Windows Vistaのネットワーク機能に脆弱性が存在し、情報漏えいが起きる危険性がある。電子メールやインスタント・メッセージなどに書かれた細工済みのIPv6アドレスを含むリンクをクリックすると、攻撃者によるユーザーのコンピュータへの通信が可能になってしまい、その結果、コンピュータに関する情報が窃取される危険性がある。

　マイクロソフトによれば、MS07-038の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。なるべく早急に修正プログラムを適用した方がよい。

　脆弱性は、Teredoインターフェイスがネットワーク・トラフィックを正しく処理しないことに起因する。その結果、ファイアウォールがバイパスされ、攻撃者によるコンピュータとの通信が可能になってしまう。Teredoとは、IPv4のNATを介したネットワークでIPv6の接続を実現するIPv6への移行技術の一種である。IPv6パケットをIPv4ベースのUDPメッセージとして送信することで、IPv4のNATを通過させることを可能にする。

　攻撃は、ユーザーにTeredoネットワーク・アドレスを含むリンクをクリックさせることにより実行される。これにより、ユーザーのコンピュータ上のTeredoインターフェイスがリモートで有効になってしまう危険性がある。Teredoインターフェイスが有効になると、攻撃者とユーザーのコンピュータ間でTeredoを利用した通信が可能になることから、ユーザーのコンピュータの情報が不正に取得されてしまうことになる。たとえファイアウォールがあっても、Teredoによるトンネリングによって通信がバイパスされてしまう危険性があるので注意が必要だ。

　なおリモート・アシスタンスやミーティング・スペースを使用している場合、これらのアプリケーションが自動的にTeredoを有効化するため、脆弱性の影響を受ける可能性が高まる。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-038の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である（リモート・スキャンでのみ確認可能）。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下が表示される。

• Windows Vista 用セキュリティ更新プログラム (KB935807)

・Windows Vista：
置き換わるファイルのバージョンで確認する

・Windows Vista：
現在のところサポート対象外