DHCPクライアント・サービスに未チェック・バッファの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。攻撃は、DHCPリクエストに対して、細工されたDHCPの応答が返信されることで実行される。また対話的にログインした後、細工したメッセージをコンピュータ上のDHCPクライアント・サービスに渡すことで、特権を昇格させられる危険性もある。

　基本的に攻撃が可能なのは、ネットワークの同一セグメント内にあるコンピュータからのみだが、直接インターネットに接続しているコンピュータでは、インターネットから攻撃を受ける可能性もある。また、社内のコンピュータがこの脆弱性を悪用するようなウイルスやワームに感染した場合、同一セグメント内にある別のコンピュータすべてが攻撃対象となってしまうので危険性が高い。DHCPを利用せず、静的なIPアドレスを利用している場合は、脆弱性が悪用される危険性は低いが、IPアドレス割当が簡易に実行できることから、DHCPを利用しているケースは多いだろう。

　マイクロソフトによれば、MS06-036の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。しかしひとたびこの脆弱性がウイルスやワームに悪用された場合、短期間で急速に被害が広がる懸念がある。至急、修正プログラムを適用した方がよい。

　DHCP（Dynamic Host Configuration Protocol：動的ホスト構成プロトコル）とは、クライアントに必要な各種IPアドレスなどを動的に割り当てることで、アドレス管理を容易にするインターネット・プロトコルの標準機能である。DHCPは、IPアドレスのリクエストを行うDHCPクライアント・サービスと、クライアントからのリクエストに応答してIPアドレスを割り当てるDHCPサーバによって構成される。

　このDHCPクライアント・サービスにおいて、DHCPリクエストに対する応答を処理する過程に未チェック・バッファが存在する。そのため、DHCPリクエストに対する細工された応答をDHCPクライアント・サービスが受信すると、ユーザーの操作なしに任意のコードが実行されてしまう。細工された応答は匿名で送信可能である。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-035の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB914388)
• Windows XP 用セキュリティ更新プログラム (KB914388)
• Windows Server 2003 用セキュリティ更新プログラム (KB914388)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB914388\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB914388\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB914388\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB914388-x86-JPN.EXE」で登録

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB914388-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB914388-x86-JPN.exe」で登録