Windows OSのServerサービスに未チェック・バッファの脆弱性が存在し、リモートで任意のコードが実行される危険性がある。細工されたネットワーク・パケットをWindows OSが受信すると、ユーザーの操作なしにコードが実行され、最悪の場合コンピュータの制御が完全に奪われてしまう。インターネットに接続しているだけで攻撃を受ける可能性がある脆弱性であり、非常に危険性が高い。

　ウイルス／ワームに悪用された場合、2003年8月に多くのコンピュータが感染したBlasterワームのように、甚大な被害を受ける懸念がある。なおServerサービスといっても、サーバ製品だけでなく、Windows 2000／XPなどのクライアント製品も脆弱性の対象となる。

　MS06-040の脆弱性は、すでに攻撃例が報告されている。今後、さらに攻撃が広がることが懸念される。至急、修正プログラムを適用した方がよい。

　Serverサービスは、Windows OSにおいて、RPCやファイル共有／プリント共有、名前付きパイプ共有などの機能を提供するものである。MS06-040の脆弱性は、ServerサービスのRPCサポート部分に存在する。RPC通信で受信したメッセージの長さを検証せずに、Serverサービスが割り当てられたバッファにメッセージを渡してしまうため、不正なパケットによってバッファ・オーバーフローが発生し、任意のコードが実行される危険性がある。

　Serverサービスの脆弱性は、2006年7月に公開されたMS06-035でも報告されたが、MS06-040の脆弱性はそれとは原因が異なる。MS06-040の修正プログラムには、MS06-035の修正は含まれない（MS06-040を適用しても、MS06-035の脆弱性は解消されない）。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-040の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB921883)
• Windows XP 用セキュリティ更新プログラム (KB921883)
• Windows Server 2003 用セキュリティ更新プログラム (KB921883)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB921883\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB921883\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB921883\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB921883-x86-JPN.EXE」で登録

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB921883-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB921883-x86-JPN.exe」で登録