コードが公開される可能性がある。なるべく早期に修正プログラムを適用した方がよい。

　Windowsアドレス帳は、連絡先に関する情報を保存し、Outlook Expressなどのプログラムから取り出すことを可能にする機能だ。ディレクトリ・サービスにアクセスし、インターネットやActive Directoryで個人や企業を検索することもできる。

　そのWindowsアドレス帳のデータ・ファイルである.wabファイルにおいて、特定のUnicode文字列の長さに関する変数が変更されると、バッファ・オーバーフローが起きる。細工した.wabファイルを開くと、Windowsアドレス帳が起動して、ファイルに仕込まれたコードが実行されてしまう危険性がある。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■Outlook Expressのバージョンに関する注意点
　MS06-016では、OSおよびOutlook Expressのバージョンによって、以下のように異なる修正プログラムが提供されている。

　Outlook ExpressはInternet Explorer（IE）と一緒にインストールされるが、そのバージョンはIEと連動しないことがあるので注意が必要だ。特にWindows 2000 SP4では、IEのバージョンが5.01 SP4／5.5 SP0／5.5 SP1／5.5 SP2のいずれでも、Outlook Expressのバージョンは5.5 SP2となるため、分かりにくくなっている。またMS06-016のOutlook Express 5.5 SP2用修正プログラムの対象は、Windows 2000 SP4＋IE 5.01 SP4だけに限定されており、IE 5.5系がインストールされていると適用できない。この場合はIE 6 SP1に更新してから、Outlook Express 6 SP1用修正プログラムを適用する必要がある。

■Windows 98／98SE／Meにも脆弱性あり
　TechNetセキュリティ情報によれば、Windows 98／98SE／MeにもMS06-016の脆弱性が存在するという。ただしマイクロソフトはこれを「緊急ではない」と判断しており、修正プログラムの提供は行われない。Windows 98／98SE／Meを利用している場合は、引き続き攻撃の可能性があるので注意が必要だ。

■MBSA 2.0の結果
　MS06-016の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、以下のOutlook Expressのバージョンによって以下のいずれかが表示される。

• Outlook Express 5.5 Service Pack 2 の累積的な修正プログラム (KB911567)
• Outlook Express 6 Service Pack 1 の累積的な修正プログラム (KB911567)
• Windows XP 用 Outlook Express の累積的な修正プログラム (KB911567)
• Windows Server 2003 用 Outlook Express の累積的な修正プログラム (KB911567)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Outlook Express 5.5 SP2（Windows 2000 SP4＋IE 5.01 SP4）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Outlook Express 5.50\SP2\KB911567-OE55SP2-20060317.162653\Filelist以下のファイル一覧を確認する

・Outlook Express 6 SP1（Windows 2000 SP4、Windows XP SP1／SP1a）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Outlook Express 6\SP1\KB911567-OE6SP1-20060316.165634\Filelist以下のファイル一覧を確認する

・Outlook Express 6（Windows XP SP2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB911567\Filelist以下のファイル一覧を確認する

・Outlook Express 6（Windows Server 2003 SP未適用／SP1／R2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB911567\Filelist以下のファイル一覧を確認する

・Outlook Express 5.5 SP2（Windows 2000 SP4＋IE 5.01 SP4）：
［展開ビュー］−［IE］タブに「名前：OE5.5sp2-KB911567-Windows2000sp4-x86-JPN.exe」で登録

・Outlook Express 6 SP1（Windows 2000 SP4、Windows XP SP1／SP1a）：
［展開ビュー］−［IE］タブに「名前：OE6.0sp1-KB911567-Windows-2000-XP-x86-JPN.exe」で登録

・Outlook Express 6（Windows XP SP2）：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB911567-x86-JPN.exe」で登録

・Outlook Express 6（Windows Server 2003 SP未適用／SP1／R2）：
［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB911567-x86-JPN.exe」で登録