Windows Vistaのレジストリやローカル・ファイル・システムのアクセスを、特権の低いユーザーにも許してしまう脆弱性が存在する。その結果、攻撃者によってユーザー・アカウントのデータへのアクセスを許し、管理者アカウントの情報などが奪われる危険性がある。ウイルスやトロイの木馬が、コンピュータの制御を奪うために悪用することが懸念される脆弱性だ（ただし直接、特権の昇格ができるわけではない）。

　マイクロソフトによれば、MS07-032の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。攻撃するにはローカルでのログオンが必要なので、不特定多数のユーザーが触れるコンピュータの危険性は比較的高い。早期に修正プログラムを適用した方がよい。

　この脆弱性は、インフォメーション・ストアのアクセス権がデフォルトで特権の低いユーザーに対しても、アクセスを許可可能なレベルに設定されていることに起因する。

　この脆弱性が悪用されると、特権のないユーザー（Usersグループなど）が、レジストリやローカル・ファイル・システムにアクセスし、管理者アカウントのパスワードなどの重要な情報が窃取可能となってしまう。これにより、管理者アカウントでログオン可能になることから、コンピュータの制御が完全に奪われる危険性もある。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-032の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である（リモート・スキャンでのみ確認可能）。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下が表示される。

• Windows Vista 用セキュリティ更新プログラム (KB931213)

・Windows Vista：
置き換わるファイルのバージョンで確認する

・Windows Vista：
現在のところサポート対象外