例外処理でメモリ破損が起こる脆弱性など、Internet Explorer（IE）に対する8種類の脆弱性が公表された。リモートで任意のコードが実行される危険性を持つ脆弱性が多く含まれているので注意が必要だ。また深刻度は「重要」とそれほど高くないものの、アドレス・バーの偽装が可能な脆弱性については、すでに実証コードが公開されており、悪用される危険性が高まっている。至急、修正プログラムを適用した方がよい。

　この累積修正プログラムには、セキュリティ修正に加え、2006/04/05日付けのHotFix Weeklyで既報のActiveXコントロールの挙動を変更する修正も含まれている。このため、この修正を適用すると、ActiveXコントロールを使用するWebアプリケーションの挙動が変わる可能性がある。特に、ActiveXコントロールを内部で使用した業務Webアプリケーションを利用している場合には注意が必要だ。

　またMS06-021の修正プログラムは、同時に公表されたMS06-022とMS06-023に関連する仕様変更が含まれている。そのためMS06-021を適用する場合は、MS06-022とMS06-023の修正プログラムも同時に適用した方がよい。

　MS06-021の修正プログラムは、以下の8種類の脆弱性を解消する。

■例外処理のメモリの破損の脆弱性（深刻度：緊急　CVE：CVE-2006-2218）
　2006/04/26日付け配信のHotFix Weeklyで報じた「IEのオブジェクト・タグによるメモリ破損の脆弱性」を解消する。大量のオブジェクト・タグを入れ子構造で記述すると、不適切な例外ハンドラが登録され、そこでメモリ破損の脆弱性が発生する。Secuniaの調査によれば、この脆弱性を悪用することで、リモートで任意のコードが実行可能であることが判明している。細工されたWebページを開くと、IEが異常終了させられたり、任意のコードが実行されたりする危険性がある。

・HotFix Weekly 2006/04/26日付け（Internet Explorerのオブジェクト・タグにメモリ破損の脆弱性）：
http://www.hotfix.jp/archives/alert/2006/news06-0426.html#01

・Secunia（Internet Explorer Exception Handling Memory Corruption Vulnerability）：
http://secunia.com/advisories/19762

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。しかしサービス拒否を起こす実証コードについては、すでに公開されているので注意が必要だ。

　MS06-021の修正プログラムは、この脆弱性を解消するために3種類の例外ハンドラを削除する。この仕様変更により、例外処理を行わないオブジェクトからの例外処理要求に対して、アプリケーション・エラーが発生する可能性がある。このアプリケーション・エラーによってIEが異常終了することが考えられる。業務アプリケーションなどに影響を与える可能性が懸念されるので、事前に十分な検証を行った上で、大規模な修正プログラムの展開を行った方がよい。

■HTMLデコーディングのメモリの破損の脆弱性（深刻度：緊急　CVE：CVE-2006-2382）
　IEがUTF-8でエンコーディングされたHTMLをデコードする際に、正しいメモリ・サイズを計算しない脆弱性が存在する。これによりヒープ・オーバーフローが発生し、任意のコードが実行される危険性がある。攻撃は、細工したWebページに誘導するか、HTML形式のメールを送信し、ユーザーにそれを開かせることで実行される。WebページまたはHTML形式のメールを開くと、ページに仕込まれていたコードが実行される。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■ActiveXコントロールのメモリの破損の脆弱性（深刻度：緊急　CVE：CVE-2006-2383）
　「DXImageTransform.Microsoft.Light」というActiveXコントロールにメモリ破損の脆弱性が存在し、予想しないデータを受信した場合、IEが異常終了したり、任意のコードが実行されたりする危険性がある。

　「DXImageTransform.Microsoft.Light」ActiveXコントロールは、画像にライトを当てるフィルタ処理を提供する。JavaScriptなどで「DXImageTransform.Microsoft.Light」ActiveXコントロールに与えるデータを変えることで、画像に当たるライトの位置を動かすような擬似アニメーションを作ることができる。

　攻撃は、「DXImageTransform.Microsoft.Light」ActiveXコントロールを利用したWebページを開くようにユーザーに誘導し、細工されたデータを送信することで実行される。その結果、「DXImageTransform.Microsoft.Light」ActiveXコントロールでメモリ破損が起こり、任意のコードが実行される。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■COMオブジェクトのインスタンス化のメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2006-1303）
　この脆弱性は、本来はIEを介してアクセスされるように設計されていない非ActiveXコントロール（COMオブジェクトなど）のインスタンスが、 IE経由で作成できてしまうことに起因する。この脆弱性の悪用を防止する対策の1つとして、2005年7月の月例修正として公開されたMS05-037では、当時すでに実証コードが公開されていたJViewプロファイラ（javaprxy.dll）のみkillbitを設定して無効化する対策が行われていた。その後、MS05-038／052／054、MS06-013の修正プログラムにおいても、複数のCOMオブジェクトに対してkillbitが設定されている。さらに今回のMS06-021でも、同様に危険性の高いCOM オブジェクトなどに対してkillbitが設定され、その悪用を防いでいる。

・HotFix Alert MS05-054（Internet ExplorerのDocument Object Modelオブジェクトを処理する方法などの脆弱性により、リモートで任意のコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2005/ms05-054.html

■CSSのクロス ドメインの情報の漏えいの脆弱性 （深刻度：重要　CVE：CVE-2005-4089）
　Internet Explorerは、ある細工がなされた文書をCSS（カスケード・スタイル・シート）と誤認識して解釈することがあり、その処理の過程で脆弱性が生じる。この脆弱性を悪用するように細工されたWebページを開くと、攻撃者によって情報が読み取られる危険性がある。クレジット・カード番号やインターネット・バンクの口座情報、メール・アカウントの情報などが窃取されることが懸念される。

　この脆弱性は、すでに詳細な技術情報と実証コードが公開されており、脆弱性が悪用される危険性が高い。なおマイクロソフトによれば、攻撃例は確認されていないという。

・hacker.co.il（Google Desktop Exposed: Exploiting an Internet Explorer Vulnerability to Phish User Information）：
http://www.hacker.co.il/security/ie/css_import.html

・hacker.co.il（Google Desktop Exploit proof of concept）：
http://www.hacker.co.il/security/ie/gdsexploit.html（実証コード）

■アドレス・バーの偽装の脆弱性 （深刻度：重要　CVE：CVE-2006-2384）
　表示されているWebページとは異なるURLをアドレス・バーに示すことが可能な脆弱性が存在する。アドレス・バーやそのほかの部分が、信頼するWebサイトを表示しているように見せかけつつ、ブラウザ・ウィンドウに攻撃者のコンテンツを表示させることが可能だ。フィッシングなどに悪用される可能性が高い脆弱性である。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■MHTメモリの破損の脆弱性（深刻度：警告　CVE：CVE-2006-2385）
　マルチパートHTML（.mht）ファイルとして保存する処理にメモリ破損の脆弱性が存在し、リモートで任意のコードが実行される危険性がある。細工されたWebページをマルチパートHTMLファイルで保存させるように誘導することで、攻撃が実行される。攻撃には、必ずマルチパートHTMLファイルで保存するというユーザー自身の操作が必要になるため、危険性はそれほど高くない。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■アドレス・バーの偽装の脆弱性 （深刻度：重要　CVE：CVE-2006-1626）
　この脆弱性は、Flashフォーマット・ファイル（swfファイル）をロードする前後で異なるURLのWebページを開かせることで、アドレス・バーに表示されているWebページとは異なるURLを示すことが可能というものだ（2006/04/12日付け配信のHotFix Weeklyで既報）。これは、Webページを開く際に、ブラウザ内で競合状態が起こることに起因する。

・HotFix Weekly 2006/04/12日付け（Internet Explorerに新たなURL詐称の脆弱性）：
http://www.hotfix.jp/archives/alert/2006/news06-0412.html#01

　すでに実証コードが公開されていることから、フィッシング・サイトなどに悪用される危険性が高い。特に銀行や証券会社、インターネット・ショップなどのWebページへのリンクには十分に注意する必要がある。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-021の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、IEのバージョンによって以下のいずれかが表示される。

• Internet Explorer 5.01 Service Pack 4 用の累積的なセキュリティ更新プログラム (KB916281)
• Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラム (KB916281)
• Windows Server 2003 用 Internet Explorer の累積的なセキュリティ更新プログラム (KB916281)
• Windows XP 用 Internet Explorer の累積的なセキュリティ更新プログラム (KB916281)

■MS06-021の修正プログラムを適用するとActiveXコントロールの挙動に変更が生じる
　Windows XP SP2とWindows Server 2003 SP1では、MS06-021の修正プログラムを適用すると、Flash PlayerなどのActiveXコントロールを呼び出す際の処理が変更される（2006/04/05日付け配信のHotFix Weeklyで既報）。ActiveXコントロールが呼び出されると、それを表示する際に従来は不要だったクリックを求めるメッセージが表示される（クリックしないとFlashなどのコンテンツが表示されない）。この変更によって、ActiveXコントロールを利用するWebアプリケーションなどの挙動が変わる可能性がある。なおWindows 2000、Windows XP SP1／SP1a、Windows Server 2003 SP未適用は、MS06-021の修正プログラムを適用しても、ActiveXコントロールの挙動は変更されない。

・HotFix Weekly 2006/04/05日付け（次のInternet Explorer向け修正プログラムを適用すると、ActiveXコントロールを利用するWebアプリケーションの挙動が変わる可能性がある）：
http://www.hotfix.jp/archives/alert/2006/news06-0405.html#02

　MS06-013に対しては、挙動を従来どおりに戻す「Internet Explorer 用互換性修正プログラム」が提供された。しかしMS06-021では、「Internet Explorer 用互換性修正プログラム」が提供されず、MS06-013の後で適用した「Internet Explorer 用互換性修正プログラム」の効果も失われる。つまり、MS06-021を適用したIEからアクセスすると、コンテンツ側にこの仕様変更への対策が施されていない限り、Flashなどを表示する際に必ずクリックが求められるようになる。

　ホームページにFlashやSun Javaなどを利用している場合は、呼び出し方法を変更するなどの対策を、至急実施した方がよいだろう。対策方法については以下のページを参照していただきたい。

・MSDN Internet Explorerデベロッパー・センター（Internet Explorer の変更に関する開発者向け情報）
http://www.microsoft.com/japan/msdn/ieupdate/

■MS06-021の修正プログラムを適用するとスクリプトを利用したWebアプリケーションが表示されない可能性がある
　MS06-021の修正プログラムを適用すると、Microsoft JScriptを利用したWebアプリケーションなどが表示されなくなる可能性がある。これは、Microsoft JScriptに脆弱性が存在し、その影響をIEで排除するために仕様が修正されたことによる。Microsoft JScriptの脆弱性を解消するMS06-023の修正プログラムを適用することで、この不具合は解消される。

■MS06-021の修正プログラム適用でART形式の画像を描画しなくなる
　MS06-021の修正プログラムを適用すると、IEでART形式の画像を描画しないように仕様が変更される。これはART形式の画像の描画に脆弱性が存在するためだ。なおART形式の画像は、今後IEでサポートされていない。

■MS06-021の修正プログラム適用による既知の不具合
　MS06-021の修正プログラムを適用するとMS06-013と同様、以下の不具合が発生することが明らかになっている。適用前に確認し、業務に支障が生じないことを確認した方がよい。

• Windows Media High Definition Video DVDで再生できないチャプターが生じる。
• ActiveXコントロールがIEで正常に読み込まれないことがある。
• カスタムActiveXコントロールを含むWebページがIEで正常に読み込まれないことがある。
• IEでモニカの使用がサポートされなくなる。

■複数のCOMオブジェクトに対するkillbitを設定
　MS06-021の修正プログラムは、新たに1個（CLSIDは3個）のCOMオブジェクトに対してkillbit（ActiveXコントロールが、IEのHTMLレンダリング・エンジンによって、読み込まれないようにするセキュリティ機能）を設定する。これにより、本来はIEを介してアクセスされることが設計上想定されていない非ActiveXコントロール（COMオブジェクトなど）がインスタンス化されて、悪用されるのを防ぐことが可能になる。

■MS06-021ではロールアップ修正プログラムが自動判別で適用される
　MS06-021のIE 6 SP1向け修正プログラムでは、過去のIEの累積的な修正プログラムと同様、セキュリティ修正プログラムとロールアップ修正プログラム（不具合修正を含む修正プログラム）が統合されており、自動的にロールアップ修正プログラム相当（修正プログラム内の「RTMQFE」フォルダ側のファイル）が適用される。なお、 MS06-021においては、MS04-038より前に提供された修正プログラムは、ロールアップ修正プログラム相当でなくても含まれている。

■Windows Me＋IE 5.5 SP2に対する修正プログラムの提供は終了
　Windows MeのIE 5.5 SP2に対するサポートは、2005年12月31日で終了している。そのため、IE 5.5 SP2向けのMS06-021の修正プログラムは提供されない。Windows Me＋IE 5.5 SP2を利用している場合は、IE 6 SP1へアップグレードした後、MS06-021の修正プログラムを適用する必要がある。

■Windows 98／98SE／Me＋IE 6 SP1向け修正プログラムはWindows Updateのみで提供
　Windows 98／98SE／Meに対するMS06-021の脆弱性は「緊急」に位置付けられており、修正プログラムが提供されている。ただしWindows 98／98SE／Me＋Internet Explorer 6 SP1向け修正プログラムは、Windows Updateでのみで提供されており、ダウンロード・センターからは入手できない。企業内で展開するような場合は、Windows Updateカタログを利用して、修正プログラムを入手する必要がある。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4＋IE 5.01 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB916281-IE501SP4-20060519.173353\Filelist以下のファイル一覧を確認
する

・Windows 2000 SP4、Windows XP SP1／SP1a＋IE 6 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB916281-IE6SP1-20060526.162249\Filelist以下のファイル一覧を確認する

・Windows Server 2003＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB916281\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB916281\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4＋IE 5.01 SP4：
［展開ビュー］−［IE］タブに「名前：IE5.01sp4-KB916281-Windows2000sp4-x86-JPN.exe」で登録

・Windows 2000 SP4、Windows XP SP1／SP1a＋IE 6 SP1：
［展開ビュー］−［IE］タブに「名前：IE6.0sp1-KB916281-Windows-2000-XP-x86-JPN.exe」で登録

・Windows Server 2003＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB916281-x86-JPN.exe」で登録

・Windows XP SP2＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB916281-x86-JPN.exe」で登録