Windowsドメイン・ネーム・システム（DNS）サーバのトランザクションIDが予測可能である脆弱性が存在する。DNSサーバからの要求に対して、細工された応答を返すことで、本来とは異なる接続先に誘導されてしまう危険性がある。

　DNSサーバが細工されてしまうと、ユーザーは本物か偽のWebサイトかをURLなどで判断できず、Webサイトの偽装を見破るのが困難になってしまう。ユーザーが目的とする本来のサイト（銀行やクレジット・カード会社など）のURLを正しく入力しても、自動的に偽のWebサイトへと誘導されるからだ。特定の企業をターゲットとした攻撃に悪用される危険性もあるので注意が必要だ。

　脆弱性の影響を受けるDNSサーバ・サービスは、Windows Server OSにデフォルトで実装されている機能で、DNSサーバとして運用している場合はもちろん、ドメイン・コントローラやSmall Business Serverでもこのサービスが有効になっている。Windows 2000 Professional、Windows XP、Windows Vistaでは、DNSサーバ・サービスは実装されていないので、この脆弱性の影響を受けない。

　マイクロソフトによれば、MS07-062の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。なるべく早急に修正プログラムを適用した方がよい。

　DNSサーバがトランザクションIDを生成するアルゴリズムに乱数生成の不規則性が足りず、予測可能となる脆弱性が存在する。トランザクションIDとはDNSサーバからの各要求に割り当てられる識別用の番号で、これを予測できると本来の返答者になりすましてDNSサーバに返答することができる。

　DNSサーバからの要求に対して、攻撃者がトランザクションIDを予測し、細工した返答を返すことで、DNSのホスト名とIPアドレスの対応テーブルを書き換えることを可能にする。これにより、DNSサーバで名前解決をしているコンピュータが、本来とは異なる接続先に誘導される危険性がある。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-062の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB941672)
• Windows Server 2003 用セキュリティ更新プログラム (KB941672)

■適用にはDNSサーバがインストールされていることが条件
　MS07-062の修正プログラムは、DNSサーバ（dns.exe）がインストールされていることが適用条件となっている。Windows 2000 Server SP4、Windows Server 2003 SP1／R2／SP2であっても、DNSサーバをインストールしていない場合は、以下のようなメッセージのエラー・ダイアログが表示され、修正プログラムの適用はできない。

　Windows Update／Microsoft Update／自動更新においても、DNSサーバがインストールされていなければ、MS07-062の修正プログラムは表示されない。

　しかし後からDNSサーバをインストールした場合は、その時点で修正プログラムの適用が必要になるので注意が必要だ。特にMS07-062の脆弱性を悪用するウイルスなどが広まった場合、DNSサーバをインストールした時点で攻撃を受ける危険性がある。ネットワークを一時的に遮断して修正プログラムを適用するなどの細心の注意を払った方がよい。

■Windows Server 2003でシステムの再起動なしに適用する方法
　Windows Server 2003の場合、修正プログラムの適用前にDNSサーバ・サービスを停止すれば、システムの再起動なしに適用可能とのことだ。ただし、適用後にDNSサーバ・サービスを手動で起動しなければならない点は要注意だ。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 Server SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB941672\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB941672\Filelist以下のファイル一覧を確認する

・Windows 2000 Server SP4：
［展開ビュー］−［IIS］タブに「名前：Windows2000-KB941672-x86-JPN.EXE」で登録

・Windows Server 2003 SP1／R2／SP2：
［展開ビュー］−［IIS］タブに「名前：WindowsServer2003-KB941672-x86-JPN.exe」で登録