仮想化ソフトウェアのVirtual PCとVirtual Serverに特権の昇格の脆弱性が存在する。ゲストOS上で細工されたプログラムを実行することで、ゲストOSの管理者権限を持つユーザーが、ホストOSやほかのゲストOSでコードを実行できるようになってしまう。

　1台のコンピュータをVirtual Serverを利用して複数のユーザーで共有しているようなホスティング・サービスで、この脆弱性が悪用された場合、ほかのユーザーのコンピュータ・システムの制御が完全に奪われてしまう危険性がある。そのため、インターネットに接続しているコンピュータにおいて、サーバ統合などでVirtual Serverを利用している場合は注意が必要だ。

　マイクロソフトによれば、MS07-049の脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。Virtual PC／Virtual Serverをテスト目的で利用している場合は、この脆弱性の危険性はそれほど高くないが、実環境で運用している場合は、なるべく早く修正プログラムを適用した方がよい。

　ホストOSとゲストOSが通信するコンポーネントの相互作用と初期化が正しく行われないことに起因するヒープ・オーバーランの脆弱性が存在する。ゲストOS上でこの脆弱性を悪用するプログラムを実行すると、ホストOSやほかのゲストOSの管理者権限を奪うことが可能になる。特にVirtual Serverを利用して、複数のユーザーでコンピュータを共有している場合は、攻撃を受ける危険性が高い。

　なおVirtual Server 2005 R2 SP1とVirtual PC 2007は、この脆弱性の影響を受けない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-049の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である。未適用の場合は、「Virtual PCのセキュリティの更新プログラム」または「Virtual Serverのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Microsoft Virtual PC 2004 および Microsoft Virtual PC 2004 Service Pack 1 のセキュリティ更新プログラム (KB937986)
• Microsoft Virtual Server 2005 および Microsoft Virtual Server 2005 R2 のセキュリティ更新プログラムx86 (KB937986)

■ターミナル・サービスで接続したコンピュータでは修正プログラムの適用に失敗する
　「サポート技術情報：937986」によれば、リモートのコンピュータにターミナル・サービス（リモートデスクトップ）で接続した上で、MS07-049の修正プログラムを適用すると、ファイルが置き換わらない場合があるということだ。リモート・コンピュータに対して修正プログラムを適用する場合は、以下のコマンドラインを実行してターミナル・サービスで接続するとよい。

・サポート技術情報 937986（MS07-049: Vulnerability in Virtual PC and Virtual Server that could allow privilege elevation）：
http://support.microsoft.com/default.aspx?scid=kb;ja;937986

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Virtual PC 2004 SP未適用：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Installer\UserData\S-1-5-18\Products\B56328045890A99429D04E4D14D45CF8\PatchesのVSPatcherに格納されているファイル・バージョンが5.3.0.583以上であることを確認する

・Virtual PC 2004 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Installer\UserData\S-1-5-18\Products\EDDFACCCCECE4EA4DB79400767BB4D9A\PatchesのVSPatcherに格納されているファイル・バージョンが5.3.582.44以上であることを確認する

・Virtual Server 2005 Standard／Enterprise、Virtual Server 2005 R2 Standard／Enterprise：
修正プログラムが正しく適用できたかどうかは、置き換わるファイルのバージョンをプロパティで調べることで確認できる。

・Virtual PC 2004 SP未適用／SP1：
UpdateEXPERTのサポート対象外

・Virtual Server 2005 Standard／Enterprise、Virtual Server 2005 R2 Standard／Enterprise：
UpdateEXPERTのサポート対象外