Windows Media Player（WMP）がPNG画像を処理する方法に脆弱性が存在し、リモートで任意のコードが実行される危険性がある。細工された.wmzファイル（Windows Media Playerのスキン・ファイル）などを開くと、WMPによってPNG画像が処理され、脆弱性が悪用される。HTML形式の電子メールやWebページ上に置かれた、細工された.wmzファイルをユーザーが開くと、攻撃が実行される。アドウェアやスパイウェアのインストールなどに悪用されることが懸念される脆弱性である。

　マイクロソフトによれば、MS06-024の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。ただし脆弱性を発見したiDefense Labs.（VeriSignの一部門）が実証コードを開発したことを明らかにしており、技術情報も公開している（実証コードは一般には公開されていない）。脆弱性が明らかになったことから、攻撃コードが公開される危険性も高まっている。至急、修正プログラムを適用した方がよい。

・iDefense Labs.（Windows Media Player PNG Chunk Decoding Stack-Based Buffer Overflow）：
http://idefense.com/intelligence/vulnerabilities/display.php?id=406

　WMPがPNG画像を処理する過程に未チェック・バッファが存在する。WMPは、PNG画像の処理に際し、固定長のバッファを用いており、その際にデータを検証しないことからバッファ・オーバーフローが起きる。細工されたPNG画像をWMPのスキン・ファイルなどに含めることで、脆弱性が悪用される。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-024の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認できる。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用 Windows Media Player 7.1 のセキュリティ更新プログラム (KB917734)
• Windows XP 用 Windows Media Player 8 のセキュリティ更新プログラム (KB917734)
• Windows Media Player 9 用セキュリティ更新プログラム (KB917734)
• Windows XP 用 Windows Media Player 10 のセキュリティ更新プログラム (KB917734)
• Windows Server 2003 用セキュリティ更新プログラム (KB917734)

■各Windows OSとWMPの対応関係について
　下表にWindows OSとWMPのバージョンの対応関係を示す。

■Windows 98／98SE／Me＋Windows Media Player 9向けの修正プログラムも提供
　Windows 98／98SE／Me＋Windows Media Player 9に対するMS06-024の脆弱性は「緊急」に位置付けられており、修正プログラムが提供されている。ただしWindows 98／98SE／Me向け修正プログラムは、Windows Updateのみで提供されており、ダウンロード・センターからは入手できない。企業内で展開するような場合は、Windows Updateカタログを利用して、修正プログラムを入手する必要がある。

■Windows 98／98SE／Me＋Windows Media Player 9向けの修正プログラムは、適用後に再起動と再ログオンが必要
　Windows 98／98SE／Me＋Windows Media Player 9に対するMS06-024の修正プログラムは、いったん適用が終わってユーザーが次回ログオンしたときにunregmp2.exeというプログラムが実行されるように設計されている。これを正常に実行するには、適用後に再起動と再ログオンを実施する必要がある。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows Media Player 7.1（Windows 2000 SP4）：
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Media Player 7.1\SP0\KB917734_WMP7\Filelist以下のファイル一覧を確認する

・Windows Media Player 8（Windows XP SP1／SP1a）：
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Media Player 8\SP0\KB917734_WMP8\Filelist以下のファイル一覧を確認する

・Windows Media Player 9（Windows 98／98SE／Me）：
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Media Player 9\SP0\KB917734_WMP9\Filelist以下のファイル一覧を確認する

・Windows Media Player 9（Windows 2000 SP4、Windows XP SP1／SP1a／SP2、Windows Server 2003 SP未適用）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 9\SP0\KB917734_WMP9\Filelist以下のファイル一覧を確認する

・Windows Media Player 10（Windows XP SP1／SP1a／SP2）：
HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Updates\Windows Media Player 10\SP0\KB917734_WMP10\Filelist以下のファイル一覧を確認する

・Windows Media Player 10（Windows Server 2003 SP1）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB917734\Filelist以下のファイル一覧を確認する

・Windows Media Player 7.1（Windows 2000 SP4）：
［展開ビュー］−［Media］タブに「名前：WindowsMedia7-KB917734-x86-JPN.exe」で登録

・Windows Media Player 8（Windows XP SP1／SP1a）：
［展開ビュー］−［Media］タブに「名前：WindowsMedia8-KB917734-x86-JPN.exe」で登録

・Windows Media Player 9（Windows 2000 SP4、Windows XP SP1／SP1a／SP2、Windows Server 2003 SP未適用）：
［展開ビュー］−［Media］タブに「名前：WindowsMedia9-KB917734-x86-JPN.exe」で登録

・Windows Media Player 10（Windows XP SP1／SP1a／SP2）：
［展開ビュー］−［Media］タブに「名前：WindowsMedia10-KB917734-x86-JPN.exe」で登録

・Windows Media Player 10（Windows Server 2003 SP1）：
［展開ビュー］−［Media］タブに「名前：WindowsServer2003-KB917734-x86-JPN.exe」で登録