オブジェクト・パッケージャ(packager.exe) が、ファイルの拡張子を処理する方法に脆弱性が存在する。.rtfファイルに挿入されているオブジェクト・パッケージャで作成されたオブジェクトの種類をダイアログで正しく表示しないことから、任意のコードが実行される危険性がある。

　攻撃は、ユーザーにWebページへのリンクをクリックさせるか、電子メールに添付されたファイルを開かせ、さらにそこに埋め込まれているオブジェクトをクリックするように誘導することで実行される。攻撃が成功するには、オブジェクトをクリックした際に表示される、ファイルへのアクセスの許可を求めるダイアログ（実体とは異なる偽のファイルの種類が表示される）に対して、ユーザーが［開く］ボタンをクリックする必要がある。

　ユーザーが複数の操作を行わない限り、攻撃が実行されないため、深刻度は「3（警告）」となっている。しかし、社内文書に偽装した電子メールに細工を施したファイルが添付するようなソーシャル・エンジアリングの手法を悪用した攻撃では、上記の操作をユーザーが実行する危険性が高くなるので注意が必要だ。

　マイクロソフトによれば、MS06-065の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。修正プログラムが公開されたことから、脆弱性を発見したSecuniaが詳細な技術情報を公開している。悪用される危険性が高まっているので、なるべく早期に修正プログラムを適用した方がよい。

・Secunia（Microsoft Windows Object Packager Dialog Spoofing Vulnerability）：
http://secunia.com/advisories/20717/

　オブジェクト・パッケージャは、ファイルを「パッケージ」化することで別のファイルに挿入できるようにするツールである。オブジェクト・パッケージャを使うことで、文書ファイル内にサウンド・ファイルやアニメーション・ファイルなどを挿入することが可能になる。

　このオブジェクト・パッケージャのコマンド・ラインを指定可能にする処理に、正しくファイルの種類を検証しない脆弱性が存在する。以下のようなコマンド・ラインをオブジェクトの「内容」として挿入すると、オブジェクトを開く際に表示される［パッケージャ］ダイアログにおいて、「名前」として＜ファイル名＞が表示される。

　ここで、［開く］ボタンをクリックすると、ユーザーが意図していない＜シェル・コマンド＞に記述されているコマンドが実行されてしまう。音声やビデオなどに偽装し、ユーザーが誤って（攻撃者が仕込んだ攻撃用の）オブジェクトを開くように誘導する可能性もある。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-065の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows XP 用セキュリティ更新プログラム (KB924496)
• Windows Server 2003 用セキュリティ更新プログラム (KB924496)

■更新されるのはWindowsエクスプローラなどで使われる.DLLファイル
　MS06-065の修正プログラムは、Windows エクスプローラがパッケージ・ファイルの種類を正しく表示できるように修正することで、この脆弱性を解消する。そのため更新対象のファイルはオブジェクト・パッケージャ本体ではなく、Windowsエクスプローラで使われるbrowsui.dllやshdocvw.dllである。この修正プログラムが再起動を必要とするのは、これらのファイルが常にWindowsエクスプローラによって使われているためだ。

　これらのファイルはInternet Explorerでも利用されるので、場合によってオブジェクト・パッケージャ以外のアプリケーションでも何らかの副作用が生じる可能性が否定できない。この点には注意を払う必要があるだろう。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows XP SP1／SP1a／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB924496\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB924496\Filelist以下のファイル一覧を確認する

・Windows XP SP1／SP1a／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB924496-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB924496-x86-JPN.exe」で登録