Graphics Rendering Engine（画像描画エンジン）がWindowsメタファイル（WMF）画像を処理する過程に脆弱性が存在し、リモートで任意のコードが実行される危険性がある。同様のGraphics Rendering Engineの脆弱性は、MS06-001／MS07-017でも解消されているが、MS07-046の脆弱性はそれとは異なる部分に起因する。

　細工されたWMF画像を表示すると、画像ファイルに含まれる任意のコードが実行されてしまう。攻撃は、細工した画像を画像掲示板などで公開したり、電子メール添付型のウイルスとしてばらまいたりすることで実行される可能性がある。また細工した画像をOffice 文書に埋め込み、ユーザーにそれを開かせることで攻撃が実行される可能性もある。なおWMF画像は、拡張子が変更されていても、Graphics Rendering EngineによってWMF画像として処理されるため、ほかの画像ファイルに偽装した攻撃が実行される危険もある。

　マイクロソフトによれば、MS07-046の脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃事例は見つかっていないという。しかし修正プログラムがリリースされたことから、脆弱性を発見したeEye Digital Securityがこの脆弱性に関するレポートを公開した。レポートには、攻撃コード作成のヒントになる情報も含まれている。早々に実証コードが公開され、悪用される可能性が高いものと思われる。至急、修正プログラムを適用した方がよい。

・eEye Digital Security（Windows Metafile AttemptWrite Heap Overflow）：
http://research.eeye.com/html/advisories/published/AD20070814b.html

　Graphics Rendering EngineがWMF画像を処理する過程に、WMF画像に含まれる値を十分に検証しないことに起因する脆弱性が存在する。非常に大きなレコード長が指定されたWMF画像を開くと、ヒープ・オーバーフローが起こり、任意のコードが実行される危険性がある。

　なおWindows Server 2003 SP2とWindows Vistaは、この脆弱性の影響を受けない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-046の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、IEのバージョンによって以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB921503)
• Windows XP 用セキュリティ更新プログラム (KB921503)
• Windows Server 2003 用セキュリティ更新プログラム (KB921503)

■MS07-017の修正プログラムはMS07-046に含まれていない
　gdi32.dllに関連する脆弱性としては4月にMS07-017が公表されている。

・HotFix Alert MS07-017（Windows OSのアニメーション・カーソル処理の脆弱性などにより、リモートで任意のコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2007/ms07-017.html

・TechNetセキュリティ情報 MS07-017（GDI の脆弱性により、リモートでコードが実行される）：
http://www.microsoft.com/japan/technet/security/bulletin/ms07-017.mspx

　しかしこの修正プログラムは、MS07-046の修正プログラムに含まれていない。つまり、Graphics Rendering Engineの脆弱性を解消するにはMS07-017とMS07-046の両方の修正プログラムを適用しなければならない。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB938829\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB938829\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB938829\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB938829-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB938829-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB938829-x86-JPN.exe」で登録