Win32 APIがパラメータを検証する方法に脆弱性が存在し、リモートで任意のコードが実行される危険性がある。この脆弱性は、細工されたWebサイトをユーザーが開くことで悪用される。また細工されたアプリケーションがローカルで実行されると、脆弱性が悪用され、特権の昇格が起きる危険性もある。スパイウェアやアドウェアのインストール、ウイルスやワームなどに悪用される危険性が高い脆弱性である。

　マイクロソフトによれば、MS07-035の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。しかし、ひとたびこの脆弱性がウイルスやワームに悪用された場合、短期間で急速に被害が広がる懸念がある。至急、修正プログラムを適用した方がよい。

　Win32 APIの関数が呼び出された際のパラメータを検証する過程に脆弱性が存在する。パラメータが細工されたWin32 APIの関数呼び出しが実行されると、予期しないエラーが発生し、その結果任意のコードの実行されてしまう。細工されたWebページを開くだけで、攻撃が実行される脆弱性なので、危険性が高い。

　なお、Windows Vistaはこの脆弱性の影響を受けない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-035の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB935839)
• Windows XP 用セキュリティ更新プログラム (KB935839)
• Windows Server 2003 用セキュリティ更新プログラム (KB935839)

■IE＋Webサイトの組み合わせ以外で悪用される危険性は？
　マイクロソフトは、MS07-035の脆弱性が悪用される攻撃手法として、細工されたWebサイトをIEで開くことを挙げている。

　しかし脆弱性が存在するのは、Win32 APIという汎用的なインターフェイスである。またマイクロソフトが脆弱性の詳細を明らかにしていないことから、IE＋細工したWebサイトという組み合わせと同じくらい手軽な攻撃手段がほかにもある可能性が否定しきれない。その点でもMS07-035の修正プログラムを至急適用し、根本から脆弱性を解消すべきだろう。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB935839\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB935839\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB935839\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB935839-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB935839-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB935839-x86-JPN.exe」で登録