Windows 2000のMicrosoftエージェント・コントロールがURLを処理する過程に脆弱性が存在する。細工されたURLがMicrosoftエージェント・コントロールに渡されると、メモリ破損が起こり、任意のコードが実行される危険性がある。

　攻撃は、細工したWebページをInternet Explorer（IE）で開くように誘導することで実行される。Webページを開くと、MicrosoftエージェントのActiveXコントロールが呼び出され、ユーザーの操作なしに攻撃が実行されてしまう可能性がある（インターネット・ゾーンのセキュリティ・レベルが［中］以下の場合）。スパイウェアやトロイの木馬のインストールなどに悪用される懸念がある。

　なおこの脆弱性は、Windows 2000のみが影響を受ける。Windows XP／Server 2003／Vistaは影響を受けない。

　マイクロソフトによれば、MS07-051の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。至急、修正プログラムを適用した方がよい。

　Microsoftエージェントとは、アニメーションによるキャラクターを用いて、ユーザーとのインタラクティブなユーザー・インターフェイスを提供するソフトウェア技術であり、Windows OSに標準で組み込まれている。WindowsやOfficeでは、このMicrosoftエージェントを利用し、犬やイルカなどのキャラクターを利用したユーザー・サポート機能を提供している。

　Microsoftエージェント・コントロールがURLを処理する過程にメモリ破損の脆弱性が存在する。細工されたURLをMicrosoftエージェント・コントロールに渡すようにWebページをIEで開くと、任意のコードが実行されてしまう。

　同様の脆弱性は、MS07-020で解消されているが、MS07-051の脆弱性はそれとは異なる部分に存在している。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-051の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB938827)

■MS07-051の修正プログラムにはMS06-068は含まれない
　Microsoftエージェントの脆弱性は、MS05-032／MS06-068／MS07-020でも解消している。しかしながらMS07-051の修正プログラムは、MS05-032とMS07-020のWindows 2000向け修正プログラムを完全に置き換えるものの、MS06-068で置き換えるファイルの一部しか含んでおらず、MS06-068を置き換えるものとなっていない。MS06-068の修正プログラムが未適用ならば、MS07-051と併せて適用した方がよい。MS05-032／MS07-020については、MS07-051に含まれているので、未適用の場合でも別途適用する必要はない。

・HotFix Alert MS05-032（Microsoftエージェントの脆弱性により、インターネット・コンテンツの詐称が行われる危険性）：
http://www.hotfix.jp/archives/alert/2005/ms05-032.html

・HotFix Alert MS06-068（Microsoftエージェントのメモリ破損の脆弱性により、リモートで任意のコードが実行される危険性）：
http://www.hotfix.jp/archives/alert/2006/ms06-068.html

■MicrosoftエージェントのActiveXコントロール バージョン1.5は廃止される
　MS07-051の修正プログラムを適用すると、MS05-032と同様、MicrosoftエージェントのActiveXコントロールのバージョン1.5に対して新たにkillbitが設定され、利用できなくなる（MS07-020では、バージョン1.5に対するkillbitは設定されなかった）。これにより、バージョン1.5を利用するMicrosoftエージェントのコンテンツが正常に閲覧できなくなる可能性がある。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB938827\Filelist以下のファイル一覧を確認する

　何らかの理由で直ちに修正プログラムを適用できない場合には、以下に示す方法で回避が可能だ。ただしこの回避策は、脆弱性を根本的に解決するものではない。

■MicrosoftエージェントのActiveXコントロールにkillbitを設定する
　脆弱性を回避するには、以下のCLSIDにkillbitを個別に設定すればよい。killbitを設定する方法は、「セキュリティTIPS：Internet ExplorerでActiveXコントロールの実行を個別に禁止する方法」を参照してほしい。ただしMicrosoftエージェントに対してkillbitを設定すると、Microsoftエージェントを利用しているWebページがIEで正しく機能しなくなるので注意が必要だ。

・セキュリティTIPS（Internet ExplorerでActiveXコントロールの実行を個別に禁止する方法）：
http://www.hotfix.jp/archives/tips/2005/tips05-04.html

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB938827-x86-JPN.EXE」で登録