[HotFix Report 2006/11/16］ MS06-068

このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」をご参照ください。

　
Windowsプラットフォーム向けHotFix情報サービス
HotFix Alert：2006/11/16版

【登録日】2006/11/16

【更新日】2006/11/16

HFR BBS会議室

MS06-068

深刻度

→	1（緊急）
	2（重要）
	3（警告）
	4（注意）

攻撃コードの有無

なし

対策

至急適用

再起動の必要性

必要

アンインストール

可能

対象環境

○	サーバ
○	クライアント

セキュリティ情報

MS06-068（日本）
MS06-068（US）

サポート技術情報

920213

含まれる過去の修正

MS05-032

脆弱性識別番号

CVE-2006-3445

MS06-068／920213

Microsoftエージェントのメモリ破損の脆弱性により、リモートで任意のコードが実行される危険性

（Microsoft エージェントの脆弱性により、リモートでコードが実行される）

対応の緊急性：至急適用［攻撃コード未公開］［攻撃事例なし］

危険性

小								●			大
←	SP待ち				早期適用				緊急適用		→

脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。

可能性のある攻撃

攻撃手法				脆弱性の影響
リモート攻撃	ウイルス／ワーム	電子メール添付	Webサイトへの誘導	コードの実行	権限の昇格	情報の漏えい	サービス拒否	なりすまし
			○	○

‥‥‥ 概要 ‥‥‥

　Microsoftエージェント ActiveXコントロールがACFファイル（エージェント・キャラクター・ファイル）を処理する過程に脆弱性が存在する。細工されたACFファイルをMicrosoftエージェント ActiveXコントロールが読み込むと、バッファ・オーバーフローが起こり、任意のコードが実行される危険性がある。

　攻撃は、細工したACFファイルをMicrosoftエージェント ActiveXコントロールで開くように仕掛けたWebページをInternet Explorer（IE）で開くように誘導することで実行される。Webページを開くと、ユーザーの操作なしに攻撃が実行されてしまう（インターネット・ゾーンのセキュリティ・レベルが［中］以下の場合）。スパイウェアやトロイの木馬のインストールなどに悪用されることが懸念される。

　マイクロソフトによれば、MS06-068の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。至急、修正プログラムを適用した方がよい。

　
脆弱性の内容

　Microsoftエージェントとは、アニメーションによるキャラクターを用いて、ユーザーとのインタラクティブなユーザー・インターフェイスを提供するソフトウェア技術である。WindowsやOfficeでは、Microsoftエージェントを利用し、犬やイルカなどのキャラクターを利用したユーザー・サポート機能を提供している。

　このキャラクターが記述されたACFファイルを処理する過程にバッファ・オーバーフローの脆弱性が存在する。Microsoftエージェントが割り当てられたバッファにメッセージを渡す前に、その長さを検証しないことに起因している。

　
対象プラットフォーム

影響を受けるソフトウェア	対象プラットフォーム
Windows 2000	Windows 2000 SP4
Windows XP	Windows XP SP2
Windows Server 2003	Windows Server 2003 SP未適用／SP1／R2

‥‥‥ DA Lab：HotFixテスティング・チームからのコメント ‥‥‥

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

プラットフォーム	適用テスト結果
Windows 2000 Professional SP4	○
Windows 2000 Server SP4	○
Windows 2000 Advanced Server SP4	○
Windows XP Professional SP2	○
Windows Server 2003, Standard Edition SP未適用	○
Windows Server 2003, Enterprise Edition SP未適用	○
Windows Server 2003, Standard Edition SP1	○
Windows Server 2003, Enterprise Edition SP1	○
Windows Server 2003 R2, Standard Edition	○
○は問題なし、△は一部に問題あり、×は適用による障害あり

■MBSA 2.0の結果
　MS06-068の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

Windows 2000 用セキュリティ更新プログラム (KB920213)
Windows XP 用セキュリティ更新プログラム (KB920213)
Windows Server 2003 用セキュリティ更新プログラム (KB920213)

　
適用時の注意点

■Windows XP SP1／SP1aに対する修正プログラムは提供されない
　Windows XP SP1／SP1aは、2006年10月11日にサポート・ライフサイクルが終了したため、Windows XP SP1／SP1a向けのMS06-068の修正プログラムは提供されない。Windows XP SP2を適用してから、MS06-068の修正プログラムを適用する必要がある。

‥‥‥ 修正プログラムのダウンロード先 ‥‥‥

プラットフォーム	ダウンロード・センター	WU／MU／WSUSの表示
Windows 2000 SP4	→ MSへ	Windows 2000 用セキュリティ更新プログラム (KB920213)
Windows XP SP2	→ MSへ	Windows XP 用セキュリティ更新プログラム (KB920213)
Windows Server 2003 SP未適用／SP1／R2	→ MSへ	Windows Server 2003 用セキュリティ更新プログラム (KB920213)

‥‥‥ 適用されるファイル情報 ‥‥‥

　以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。
　
Windows 2000 SP4：

ファイル名	日付	バージョン	サイズ
Windows2000-KB920213-x86-JPN.EXE	2006/08/24	1.0.0.0	691,176

ファイル名	日付	バージョン	サイズ	機能
展開フォルダ	%SystemRoot%\msagent\
agentdp2.dll	2006/08/24	2.0.0.3424	41,744	Microsoft Character Animation Data Provider
agentdpv.dll	2006/08/24	2.0.0.3424	53,008	Microsoft Agent Data Provider
agentsvr.exe	2006/08/23	2.0.0.3424	242,448	Microsoft Agent Server
	%SystemRoot%\system32\
sp3res.dll	2006/05/03	5.0.2195.7087	502,272	Service Pack 3 Messages

　
Windows XP SP2：

ファイル名	日付	バージョン	サイズ
WindowsXP-KB920213-x86-JPN.exe	2006/10/17	1.0.0.0	706,360

ファイル名	日付	バージョン	サイズ	機能
展開フォルダ（SP2GDR）	%SystemRoot%\msagent\
agentdp2.dll	2006/10/12	2.0.0.3424	42,496	Microsoft Character Animation Data Provider
agentdpv.dll	2006/10/12	2.0.0.3424	57,344	Microsoft Agent Data Provider
agentsvr.exe	2006/10/12	2.0.0.3424	256,512	Microsoft Agent Server
	%SystemRoot%\system32\
spru0411.dll＊	2006/10/16	5.1.2600.3016	216,064	Service Pack 3 Messages
展開フォルダ（SP2QFE）	%SystemRoot%\msagent\
agentdp2.dll	2006/10/12	2.0.0.3424	42,496	Microsoft Character Animation Data Provider
agentdpv.dll	2006/10/12	2.0.0.3424	57,344	Microsoft Agent Data Provider
agentsvr.exe	2006/10/12	2.0.0.3424	256,512	Microsoft Agent Server
	%SystemRoot%\system32\
spru0411.dll＊	2006/10/16	5.1.2600.3016	451,584	Service Pack 3 Messages

＊spru0411.dllは、xpsp3res.dllにファイル名が変更されて適用される。
　
Windows Server 2003 SP未適用／SP1／R2：

ファイル名	日付	バージョン	サイズ
WindowsServer2003-KB920213-x86-JPN.exe	2006/08/31	1.0.0.0	701,240

ファイル名	日付	バージョン	サイズ	機能
展開フォルダ（RTMGDR）	%SystemRoot%\msagent\
agentdp2.dll	2006/08/31	2.0.0.3424	40,448	Microsoft Character Animation Data Provider
agentdpv.dll	2006/08/31	2.0.0.3424	54,272	Microsoft Agent Data Provider
agentsvr.exe	2006/08/30	2.0.0.3424	239,104	Microsoft Agent Server
	%SystemRoot%\system32\
sprs0411.dll＊	2006/08/30	5.2.3790.586	2,560	Service Pack Messages
展開フォルダ（RTMQFE）	%SystemRoot%\msagent\
agentdp2.dll	2006/08/31	2.0.0.3424	40,448	Microsoft Character Animation Data Provider
agentdpv.dll	2006/08/31	2.0.0.3424	54,272	Microsoft Agent Data Provider
agentsvr.exe	2006/08/30	2.0.0.3424	239,104	Microsoft Agent Server
	%SystemRoot%\system32\
sprs0411.dll＊	2006/08/30	5.2.3790.586	54,272	Service Pack Messages
展開フォルダ（SP1GDR）	%SystemRoot%\msagent\
agentdp2.dll	2006/08/31	5.2.3790.1242	43,520	Microsoft Character Animation Data Provider
agentdpv.dll	2006/08/30	5.2.3790.1242	58,880	Microsoft Agent Data Provider
agentsvr.exe	2006/08/30	5.2.3790.1242	258,560	Microsoft Agent Server
	%SystemRoot%\system32\
w03s2411.dll＊	2006/08/30	5.2.3790.2781	6,144	Service Pack Messages
展開フォルダ（SP1QFE ）	%SystemRoot%\msagent\
agentdp2.dll	2006/08/31	5.2.3790.1242	43,520	Microsoft Character Animation Data Provider
agentdpv.dll	2006/08/30	5.2.3790.1242	58,880	Microsoft Agent Data Provider
agentsvr.exe	2006/08/30	5.2.3790.1242	258,560	Microsoft Agent Server
	%SystemRoot%\system32\
w03s2411.dll＊	2006/08/30	5.2.3790.2781	46,080	Service Pack Messages

＊sprs0411.dllはws03res.dllに、w03s2411.dllはws03a2409.dllにそれぞれファイル名が変更されて適用される。

‥‥‥ 確認方法 ‥‥‥

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB920213\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB920213\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB920213\Filelist以下のファイル一覧を確認する

‥‥‥ 参考情報 ‥‥‥

　何らかの理由で直ちに修正プログラムを適用できない場合には、以下に示す方法で回避が可能だ。ただしこの回避策は、脆弱性を根本的に解決するものではない。

■Microsoftエージェント ActiveXコントロールにkillbitを設定
　Microsoftエージェント ActiveXコントロールに割り当てられた、以下の5つのCLSIDに対してkillbitを設定することで脆弱性の回避が可能だ。killbitを設定する方法は、「セキュリティTIPS：Internet ExplorerでActiveXコントロールの実行を個別に禁止する方法」を参照してほしい。ただし、この回避策を実行すると、Microsoftエージェント ActiveXコントロールを使用するWebサイトが、正しく表示／機能しなくなるので注意が必要だ。

ActiveXコントロール	CLSID
Microsoftエージェント	{D45FD31B-5C6E-11D1-9EC1-00C04FD7081F}
	{F5BE8BD2-7DE6-11D0-91FE-00C04FD701A5}
	{4BAC124B-78C8-11D1-B9A8-00C04FD97575}
	{D45FD31D-5C6E-11D1-9EC1-00C04FD7081F}
	{D45FD31E-5C6E-11D1-9EC1-00C04FD7081F}

・セキュリティTIPS（Internet ExplorerでActiveXコントロールの実行を個別に禁止する方法）：
http://www.hotfix.jp/archives/tips/2005/tips05-04.html

　
予想適用時間

修正プログラム名	50台	100台	250台	500台
Windows2000-KB920213-x86-JPN.EXE （Windows 2000 SP4）	18分	27分	52分	1時間34分
WindowsXP-KB920213-x86-JPN.exe （Windows XP SP2）	18分	27分	52分	1時間34分
WindowsServer2003-KB920213-x86-JPN.exe （Windows Server 2003 SP未適用／SP1／R2）	18分	27分	52分	1時間34分

1コンソールのUpdateEXPERT 6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。あくまでも目安として利用してほしい。

　
UpdateEXPERT上の表示

・Windows 2000 SP4：
［展開ビュー］－［OS］タブに「名前：Windows2000-KB920213-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］－［OS］タブに「名前：WindowsXP-KB920213-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2：
［展開ビュー］－［OS］タブに「WindowsServer2003-KB920213-x86-JPN.exe」で登録

HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。

Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。このメールに関する問い合わせ先：info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。