COMオブジェクトのインスタンス化によるメモリ破損の脆弱性など、Internet Explorer（IE）に対する3種類の脆弱性が公表された。すべてリモートで任意のコードが実行される危険性を持つ脆弱性なので注意が必要だ。すでに情報が公開されていた脆弱性も含まれている。

　IEに対しては、現在非常に多くの脆弱性が報告されており、危険な状態となっている。残念ながらMS07-016の修正プログラムを適用しても、報告済みのすべての脆弱性は解消されない。修正プログラムを至急適用し、脆弱性を解消するのはもちろんのこと、引き続き、IEの運用には注意する必要がある。

　MS06-072の修正プログラムは、以下の脆弱性を解消する。

■COMオブジェクトのインスタンス化のメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2006-4697／CVE-2007-0219）
　本来はIEを介してアクセスされるように設計されていない非ActiveXコントロール（COMオブジェクトなど）のインスタンスが、IE経由で作成できてしまうことに起因する脆弱性である。MS07-016では「imjpcksid.dll」「imjpskdic.dll」の2つのCOMオブジェクト（CVE-2006-4697）と、「msb1fren.dll」「htmlmm.ocx」「blnmgrps.dll」の3つのCOMオブジェクト（CVE-2007-0219）が脆弱性の原因となっている。

　これらの脆弱性の悪用を防止する対策の1つとして、2005年7月の月例修正として公開されたMS05-037では、当時すでに実証コードが公開されていたJViewプロファイラ（javaprxy.dll）のみkillbitを設定して無効化する対策が行われていた。その後、MS05-038／052／054、MS06-013／021／042の修正プログラムにおいても、複数のCOMオブジェクトに対してkillbit が設定されている。さらに今回のMS07-016でも、同様に危険性の高いCOM オブジェクトなどに対してkillbitが設定され、その悪用を防いでいる。

・HotFix Alert MS05-054（Internet ExplorerのDocument Object Modelオブジェクトを処理する方法などの脆弱性により、リモートで任意のコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2005/ms05-054.html

■FTPサーバのレスポンス解析のメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2007-0217）
　IEがFTPサーバのレスポンスを処理する方法にメモリ破損の脆弱性が存在する。細工されたレスポンスを受信すると、任意のコードが実行される危険性がある。攻撃は、電子メールやWebページのFTPサーバへのリンクをクリックするように誘導し、IEのFTPクライアントで攻撃者のFTPサーバに接続させることで実行される可能性が高い。

　なおIE 7は、この脆弱性の影響を受けない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0の結果
　MS07-016の修正プログラムが正しく適用されているかどうかは、MBSA 2.0で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、IEのバージョンによって以下のいずれかが表示される。

• Internet Explorer 5.01 Service Pack 4 用の累積的なセキュリティ更新プログラム (KB928090)
• Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラム (KB928090)
• Windows XP 用 Internet Explorer 6 の累積的なセキュリティ更新プログラム (KB928090)
• Windows XP 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB928090)
• Windows Server 2003 用 Internet Explorer 6 の累積的なセキュリティ更新プログラム (KB928090)
• Windows Server 2003 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB928090)

■MS07-016の修正プログラムを適用しても解消されない脆弱性が複数存在する
　H.D.Moore氏は、同氏のBlog「Browser Fun」において、Webブラウザに関する脆弱性を2006年7月中に毎日報告するとし、結果、Internet Explorer（IE）に対する25件の脆弱性を公開した。これらの脆弱性のすべてで実証コードが公開されており、容易に脆弱性の有無が確認可能となっている。

　そこで、2007年1月末時点までの全修正プログラムとMS07-016を適用済みのWindows 2000 SP4＋IE 6 SP1、Windows XP SP2で実証コードを実行した。結果は以下のとおり。表中、×になっている環境が脆弱性を確認したもので、IEが異常終了した。赤色の太字は、H.D.Moore氏が脆弱性を確認したとしている環境。「−」は H.D.Moore氏の実証コードで脆弱性が確認できなかったもの、MS06-0xxは脆弱性を解消した修正プログラムのTechNetセキュリティ情報の番号である。MS07-016の修正プログラムによって解消された脆弱性には○を表記する予定だったが、表から分かるとおり、MS07-016で新たに解消された脆弱性はなかった。

　このようにMS07-016の修正プログラムを適用しても、IEには未だに多くの脆弱性が残る。IEの運用には、引き続き十分な注意が必要だ。

■複数のCOMオブジェクトにkillbitを設定
　MS07-016の修正プログラムでは、新たにImjpcksid.dllなどの5個のファイル（CLSIDは7個）に対してkillbitを設定する。これにより、これらのCOMオブジェクトがIEで呼び出せないようにし、悪用されるのを防ぐことが可能になる。

　またMS06-073で脆弱性を解消したWMI Object Brokerコントロールに対するkillbitも設定されている。ただし、MS06-073は脆弱性の原因となるファイルも置き換えられるが、MS07-016の修正プログラムにはMS06-073が含まれていないので注意が必要だ。つまりMS07-016とは別に、MS06-073の適用が必要である。

■MS07-016の修正プログラム適用による既知の不具合
　MS07-016の修正プログラムを適用すると、「IEでモニカの使用がサポートされなくなる」という不具合が発生することが明らかになっている。適用前に確認し、業務に支障が生じないことを確認した方がよい。

・サポート技術情報 906294（累積的なセキュリティ更新プログラム 896727 (MS05-038) によって提供されるセキュリティ更新プログラムをインストール後、Internet Explorer でモニカの使用がサポートされない）：
http://support.microsoft.com/default.aspx?scid=kb;ja;906294

■MS07-016のIE 6 SP1向けはロールアップ修正プログラムが自動判別で適用される
　MS07-016のIE 6 SP1向け修正プログラムでは、過去のIEの累積的な修正プログラムと同様、セキュリティ修正プログラムとロールアップ修正プログラムが統合されており、自動的にロールアップ修正プログラム相当（修正プログラム内の「RTMQFE」フォルダ側のファイル）が適用される。なお、 MS07-016においては、MS04-038より前に提供された修正プログラムは、ロールアップ修正プログラム相当でなくても含まれている。

■MS07-016のWindows XP SP2とWindows Server 2003向け修正プログラムには複数の不具合修正が含まれる
　MS07-016のWindows XP SP2とWindows Server 2003向け修正プログラムには、以下の不具合修正が含まれている。MS07-016の修正プログラムを適用することで、これらの不具合が解消する可能性がある。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4＋IE 5.01 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB928090-IE501SP4-20070125.120000\Filelist以下のファイル一覧を確認 する

・Windows 2000 SP4＋IE 6 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB928090-IE6SP1-20070125.120000\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB928090\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 7：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB928090-IE7\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP未適用／SP1／R2＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP2\KB928090\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2＋IE 7：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB928090-IE7\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4＋IE 5.01 SP4：
［展開ビュー］−［IE］タブに「名前：IE5.01sp4-KB928090-Windows2000sp4-x86-JPN.exe」で登録

・Windows 2000 SP4＋IE 6 SP1：
［展開ビュー］−［IE］タブに「名前：IE6.0sp1-KB928090-Windows2000-x86-JPN.exe」で登録

・Windows XP SP2＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB928090-x86-JPN.exe」で登録

・Windows XP SP2＋IE 7：
［展開ビュー］−［IE］タブに「名前：IE7-KB928090-WindowsXP-x86-jpn.exe」で登録

・Windows Server 2003 SP未適用／SP1／R2＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB928090-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2＋IE 7：
［展開ビュー］−［IE］タブに「名前：IE7-KB928090-WindowsServer2003-x86-jpn.exe」で登録