Windows OSのServerドライバに未チェック・バッファの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。細工されたネットワーク・パケットをWindows OSが受信すると、ユーザーの操作なしにコードが実行され、最悪の場合コンピュータの制御が完全に奪われてしまう。インターネットに接続しているだけで、攻撃を受ける可能性がある脆弱性なので、非常に危険性が高い。

　ウイルス／ワームに悪用された場合、2003年8月に多くのコンピュータが感染したBlasterワームのように、甚大な被害が発生させられる懸念がある。なおServerドライバといっても、後述するように、サーバ製品だけでなく、Windows XPなどのクライアント製品も脆弱性の対象となる。

　マイクロソフトによれば、MS06-035の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。しかし、脆弱性を発見したH D Moore 氏は、MS06-025（RRASの未チェック・バッファの脆弱性）の実証コードを、修正プログラムがリリースされた9日後に公開している。今回も比較的早い段階で公開する可能性がある。実証コードが公開された場合、ウイルスやワームにすぐに悪用される危険性が高い。至急、修正プログラムを適用した方がよい。

　MS06-035の修正プログラムは、以下の2件の脆弱性を解消する。

■Mailslotヒープのオーバーフローの脆弱性（深刻度：緊急　CVE：CVE-2006-1314）
　Windows OSが標準でサポートする「Mailslot」をServerサービス（SRV.SYS）が処理する過程にメモリ破損の脆弱性が存在する。

　Mailslotは、複数のアプリケーションやプロセス間でデータ通信を行う際に、一時的に使用する通信メカニズムである。Mailslotは2つのクラスに分かれており、クラス1はSMB（サーバ・メッセージ・ブロック）／TCPを利用し、クラス2はSMB／UDPのブロードキャスト・メッセージを利用してメッセージを送信する。このうちクラス1は、Windows 2000／XP／Server 2003では公式にサポートされていない通信メカニズムである。またクラス2では、コネクション・レス型のため、データ送信だけでクライアントにデータを届けることができる一方で、1回のメッセージ送信のサイズが424bytesに限られるという制限がある。

　今回の脆弱性は、クラス1のMailslotにおいて、細工された通信によってメモリ破損が引き起こさせることに起因する。またクラス2のMailslotにおいても、長さの制限を超えたサイズのメッセージを受信するなどすることで、メモリ破損が引き起こされる危険性ある。

・TippingPoint（TSRT-06-02: Microsoft SRV.SYS Mailslot Ring0 Memory Corruption Vulnerability）：
http://www.tippingpoint.com/security/advisories/TSRT-06-02.html

■SMBの情報漏えいの脆弱性（深刻度：警告　CVE：CVE-2006-1315）
　一部のバッファを初期化しないことに起因する情報漏えいの脆弱性がプロトコル・ドライバに存在する。細工されたメッセージを受信すると、初期化されないSMBバッファの内容が読み取られてしまう危険性がある。

　この脆弱性はWindows 2000のみが対象で、Windows XP／Server 2003には影響しない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-035の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB917159)
• Windows XP 用セキュリティ更新プログラム (KB917159)
• Windows Server 2003 用セキュリティ更新プログラム (KB917159)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB917159\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB917159\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB917159\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB917159-x86-JPN.EXE」で登録

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB917159-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB917159-x86-JPN.exe」で登録