Crystal ReportsがRPTファイル（Crystal Reportsのレポート定義ファイル）を処理する過程に脆弱性が存在し、任意のコードが実行される危険性がある。Visual Studioには、カスタム・バージョンのCrystal Reportsが含まれており、脆弱性の影響を受ける。Visual Studioでは、デフォルトでCrystal Reportコンポーネントがインストールされる。

　攻撃は、細工されたRPTファイルを電子メールで送信し、それを開くように誘導することなどで実行される。Visual Studioがインストールされた環境でユーザーがRPTファイルを開くと、脆弱性が悪用され、任意のコードが実行されてしまう。

　マイクロソフトによれば、MS07-052の脆弱性は一般に公開されており、実証コードの存在も確認していたということだ。ただし現時点では攻撃事例は見つかっていないという。MS07-052の脆弱性はVisual Studioを対象としたものだが、Crystal Reportsはさまざまな製品に同梱されており、それらも脆弱性の対象となっている。そのため、攻撃対象は意外と広く、攻撃に悪用されることも懸念される。Visual Studioをインストールしている場合は、なるべく早期に修正プログラムを適用した方がよい。

　Crystal Reportsは、Business Objectsが開発・提供しているレポーティング・ツールで、Visual Studioを含む多くの製品でレポート管理ツールとして採用されている。Visual Studioでは、カスタム・バージョンの「Crystal Reports for Visual Studio」が同梱されており、Webアプリケーションにチャートや帳票などの出力機能を簡単に追加するための機能を提供する。

　MS07-052の脆弱性は、このCrystal Reportsに起因する。細工されたRPTファイルを開くと、バッファ・オーバーフローの脆弱性により、任意のコードが実行される危険性がある。すでに脆弱性の詳細と実証コードが公開されている。

・LSsec（Business Objects Crystal Reports XI Professional Stack Overflow Vulnerability）：
http://www.lssec.com/advisories/LS-20061102.pdf（PDF)

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　Visual Studio 2005 SP未適用／SP1については、MS07-052の修正プログラムが正しく適用されているかどうかをMBSA 2.0.1で確認可能だ。未適用の場合は、「Visual Studio のセキュリティ更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Microsoft Visual Studio 2005 のセキュリティ更新プログラム (KB937060)
• Microsoft Visual Studio 2005 Service Pack 1 のセキュリティ更新プログラム (KB937061)

　Visual Studio .NET 2002 SP1、Visual Studio .NET 2003 SP未適用／SP1は、MBSA 2.0.1のサポート対象外のため確認できない。

■Crystal Reportsがインストールされている環境は別途修正プログラムの適用が必要
　MS07-052の脆弱性は、Business ObjectsのCrystal ReportsがVisual Studioに含まれていることに起因するもので、脆弱性の実体はCrystal Reportsに存在する。そのため、Crystal Reports製品を利用している場合は、同様の脆弱性が存在することになる。すでにBusiness Objectsからは、MS07-052と同様の脆弱性を解消するための修正プログラムが提供されている。Crystal Reports製品を利用している場合は、早急に適用した方がよい。

・Business Objects（Error: "buffer overrun...", designer infinitely loops or exits suddenly opening RPT file, Error:"failing to read data from report file...ReportAdd" publishing RPT file to Enterprise 10/XI/XI Release 2）：
http://technicalsupport.businessobjects.com/KanisaSupportSite/
search.do;?cmd=displayKC&docType=kc&externalId=1410607

■Visual Studio .NET 2002／2003向け修正プログラムは手動で適用する必要あり
　 MS07-053のVisual Studio .NET 2002／2003向け修正プログラムは、Windows Update／Microsoft Update／自動更新に対応していない（WSUSにも対応していない）。ダウンロード・センターから修正プログラムをダウンロードし、手動で適用する必要があるので注意が必要だ。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Visual Studio .NET 2002 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Visual Studio\7.0\M937057の値「Installed（DWORD値）」のデータが「1」であることを確認する

・Visual Studio .NET 2003 SP未適用：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Visual Studio\7.1\M937058の値「Installed（DWORD値）」のデータが「1」であることを確認する

・Visual Studio .NET 2003 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Visual Studio\7.1\M937059の値「Installed（DWORD値）」のデータが「1」であることを確認する

・Visual Studio 2005 SP未適用（インストールされているエディションによって異なる）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft Visual Studio 2005 Professional Edition - JPN\KB937060の値「Installed（DWORD値）」のデータが「1」であることを確認する

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft Visual Studio 2005 Team Edition for Software Architects - JPN\KB937060の値「Installed（DWORD値）」のデータが「1」であることを確認する

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft Visual Studio 2005 Team Edition for Software Developers - JPN\KB937060の値「Installed（DWORD値）」のデータが「1」であることを確認する

・Visual Studio 2005 SP1（インストールされているエディションによって異なる）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft Visual Studio 2005 Professional Edition - JPN\KB937061の値「Installed（DWORD値）」のデータが「1」であることを確認する

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft Visual Studio 2005 Team Edition for Software Architects - JPN\KB937061の値「Installed（DWORD値）」のデータが「1」であることを確認する

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft Visual Studio 2005 Team Edition for Software Developers - JPN\KB937061の値「Installed（DWORD値）」のデータが「1」であることを確認する

・Visual Studio .NET 2002 SP1：
サポート対象外

・Visual Studio .NET 2003 SP未適用：
サポート対象外

・Visual Studio .NET 2003 SP1：
サポート対象外

・Visual Studio 2005 SP未適用：
サポート対象外

・Visual Studio 2005 SP1：
サポート対象外