Windows OSのTCP/IP処理に2種類の脆弱性が存在する。細工されたネットワーク・パケットを受信すると、任意のコードが実行されたり、サービス拒否が引き起こされたりする危険性がある。

　MS08-001は、ネットワークを経由したリモートによる攻撃が可能な脆弱性である。特にインターネットに公開しているサーバは、攻撃を仕掛けられる危険性が高いので注意する必要がある。またこの脆弱性がウイルスやワームに悪用された場合、組織内のLANに接続されたコンピュータにも広範囲に被害がおよぶことが懸念される。

　マイクロソフトによれば、MS08-001の脆弱性は非公開で報告されたとしており、攻撃例は現在のところ確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。ウイルス／ワームへ悪用されることが懸念されるので、至急、修正プログラムを適用した方がよい。

　MS08-001の修正プログラムは、以下の2件の脆弱性を解消する。

■WindowsカーネルのTCP/IP/IGMPv3およびMLDv2の脆弱性（深刻度：緊急　CVE：CVE-2007-0069）
　 TCP/IP（tcpip.sys）の実装において、IGMPv3（Internet Group Management Protocol Version 3）／MLDv2（Multicast Listener Discovery Version 2）のリクエストの状態を保存する際に十分な検証を行わないことに起因する脆弱性が存在する。細工されたネットワーク・パケットを受信すると、任意のコードが実行される危険性がある。この脆弱性は、匿名ユーザーによりネットワーク経由で悪用可能である。ウイルスなどで悪用された場合、広範囲に影響が及ぶ可能性が高い。

　なおIGMPリクエストは、IPv4のマルチキャストで使用されるもので、Windows XP／Windows Server 2003／Windows Vistaが標準でサポートしている。またMLDv2は、IPv6向けのマルチキャスト・メンバシップの管理に使用されるもので、Windows Vistaのみが標準でサポートするものだ。Windows 2000は、IGMPv3／MLDv2ともにサポートしていないため、この脆弱性の影響は受けない。

■WindowsカーネルのTCP/IP/ICMPの脆弱性（深刻度：警告　CVE：CVE-2007-0066）
　 断片化されたルータ・アドバタイズメントICMPパケット（ルータがルート情報を隣接ルータに通知するために使用するパケット）を処理する方法に脆弱性が存在し、細工されたICMPパケットを受信すると、コンピュータが強制的に再起動させられてしまう危険性がある。

　この脆弱性が悪用されるのは、RDP（Router Discovery Protocol）が有効になっている場合のみだ（デフォルトでは無効）。Windows XP／Windows Server 2003ではDHCPやレジストリの設定により、Windows 2000ではレジストリの設定により、それぞれRDPが有効になっている場合があるので注意が必要だ。

　なおWindows Vistaは、この脆弱性の影響を受けない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS08-001の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB941644)
• Windows XP 用セキュリティ更新プログラム (KB941644)
• Windows Server 2003 用セキュリティ更新プログラム (KB941644)
• Windows Vista 用セキュリティ更新プログラム (KB941644)
  

■tcpip.sysを更新する修正プログラムは比較的トラブルを引き起こしやすいので注意が必要
　MS08-001はWindows OSのTCP/IPの実装である「tcpip.sys」というファイルを更新する。過去、このファイルを更新するセキュリティ修正プログラムでは、適用の失敗や通信障害の発生などの不具合が報告されている。

・TechNetセキュリティ情報 MS05-019（TCP/IP の脆弱性により、リモートでコードが実行され、サービス拒否が起こる）：
http://www.microsoft.com/japan/technet/security/bulletin/ms05-019.mspx
＃「このセキュリティ更新プログラムに関するよく寄せられる質問」を参照。

・TechNetセキュリティ情報 MS06-007（TCP/IP の脆弱性により、サービス拒否が起こる）：
http://www.microsoft.com/japan/technet/security/bulletin/ms06-007.mspx
＃「このセキュリティ更新プログラムに関するよく寄せられる質問」を参照。

・サポート技術情報 917953（[MS06-032] TCP/IP の脆弱性により、リモートでコードが実行される）：
http://support.microsoft.com/default.aspx?scid=kb;ja;917953

　現在のところ、MS08-001の修正プログラム適用による不具合発生は報告されていないが、過去の例からも不具合の発生比率が高いので、事前に十分な検証を行ってから適用を行うなど注意を払った方がよいだろう。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB941644\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB941644\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB941644\Filelist以下のファイル一覧を確認する

・Windows Vista：
置き換わるファイルのバージョンで確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB941644-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB941644-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB941644-x86-JPN.exe」で登録

・Windows Vista：
現在のところサポート対象外