Exchange ServerのOutlook Web Access（OWA）にスクリプト・インジェクションの脆弱性が存在する。細工したメッセージをユーザーに送り、それをユーザーがOWAで開くことで、メッセージ内のスクリプトが実行される。第3者へメールが転送されたり、Cookie情報の読み取りが行われたりする情報漏えいや、ユーザーのコンピュータ上でほかのコードが実行されるなどの危険性がある。

　マイクロソフトによれば、MS06-029の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。しかしこの脆弱性を悪用したメール・ウイルスが出現すると、OWAを利用しているユーザーが大きな被害を受けることになる。なるべく早急に修正プログラムを適用した方がよい。

　OWAは、Exchange Serverのメール・ボックスに対して、ユーザーがWebブラウザを使用してアクセスすることを可能にするExchangeのサービスだ。ユーザーは、OWAを使用することで、Webブラウザでメールの受信／送信、予定表の管理などが行えるようになる。

　この脆弱性は、OWAが特定の状況で電子メール・メッセージ内のスクリプトを不正確にフィルタリングするために起こる。細工されたメッセージを受信し、それをOWAで開くと、メッセージ内のスクリプトが実行されてしまう。スクリプトは、クライアントのユーザーのセキュリティ・コンテキストで実行されるため、攻撃はユーザーに対して実行されることになる。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-029の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Exchange Serverのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Exchange 2000 Server Service Pack 3 セキュリティ アップデート (KB912442)
• Exchange Server 2003 Service Pack 1 セキュリティ アップデート (KB912442)
• Exchange Server 2003 Service Pack 2 セキュリティ アップデート (KB912442)

■MS06-029の修正プログラムは「サポート技術情報：912918」の仕様変更が含まれる
　MS06-029の修正プログラムには、「サポート技術情報：912918」で説明されている「送信者」アクセス許可に関する仕様変更が含まれている。

　これは従来、「フル メールボックスアクセス」アクセス権を持つユーザーはデフォルトで「送信者」アクセス許可も与えられるため、メール・ボックスの所有者としてメールを送信できる、というセキュリティ設定を変更して送信者の詐称などを防ぐものだ。しかし、この仕様変更によってモバイル・デバイスなどから電子メールが送信できないという不具合が生じることがある。具体的な条件および対策方法は「サポート技術情報：912918」に記されているので、適用前に参照した方がよい。

・サポート技術情報 912918（Exchange 2000 Server および Exchange Server 2003 で、ユーザーがモバイル デバイスまたは共有メールボックスから電子メール メッセージを送信できない）：
http://support.microsoft.com/default.aspx?scid=kb;ja;912918

■Exchange 2000 Server SP3には「更新プログラムのロールアップ」のインストールが必要
　Exchange 2000 Server SP3にMS06-029の修正プログラムを適用するには、2004年8月にリリースされた「更新プログラムのロールアップ」を事前にインストールしておく必要がある。「更新プログラムのロールアップ」では、多くの不具合が修正される一方、多くのファイルが置き換わる。事前に十分な検証を行った上でインストールする必要がある。

・サポート技術情報 870540（2004 年 8 月公開の Exchange 2000 Server Service Pack 3 以降の更新プログラムのロールアップ）：
http://support.microsoft.com/default.aspx?scid=kb;ja;870540

・ダウンロード・センター（Exchange 2000 用 更新プログラムのロールアップ (KB870540)）：
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&
familyid=363a57a4-8bed-4bbb-bbe4-abc11ab04611

■適用時に関連サービスが再起動される
　MS06-029の修正プログラムは、適用時にExchange Serverのサービスを自動的に再起動する。具体的には、ExchangeのInformation StoreやMicrosoft Exchange Eventといったサービスが再起動する。つまりExchangeが提供する主要なサービスが一旦停止するので、適用する前にこれらを利用するユーザーにサービスの一時停止を告知しておいた方がよい。

■Exchange Server 2003向け修正プログラムはSP1向けとSP2向けのファイル名が同じなので注意
　MS06-029のExchange Server 2003 SP1向けとSP2向けの修正プログラムはファイル名が「Exchange2003-KB912442-x86-JPN.exe」とまったく同じである。しかしExchange Server 2003 SP1向けとSP2向けでは、置き換わるファイルなどが異なっており、SP1向けをSP2に適用することなどはできない（適用時にエラーが発生する）。ファイル名が同じことから、修正プログラムの取り違いを起こす可能性も考えられる。ファイル・サイズなどを確認した上で、適用を行った方がよい。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Exchange 2000 Server SP3：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2000\SP4\KB912442\Filelist以下のファイル一覧を確認する

・Exchange Server 2003 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP2\KB912442\Filelist以下のファイル一覧を確認する

・Exchange Server 2003 SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Exchange Server 2003\SP3\KB912442\Filelist以下のファイル一覧を確認する

・Exchange 2000 Server SP3：
［展開ビュー］−［Exchange］タブに「名前：Exchange2000-KB912442-x86-JPN.exe」で登録

・Exchange Server 2003 SP1：
［展開ビュー］−［Exchange］タブに「名前：Exchange2003-KB912442-x86-JPN.exe」で登録

・Exchange Server 2003 SP2：
［展開ビュー］−［Exchange］タブに「名前：Exchange2003-KB912442-x86-JPN.exe」で登録