Microsoft XMLコア・サービス（MSXML）にメモリ破損の脆弱性が存在し、細工されたスクリプト・リクエストを受け取ると、任意のコードが実行される危険性がある。攻撃は、細工されたWeb ページを開くように誘導することで実行される可能性が高い。Webページを開くと、ユーザーの操作なしに任意のコードが実行される危険性がある。アドウェアやトロイの木馬のインストールに悪用されることが懸念される。

　マイクロソフトによれば、MS07-042の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。ただし、すでにサービス拒否を引き起こす実証コードが8月16日に公開されている（コードの実行はできない）。脆弱性を報告したiDefenseも、技術情報を公開していることから、今後、コード実行が可能な実証コードも公開されるものと思われる。MSXMLは、Windows OSの標準コンポーネントであることから、攻撃に悪用される可能性が高い。至急、修正プログラムを適用した方がよい。

・BugTraq（iDefense Security Advisory 08.14.07: Microsoft XML Core Services XMLDOM Memory Corruption Vulnerability ）：
http://www.securityfocus.com/archive/1/476602/30/0/

　MSXMLが、スクリプト・リクエストを処理する過程に脆弱性が存在する。細工されたスクリプト・リクエストを受け取ると、メモリ破損が起こり、その結果、任意のコードが実行されてしまう。

　MS07-042は、脆弱性の対象となるコンポーネントは異なるものの、攻撃手法や脆弱性の内容はMS04-043と類似したものである。そのためMS07-042とMS07-043の脆弱性は、同時に悪用されることも懸念される。MS07-042とMS07-043の修正プログラムは、両方同時に適用しておいた方がよい。

・TechNetセキュリティ情報 MS07-043 （OLE オートメーションの脆弱性により、リモートでコードが実行される）
http://www.microsoft.com/japan/technet/security/bulletin/ms07-043.mspx

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-042の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」または「Officeのセキュリティの更新」の「結果の詳細情報」に、インストールされているMSXMLのバージョンによって以下が表示される。

• Windows 2000 用セキュリティ更新プログラム (KB936021)
• Windows XP 用セキュリティ更新プログラム (KB936021)
• Windows Server 2003 用セキュリティ更新プログラム (KB936021)
• Windows Vista 用セキュリティ更新プログラム (KB936021)
• Office 2003 セキュリティ更新プログラム: KB936048
• 2007 Microsoft Office system セキュリティ更新プログラム: KB936960
• 2007 Microsoft Office System Servers セキュリティ更新プログラム: KB936056
• Microsoft XML コア サービス 4.0 Service Pack 2 用セキュリティ更新プログラム (KB936181)
• Microsoft XML コア サービス 6.0 および Microsoft XML コア サービス 6.0 Service Pack 1 用セキュリティ更新プログラム (KB933579)
• Windows Vista 用セキュリティ更新プログラム (KB933579)

■異なるバージョンのMSXMLがインストールされている場合はそれぞれに修正プログラムの適用が必要
　MSXMLは、1つのコンピュータに異なる複数のバージョンがインストールされている可能性がある。このような場合、それぞれのバージョンに対応した修正プログラムを適用する必要がある。MS07-042を例に挙げると、MSXML 4.0とMSXML 6.0の両方がインストールされているコンピュータでは、それぞれに対応した修正プログラムを適用する必要がある。

■Office互換機能パックをインストールしている場合もOffice 2007向けの修正プログラムの適用が必要
　TechNetセキュリティ情報では、修正プログラムの適用対象としてOffice互換機能パックが挙げられていない。しかし、Office互換機能パックをインストールした環境でMicrosoft Update／自動更新を実行すると、MS07-042のOffice 2007向けの修正プログラムを適用することが求められる。実際、Office 2007と同じくOffice互換機能パックのインストールによって、MSXML 5.0がインストールされる。Office互換機能パックをインストールしている場合は、必ずOffice 2007向けの修正プログラムを適用した方がよい。

　なおOffice 2003にOffice互換機能パックをインストールしている環境では、MS07-042のOffice 2003向けの修正プログラムでMSXML 5.0の脆弱性は解消されることから、Office 2007（Office互換機能パック）向けの修正プログラムの適用は実質的に不要である。しかしMS07-042のOffice 2003向け修正プログラムを適用済みでも、Microsoft Update／自動更新ではOffice 2007向けの修正プログラムの適用が求められるので注意が必要だ。

■MSXML 4.0向け修正プログラムはMSXML 4.0 SP未適用／SP1にも適用可能？
　MBSA 2.0.1やダウンロード・センターでは、MS07-042のMSXML 4.0向け修正プログラムのタイトルが「Microsoft XML コア サービス 4.0 Service Pack 2 用セキュリティ更新プログラム」と表されており、その対象がMSXML 4.0 SP2に限定されている。しかしWindows Update／Microsoft Updateでは、MSXML 4.0 SP未適用／SP1をインストールしてあると、MS07-042のMSXML 4.0向け修正プログラムをリストアップする。DA LabでもMSXML 4.0 SP未適用／SP1に対してこの修正プログラムの適用のテストをしたが、問題は確認できなかった。

　以上から、MS07-042のMSXML 4.0向け修正プログラムはMSXML 4.0 SP未適用／SP1にも適用できるものと思われる。なお、適用するとMSXML 4.0のサービスパック・レベルはSP2に上がる。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4＋MSXML 3.0：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB936021\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋MSXML 3.0：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB936021\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2／SP2＋MSXML 3.0：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB936021\Filelist以下のファイル一覧を確認する

・Windows Vista＋MSXML 3.0：
　修正プログラムが正しく適用できたかどうかは、置き換わるファイルのバージョンをプロパティで調べることで確認できる。

・MSXML 4.0：
　修正プログラムが正しく適用できたかどうかは、msxml4.dllのファイルのバージョンをプロパティで調べることで確認できる。

・Office 2003 SP1／SP2＋MSXML 5.0：
　修正プログラムが正しく適用できたかどうかは、msxml5.dllのファイルのバージョンをプロパティで調べることで確認できる。

・Office 2007＋MSXML 5.0：
　修正プログラムが正しく適用できたかどうかは、msxml5.dllのファイルのバージョンをプロパティで調べることで確認できる。

・SharePoint Server、Groove Server 2007＋MSXML 5.0：
　修正プログラムが正しく適用できたかどうかは、msxml5.dllのファイルのバージョンをプロパティで調べることで確認できる。

・MSXML 6.0：
　修正プログラムが正しく適用できたかどうかは、msxml6.dllのファイルのバージョンをプロパティで調べることで確認できる。

・Windows Vista＋MSXML 6.0：
　修正プログラムが正しく適用できたかどうかは、置き換わるファイルのバージョンをプロパティで調べることで確認できる。

・Windows 2000 SP4＋MSXML 3.0：
［展開ビュー］−［XML Web Services］タブに「名前：Windows2000-KB936021-x86-JPN.EXE」で登録

・Windows XP SP2＋MSXML 3.0：
［展開ビュー］−［XML Web Services］タブに「名前：WindowsXP-KB936021-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2／SP2＋MSXML 3.0：
［展開ビュー］−［XML Web Services］タブに「名前：WindowsServer2003-KB936021-x86-JPN.exe」で登録

・Windows Vista＋MSXML 3.0：
現在のところサポート対象外

・MSXML 4.0：
［展開ビュー］−［XML Web Services］タブに「名前：msxml4-KB936181-jpn.exe」で登録

・Office 2003 SP2＋MSXML 5.0：
［展開ビュー］−［Office］タブに「名前：office2003-KB936048-FullFile-JPN.exe」で登録

・Office 2007＋MSXML 5.0：
UpdateEXPERTのサポート対象外

・SharePoint Server、Groove Server 2007＋MSXML 5.0：
UpdateEXPERTのサポート対象外

・MSXML 6.0：
［展開ビュー］−［XML Web Services］タブに「名前：msxml6-KB933579-jpn-x86.exe」で登録

・Windows Vista＋MSXML 6.0：
現在のところサポート対象外