Windows2000カーネルの未チェック・バッファの脆弱性により、特権の昇格が起こる危険性がある。この脆弱性が悪用されると、ユーザー権限しかないアカウントに対しても、権限の昇格が起き、ローカル・コンピュータの管理者権限が与えられる。任意のコードが実行されるものではないが、感染したウイルスやワーム、トロイの木馬が、コンピュータの制御を奪う目的に悪用する危険性のある脆弱性だ。

　マイクロソフトによれば、すでに実証コードが公開されているということだ（DA Labでは未確認）。脆弱性がウイルスなどに悪用される危険性が高くなっている。なるべく早期に修正プログラムを適用した方がよい。

　この脆弱性は、Windows 2000カーネルで入力バッファのサイズを正しく検証しないことに起因する。細工されたプログラムによって、バッファ・オーバーフローが引き起こされ、その結果、特権の昇格が行われる危険性がある。マイクロソフトによれば、攻撃を実行するには有効なローカル・ログオン資格が必要だとしており、リモートや匿名ユーザーによってこの脆弱性が悪用されることはないとしている。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-049の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB920958)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB920958\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB920958-x86-JPN.EXE」で登録