Windows Media Player（WMP）がスキン・ファイル（.WMZ／.WMDファイル）を処理する方法に脆弱性が存在し、リモートで任意のコードが実行される危険性がある。HTML形式の電子メールの添付ファイルやWebページにリンクされた細工済みの.WMZ／.WMDファイルをユーザーが開くと、WMPが起動し、任意のコードが実行されてしまう。アドウェアやスパイウェアのインストールなどに悪用されることが懸念される脆弱性である。

　マイクロソフトによれば、MS07-047の脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。ただし脆弱性が公開されたことから、悪用の危険性増大が予想される。なるべく早期に修正プログラムを適用した方がよい。

　MS07-047の修正プログラムは、以下の2件の脆弱性を解消する。

■スキン・ファイルの解析の脆弱性（深刻度：重要　CVE：CVE-2007-3037）
　圧縮されたスキン・ファイル（.WMZファイル）を展開する際に利用するヘッダ情報の検証処理に脆弱性が存在する。これによってヒープ・オーバーフローが発生し、任意のコードが実行される危険性がある。

・The Zero Day Initiative（Microsoft Windows Media Player Skin Parsing Size Mismatch Heap Overflow Vulnerability）：
http://www.zerodayinitiative.com/advisories/ZDI-07-046.html

■スキン・ファイルの展開の脆弱性（深刻度：重要　CVE：CVE-2007-3035）
　圧縮されたスキン・ファイル（.WMZ／.WMDファイル）を展開する際にヘッダ情報を正確に処理しないことに起因する脆弱性が存在する。これにより、任意のコードが実行される危険性がある。

・The Zero Day Initiative（Microsoft Windows Media Player Malformed Skin Header Code Execution Vulnerability）：
http://www.zerodayinitiative.com/advisories/ZDI-07-047.html

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-047の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、インストールされているWindows Media Playerのバージョンによって以下が表示される。

• Windows 2000 用 Windows Media Player 7.1 のセキュリティ更新プログラム (KB936782)
• Windows Media Player 9 用セキュリティ更新プログラム (KB936782)
• Windows XP 用 Windows Media Player 10 のセキュリティ更新プログラム (KB936782)
• Windows Server 2003 用セキュリティ更新プログラム (KB936782)
• Windows XP 用 Windows Media Player 11 のセキュリティ更新プログラム (KB936782)
• Windows Vista 用セキュリティ更新プログラム (KB936782)

■各Windows OSとWMPの対応関係について
　下表にWindows OSとWMPのバージョンの対応関係を示す。Windows 2000＋WMP 7は、MS07-047の脆弱性が存在するものと思われるが、サポートが終了しているため修正プログラムは提供されない。WMP 7を利用している場合は、WMP 7.1またはWMP 9にバージョンアップしてから、修正プログラムを適用する必要がある。

■MS07-047の修正プログラムを適用するとFlash Player 9のインストールが要求される
　MS07-047の修正プログラムを適用すると、Windows Media Playerを介してFlashコンテンツ（.SWFファイル）を再生する際に、Flash Player 9のインストールが要求され、コンテンツの再生がブロックされるようになる。これはFlashコンテンツ内に含まれるスクリプト実行やネットワーク接続により、攻撃が実行される可能性があるのを防ぐ、多層防御の一環による仕様変更ということだ。FlashコンテンツをWindows Media Playerで再生するように設定している場合には、要求されるとおりに最新のFlash Player 9をインストールする必要がある。

・サポート技術情報 941197（After you apply security update 936782, you cannot open .swf files in Windows Media Player）：
http://support.microsoft.com/default.aspx?scid=kb;ja;941197

・サポート技術情報 940893（Windows Media Player でセキュリティをインストールした後に、導入される Changes は、 936782 更新します）：
http://support.microsoft.com/default.aspx?scid=kb;ja;940893（機械翻訳）

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows Media Player 7.1（Windows 2000 SP4）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 7.1\SP4\KB936782_WMP7\Filelist以下のファイル一覧を確認する

・Windows Media Player 9（Windows 2000 SP4）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 9\SP4\KB936782_WMP9\Filelist以下のファイル一覧を確認する

・Windows Media Player 9（Windows XP SP2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 9\SP2\KB936782_WMP9\Filelist以下のファイル一覧を確認する

・Windows Media Player 10（Windows XP SP2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 10\SP2\KB936782_WMP10\Filelist以下のファイル一覧を確認する

・Windows Media Player 10（Windows Server 2003 SP1／R2／SP2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB936782\Filelist以下のファイル一覧を確認する

・Windows Media Player 11（Windows XP SP2）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Media Player 11\KB936782_WMP11\Filelist以下のファイル一覧を確認する

・Windows Media Player 11（Windows Vista）：
置き換わるファイルのバージョンで確認する

・Windows Media Player 7.1（Windows 2000 SP4）：
［展開ビュー］−［Media］タブに「名前：WindowsMedia7-KB936782-x86-JPN.exe」で登録

・Windows Media Player 9（Windows 2000 SP4、Windows XP SP2）：
［展開ビュー］−［Media］タブに「名前：WindowsMedia9-KB936782-x86-JPN.exe」で登録

・Windows Media Player 10（Windows XP SP2）：
［展開ビュー］−［Media］タブに「名前：WindowsMedia10-KB936782-x86-JPN.exe」で登録

・Windows Media Player 10（Windows Server 2003 SP1）：
［展開ビュー］−［Media］タブに「名前：WindowsServer2003-KB936782-x86-JPN.exe」で登録

・Windows Media Player 11（Windows XP SP2）：
［展開ビュー］−［Media］タブに「名前：WindowsMedia11-KB936782-x86-JPN.exe」で登録

・Windows Media Player 11（Windows Vista）：
現在のところサポート対象外