Windows OSとOfficeで提供されているリッチ・エディットのコンポーネントにメモリ破損の脆弱性が存在し、細工されたリッチ・テキスト形式（RTF）のファイルを開くと、リモートで任意のコードが実行される危険性がある。

　攻撃は、細工したRTFファイルをWebページ上に置くか、電子メールの添付ファイルとして送信し、それをユーザーに開かせるように誘導することで実行される可能性がある。ただし、攻撃はRTFファイル内に埋め込まれたOLEオブジェクトを開き、対話的操作をしない限り実行されないということだ。

　ファイルを開いただけで攻撃が実行される危険性はないが、特定の企業や団体をターゲットにした電子メール添付型ウイルスに悪用される懸念がある。

　マイクロソフトによれば、MS07-013の脆弱性は非公開で報告されたとしており、現時点で実証コードや攻撃例は確認されていないという。ただし脆弱性が公開されたことから、悪用の危険性増大が予想される。なるべく早期に修正プログラムを適用した方がよい。

　Windows OSとOfficeのリッチ・エディットのコンポーネントが、RTFファイル内に埋め込まれたOLEオブジェクトを解析する過程に脆弱性が存在する。ユーザーがRTFファイルに埋め込まれた細工済みのOLEオブジェクトと対話的操作をするとメモリ破損が起こり、任意のコードが実行される危険性がある。

　RTFファイルは、Windows OSに標準で添付されているアプレットのワードパットでも開くことが可能だ。そのため、Officeがインストールされていない環境でも脆弱性の影響を受けるので注意が必要だ。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　Office 2000とProject 2000向けを除くMS07-013の修正プログラムは、正しく適用されているかどうかをMBSA 2.0で確認できる。未適用の場合は、「Windowsのセキュリティ更新プログラム」または「Officeのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。Office 2000とProject 2000は、MSBA 2.0でサポートされておらず、適用状態の確認はできない。

• Windows 2000 用セキュリティ更新プログラム (KB918118)
• Windows XP 用セキュリティ更新プログラム (KB918118)
• Windows Server 2003 用セキュリティ更新プログラム (KB918118)
• Office XP セキュリティ更新プログラム: KB920816
• Office 2003 セキュリティ更新プログラム: KB920813
• Project 2002 セキュリティ更新プログラム: KB920816
• Visio 2002 セキュリティ更新プログラム: KB920816
• Microsoft Office ラーニング エッセンシャル (Learning Essentials for Microsoft Office) バージョン 1.0、1.1、および 1.5 用セキュリティ更新プログラム: KB929437

■Windows OSとOfficeは別々に修正プログラムの適用が必要
　Windows OS向けとOffice向けは、それぞれ対応した修正プログラムの適用が必要となる。例えば、Windows XP SP2にOffice 2003 SP2がインストールされた環境では、Windows XP SP2向けとOffice 2003 SP2向けの2種類の修正プログラムを適用する必要がある。Office 2000向けとProject 2000向けの修正プログラムは、自動更新／Microsoft Updateで表示されないので特に注意した方がよい。

■MS07-011／012／013はすべて適用した方がよい
　MS07-011／012／013の脆弱性は、いずれもRTFファイルに埋め込まれたOLEオブジェクトと対話する際に攻撃が実行されることから、悪用方法において類似点が存在する。しかしこの3件の脆弱性は、異なるソフトウェア・コンポーネントに存在する脆弱性を解消する。そのため、MS07-011／012／013の修正プログラムは、すべて適用する必要がある。それぞれに依存関係がないため、いずれの順番で適用してもよい。

■Office 2000向け修正プログラムはMSIME 2000用？
　MS07-013の修正プログラムは、リッチ・エディットのコンポーネントであるriched20.dllを更新する。Office 2000をデフォルトの構成でセットアップした場合、このriched20.dllはインストールされず、同梱のMSIME 2000を明示的にセットアップして初めてインストールされるようだ。実際、同梱のMSIME 2000をセットアップしていない環境では、Office 2000向けのMS07-013の修正プログラムを適用してもriched20.dllはコピーされない。従ってriched20.dllのファイル・バージョンでは適用の有無を確認できないことがある。その代わり、以下のレジストリ・キーの有無で適用を確認できる（ただし、管理者インストール・ポイントからこの修正プログラムを適用した場合、このキーは作成されない）。

■Office 2000向けはOffice Updateで提供
　MS07-013のOffice 2000とProject 2000向けの修正プログラムは、ダウンロード・センターとOffice Updateで提供されている。Microsoft UpdateはOffice 2000／Project 2000に対応していないため、MS07-013のOffice 2000／Project 2000向け修正プログラムは表示されないので注意が必要だ（自動更新でも適用されない）。ダウンロード・センターで修正プログラムを入手して手動で適用を行うか、Office Updateを実行する必要がある。

　なおOffice XP／2003向けの修正プログラムは、Microsoft Updateで提供されるため、ほかのセキュリティ修正プログラムとともに選択・適用が可能だ。

■修正プログラムのアンインストールに必要な条件
　Office XP／2003向けの修正プログラムは、以下の条件を満たせばアンインストール可能である。Office 2000とProject 2000向けの修正プログラムはアンインストールできないので適用前に十分な検証を行った方がよい。

• OSがWindows XP SP2またはWindows Server 2003 SP1
• Windows Installer 3.0以降をインストールした後で修正プログラムを適用
• OfficeのインストールCDにアクセス可能

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値あるいはファイルのバージョンを調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB918118\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB918118\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB918118\Filelist以下のファイル一覧を確認する

・Office 2000 SP3：
　 RICHED20.DLLのファイルのバージョンをプロパティで調べることで確認できる。 あるいは以下のレジストリ・キーの存在を確認する

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Patches\
BCEDFDF181FC69240AC3D7CD566CDE99

・Office XP SP3：
　 RICHED20.DLLのファイルのバージョンをプロパティで調べることで確認できる。

・Office 2003 SP2：
　 RICHED20.DLLのファイルのバージョンをプロパティで調べることで確認できる。

・Project 2000 SR-1：
　 RICHED20.DLLのファイルのバージョンをプロパティで調べることで確認できる。

・Project 2002 SP1：
　 RICHED20.DLLのファイルのバージョンをプロパティで調べることで確認できる。

・Visio 2002 SP2：
　 RICHED20.DLLのファイルのバージョンをプロパティで調べることで確認できる。

・Microsoft Office ラーニング エッセンシャル 1.0／1.1／1.5：
　 RICHED20.DLLのファイルのバージョンをプロパティで調べることで確認できる。

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB918118-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB918118-x86-JPN.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB918118-x86-JPN.exe」で登録

・Office 2000 SP3：
［展開ビュー］−［Office］タブに「名前：office2000-kb920906-fullfile-jpn.exe」で登録

・Office XP SP3：
［展開ビュー］−［Office］タブに「名前：officexp-KB920816-FullFile-JPN.exe」で登録

・Office 2003 SP2：
［展開ビュー］−［Office］タブに「名前：office2003-KB920813-FullFile-JPN.exe」で登録