MSMQ（メッセージ・キュー・サービス）に未チェック・バッファの脆弱性が存在する。細工されたメッセージをMSMQが受信すると、Windows 2000 Serverの場合は、リモートで任意のコードが実行される危険性がある。またWindows 2000 Professional／Windows XPでは特権の昇格が起きるため、ウイルスやトロイの木馬などがこの脆弱性を悪用することが懸念される。

　Windows 2000 Serverの場合、匿名ユーザーがインターネットを介してリモートで攻撃することも可能なので、MSMQがインストールされている場合は非常に危険だ。

　マイクロソフトによれば、MSMQはすべてのWindows OSにおいてデフォルトではインストールされておらず、手動でインストールした場合にのみ、MS07-065の脆弱性の影響を受けるとしている。ただしBizTalk Serverを利用している場合はMSMQもインストールされるため、この脆弱性の影響を必ず受けることになる。一般的なクライアントとしての利用においては、MSMQをインストールすることはないと思われる。またWindows Server 2003には、MS07-065の脆弱性は存在しないとしている。

　マイクロソフトによれば、MS07-065の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。早急に修正プログラムを適用した方がよい。

　MSMQは、さまざまなネットワークを越えて通信したり、オフラインの可能性のあるコンピュータと通信したりすることを可能にする、メッセージの一時的な格納場所を提供し、メッセージが送信先に確実に到着するようにするための技術である。

　MSMQが入力された文字列をバッファに渡す前に、十分にチェックしないことに起因する脆弱性が存在する。その結果、スタック・オーバーフローが起こる。Windows 2000 Serverの実装では、スタック・オーバーフローにより、任意のコードが実行される危険がある。Windows 2000 Professional／Windows XPの実装では、コードの実行はできないものの、特権の昇格が起きる危険性があるということだ。

　BizTalk Serverやサードパーティ製Webアプリケーション・サーバ・ソフトウェアなどがMSMQを利用している。これらを利用しているサーバは特に注意が必要だ。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS07-067の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB937894)
• Windows XP 用セキュリティ更新プログラム (KB937894)

■MSMQをインストールしていない場合でも適用を求められる
　 MS07-065の脆弱性は、MSMQをインストールしている場合にのみ影響を受ける。しかしWindows Update／Microsoft Update／自動更新において、MSMQのインストールの有無にかかわらず、MS07-065の修正プログラムの適用が求められる。

　これはMSMQのインストールの有無にかかわらず、MSMQを構成するDLLファイルなどがインストールされている場合があるためと推測される（サービスは起動していない）。

　しかしMSMQを明示的にインストールしていない場合、MS07-065の修正プログラムの適用は不要だ。またMS07-065の修正プログラムが適用済みであっても、後からMSMQをインストール（サービスを起動）した場合、改めてMS07-065の修正プログラムを適用しないと、脆弱性が残ったままとなる場合があるので注意が必要だ（脆弱性を解消したファイルに置き換わらない場合がある）。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB937894\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB937894\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB937894-x86-JPN.EXE」で登録予定

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB937894-x86-JPN.exe」で登録予定