HTMLレイアウト処理でメモリ破損が発生する脆弱性など、Internet Explorer（IE）に対する9種類の脆弱性が公表された。リモートで任意のコードが実行される危険性を持つ脆弱性が多く含まれているので注意が必要だ。すでに実証コードが公開されている脆弱性もあることから、悪用される危険性が高まっている。

　IEに対しては、現在非常に多くの脆弱性が報告されており、危険な状態となっている。残念ながらMS06-042の修正プログラムを適用しても、報告済みのすべての脆弱性は解消されない。修正プログラムを至急適用し、脆弱性を解消するのはもちろんのこと、引き続き、IEの運用には注意する必要がある。

（追加：2006/08/25）

　マイクロソフトは、2006年8月9日にリリースしたInternet Explorer（IE） 6 SP1向けのMS06-042の修正プログラムに不具合と新たな脆弱性が存在することを明らかにし、それらを解消する更新版の修正プログラムの提供を開始した。

・サポート技術情報 923762（更新プログラム 918899 をインストールするとInternet Explorer 6 Service Pack 1 が予期せず終了する）：
http://support.microsoft.com/default.aspx?scid=kb;ja;923762

　今回リリースされた更新版では、修正プログラムを適用すると、HTTP 1.1プロトコルと圧縮機能を利用したWebサイトで、IEが異常終了するという不具合の修正と、その不具合に起因する脆弱性が解消される。そのためMS06-042の修正プログラムで不具合が発生していなくても、更新版の修正プログラムの適用が必要だ。更新版は、MS06-042の修正プログラムが適用済みの環境に対し、修正プログラムをアンインストールすることなく適用できる。

　MS06-042の修正プログラムは、以下の9種類の脆弱性を解消する。

■HTMLレイアウトおよび配置のメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2006-3450）
　IEのレイアウト処理に脆弱性が存在し、特定のレイアウト配置のHTMLを開くと、メモリ破損が発生する。攻撃は、細工したWebページに誘導するか、HTML形式のメールを送信し、ユーザーにそれを開かせることで実行される。WebページまたはHTML形式のメールを開くと、ページに仕込まれていたコードが実行される。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■CSSのメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2006-3451）
　IEがCSS（カスケード・スタイル・シート）を処理する過程に脆弱性が存在する。攻撃は、細工したCSSを含むWebページに誘導するか、HTML形式のメールを送信し、ユーザーにそれを開かせることで実行される。WebページまたはHTML形式のメールを開くと、ページに仕込まれていたコードが実行される。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■HTMLレンダリングのメモリの破損の脆弱性（深刻度：緊急　CVE：CVE-2006-3637）
　IEのレイアウト処理に脆弱性が存在し、特定のレイアウト配置のHTMLを開くと、メモリ破損が発生する。上述の「CVE-2006-3450」の脆弱性とは異なる部分に起因する。攻撃は、細工したWebページに誘導するか、HTML形式のメールを送信し、ユーザーにそれを開かせることで実行される。WebページまたはHTML形式のメールを開くと、ページに仕込まれていたコードが実行される。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■COMオブジェクトのインスタンス化のメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2006-3638）
　この脆弱性は、本来はIEを介してアクセスされるように設計されていない非ActiveXコントロール（COMオブジェクトなど）のインスタンスが、IE経由で作成できてしまうことに起因する。この脆弱性の悪用を防止する対策の1つとして、2005年7月の月例修正として公開されたMS05-037では、当時すでに実証コードが公開されていたJViewプロファイラ（javaprxy.dll）のみkillbitを設定して無効化する対策が行われていた。その後、MS05-038／052／054、MS06-013／021の修正プログラムにおいても、複数のCOMオブジェクトに対してkillbitが設定されている。さらに今回のMS06-042でも、同様に危険性の高いCOM オブジェクトなどに対してkillbitが設定され、その悪用を防いでいる。

・HotFix Alert MS05-054（Internet ExplorerのDocument Object Modelオブジェクトを処理する方法などの脆弱性により、リモートで任意のコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2005/ms05-054.html

■ソース・エレメントのクロス・ドメインの脆弱性（深刻度：緊急　CVE：CVE-2006-3639）
　IEが実行するスクリプトが存在するゾーンを正確に解釈できない脆弱性が存在し、そのスクリプトとは異なるドメインまたはIEのセキュリティ・ゾーンで実行される危険性がある。これにより、リモートで任意のコードが実行されたり、情報漏えいが起きたりする。攻撃は、細工したWebページに誘導するか、HTML形式のメールを送信し、ユーザーにそれを開かせることで実行される。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■長いURLのバッファ・オーバーフローの脆弱性（深刻度：緊急　CVE：CVE-2006-3869）（追加：2006/08/25）
　HTTP 1.1プロトコルおよび圧縮機能を使用しているWeb サイトに移動する際のURL処理に脆弱性が存在し、細工された長いURLを開くと、IEが異常終了し、任意のコードが実行される危険性がある。この脆弱性は、IE 6 SP1に初期版のMS06-042の修正プログラムを適用することで顕在化する。

　この脆弱性に対する実証コードなどは存在しないが、すでに脆弱性の詳細が明らかになっているため、悪用される危険性は高まっている。

　なお、Windows 2000＋IE 5.01 SP4、Windows XP SP2、Windows Server 2003 SP未適用／SP1は、この不具合ならびに脆弱性の影響はない。

■リダイレクト・クロス・ドメインの情報の漏えいの脆弱性（深刻度：警告　CVE：CVE-2006-3280）
　この脆弱性は、IEがgzipエンコードなどの圧縮形式を使用したWebページへリダイレクトされた場合に、Webページのセキュリティ・ゾーンを正確に解釈できないことに起因する。この脆弱性を悪用するように細工されたWebページを開くと、攻撃者によってIEのキャッシュから情報が読み取られる危険性がある。例えばクレジット・カード番号やインターネット・バンクの口座情報、メール・アカウントの情報などが窃取されることが懸念される。

　この脆弱性は、すでに情報と実証コードが公開されており、脆弱性が悪用される危険性が高い。なおマイクロソフトによれば、攻撃例は確認されていないという。

■ウィンドウ・ロケーションの情報の漏えいの脆弱性（深刻度：警告　CVE：CVE-2006-3640）
　Webページのナビゲーション機能にスクリプトが残る脆弱性が存在し、異なるセキュリティ・ゾーンのWebページのロケーション情報へアクセスできる危険性がある。攻撃は、細工したWebページに誘導するか、HTML形式のメールを送信し、ユーザーにそれを開かせることで実行される。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。

■FTPサーバ・コマンド・インジェクションの脆弱性（深刻度：注意　CVE：CVE-2004-1166）
　IEのFTPクライアント機能にFTPサーバ・コマンドを挿入できる脆弱性が存在する。FTPリンク（ftp://URL）のURLに「%0a」とFTPサーバ・コマンドを含めると、そのFTPサーバ・コマンドがFTPサーバで実行されてしまう。FTPサーバ側で、コマンドの実行をブロックすることが可能だが、MS06-042の修正プログラムでは、FTPクライアント機能を修正し、ASCIIコントロール文字とコントロール文字以降をFTPリンクで無視するように変更している。

　この脆弱性は、すでに情報と実証コードが公開されており、脆弱性が悪用される危険性が高い。なおマイクロソフトによれば、攻撃例は確認されていないという。ただし容易に悪用可能なことから、FTPサーバを運用している場合は、サーバ側の設定も変更しておいた方がよい。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-042の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、IEのバージョンによって以下のいずれかが表示される。

• Internet Explorer 5.01 Service Pack 4 用の累積的なセキュリティ更新プログラム (KB918899)
• Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラム (KB918899)
• Windows XP 用 Internet Explorer の累積的なセキュリティ更新プログラム (KB918899)
• Windows Server 2003 用 Internet Explorer の累積的なセキュリティ更新プログラム (KB918899)

■MS06-042の修正プログラムを適用しても解消されない脆弱性が複数存在する（更新：2006/08/25）
　H.D.Moore氏は、同氏のBlog「Browser Fun」において、Webブラウザに関する脆弱性を7月中は毎日報告するとしており、Internet Explorer（IE）に対する25件の脆弱性を公開した。これらの脆弱性のすべてで実証コードを公開しており、容易に脆弱性の有無が確認可能だ。

　そこで、MS06-042を含む全修正プログラム適用済みのWindows 2000 SP4＋IE 6 SP1、Windows XP SP1a＋IE 6 SP1、Windows XP SP2で実証コードを実行した結果は以下のとおり。表中、×になっている環境が脆弱性を確認したもので、IEが異常終了した。○はMS06-042の修正プログラムによって脆弱性が解消されたと思われるものである（赤色の太字は、 H.D.Moore氏が脆弱性を確認したとしている環境。「−」はH.D.Moore氏の実証コードで脆弱性を確認できなかったもの）。

　このようにMS06-042の修正プログラムを適用しても、未だに多くの脆弱性が残った状態になることが分かる。IEの運用には、引き続き十分な注意が必要だ。

■MS06-042の修正プログラムを適用するとスクリプトを利用したWebアプリケーションが表示されない可能性がある
　MS06-021と同様、MS06-042の修正プログラムを適用すると、Microsoft JScriptを利用したWebアプリケーションなどが表示されなくなる可能性がある。これは、Microsoft JScriptに脆弱性が存在し、その影響をIEで排除するために仕様が修正されたことによる。Microsoft JScriptの脆弱性を解消するMS06-023の修正プログラムを適用することで、この不具合は解消される。

■MS06-042の修正プログラム適用による既知の不具合
　MS06-042の修正プログラムを適用するとMS06-021と同様、以下の不具合が発生することが明らかになっている。適用前に確認し、業務に支障が生じないことを確認した方がよい。

• Windows Media High Definition Video DVDで再生できないチャプターが生じる。
• ActiveXコントロールがIEで正常に読み込まれないことがある。
• カスタムActiveXコントロールを含むWebページがIEで正常に読み込まれないことがある。
• IEでモニカの使用がサポートされなくなる。

■複数のCOMオブジェクトに対するkillbitを設定
　MS06-042の修正プログラムは、新たに6個（CLSIDは41個）のCOMオブジェクトに対してkillbit（ActiveXコントロールが、IEのHTMLレンダリング・エンジンによって、読み込まれないようにするセキュリティ機能）を設定する。これにより、本来はIEを介してアクセスされることが設計上想定されていない非ActiveXコントロール（COMオブジェクトなど）がインスタンス化されて、悪用されるのを防ぐことが可能になる。

■MS06-042の修正プログラムを適用するとActiveXコントロールの挙動に変更が生じる
　MS06-042の修正プログラムには、MS06-021と同様、セキュリティ修正に加え、2006/04/05日付けのHotFix Weeklyで既報のActiveXコントロールの挙動を変更する修正が引き続き含まれている。このため、Windows XP SP2とWindows Server 2003 SP1では、この修正を適用するとActiveXコントロールを使用するWebアプリケーションの挙動が変わる可能性がある。特に、ActiveXコントロールを内部で使用した業務Webアプリケーションを利用している場合には注意が必要だ。なおMS06-021の修正プログラムを適用済みの場合は、すでにActiveXコントロールの挙動が変更されているので、MS06-042を適用しても状況は変わらない。

・HotFix Weekly 2006/04/05日付け（次のInternet Explorer向け修正プログラムを適用すると、ActiveXコントロールを利用するWebアプリケーションの挙動が変わる可能性がある）：
http://www.hotfix.jp/archives/alert/2006/news06-0405.html#02

■MS06-042ではロールアップ修正プログラムが自動判別で適用される
　MS06-042のIE 6 SP1向け修正プログラムでは、過去のIEの累積的な修正プログラムと同様、セキュリティ修正プログラムとロールアップ修正プログラムが統合されており、自動的にロールアップ修正プログラム相当（修正プログラム内の「RTMQFE」フォルダ側のファイル）が適用される。なお、MS06-042においては、MS04-038より前に提供された修正プログラムは、ロールアップ修正プログラム相当でなくても含まれている。

■Windows 98／98SE／Me向け修正プログラムの提供は終了
　2006年7月12日をもってWindows 98／98SE／Meのサポートが終了したため、MS06-042のように「緊急」に位置付けられる脆弱性に対しても修正プログラムは提供されなくなった。Windows 98／98SE／Meを利用している場合は、至急、Windows XPなどマイクロソフトがサポートを行っているWindows OSへのバージョンアップした方がよい。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4＋IE 5.01 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB918899-IE501SP4-20060725.072042\Filelist以下のファイル一覧を確認
する

・Windows 2000 SP4、Windows XP SP1／SP1a＋IE 6 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB918899-IE6SP1-20060725.123917\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB918899\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB918899\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4＋IE 5.01 SP4：
［展開ビュー］−［IE］タブに「名前：IE5.01sp4-KB918899-Windows2000sp4-x86-JPN.exe」で登録

・Windows 2000 SP4、Windows XP SP1／SP1a＋IE 6 SP1：
［展開ビュー］−［IE］タブに「名前：IE6.0sp1-KB918899-Windows-2000-XP-v2-x86-JPN.exe」で登録

・Windows XP SP2＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB918899-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB918899-x86-JPN.exe」で登録