Visual Studio 2005に含まれるWMI Object Brokerコントロールに、不適切なオブジェクトをインスタンス化してしまう脆弱性が存在する。Internet Explorer（IE）で細工されたWebページを開くと、WMI Object Broker ActiveXコントロールによって危険なオブジェクトがインスタンス化され、その結果、任意のコードが実行されてしまう。

　すでに実証コードが公開されており、攻撃例も報告されている。Visual Studio 2005がインストールされている環境では、IEでWebページを開いただけで攻撃が実行されてしまうので、至急、修正プログラムを適用した方がよい。

　WMI Object Brokerコントロール（WMIScriptUtils.WMIObjectBroker2）は、Visual Studio 2005のWMI（Windows Management Instrumentation）ウィザードで、WMIオブジェクトをインスタンス化するために利用されるものだ。

　このWMI Object Broker ActiveXコントロールでの検証が不正確なため、IEのインターネット・セキュリティ・ゾーンの制限をバイパスして、オブジェクトをインスタンス化してしまう。この結果、本来はインスタンス化されないような危険なオブジェクトがインスタンス化されてしまう。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS06-073の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下が表示される。

• Microsoft Visual Studio 2005 のセキュリティ更新プログラム (KB925674)

■Visual C++ 2005 Express Editionなどは脆弱性の対象外
　マイクロソフトが無償で提供しているVisual C++ 2005やVisual C#などのExpress Editionには、脆弱性の原因となっている「wmiscriptutils.dll」が含まれていない。そのため、MS06-073の脆弱性の対象外となっている。「wmiscriptutils.dll」が存在しなければ、脆弱性の影響は受けないので、Visual Studio 2005がインストールされている場合でも、「wmiscriptutils.dll」を検索して、このファイルが存在するかどうかを確認した方がよい。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Visual Studio 2005：
　置き換わるファイルのバージョンで確認する

・Visual Studio 2005：
　UpdateEXPERTのサポート対象外