LSASS（Local Security Authority Subsystem Service）がLPC（ローカル・プロシージャ・コール）リクエストを適切に処理しないことに起因する脆弱性が存在する。細工されたLPCリクエストをLSASSプロセスが受け取ると、特権の昇格が起こる。その結果、コンピュータの制御が完全に奪われる危険性がある。この脆弱性は、ウイルスやトロイの木馬などが特権を得るために悪用することが懸念される。

　マイクロソフトによれば、MS08-002の脆弱性は非公開で報告されたとしており、攻撃例は現在のところ確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。ウイルス／ワームへ悪用されることが懸念されるので、なるべく早期に修正プログラムを適用した方がよい。

　脆弱性は、LPCリクエストを適切に処理しないことから、LSASSプロセスにおいてエラーが起こることに起因する。細工されたLPCリクエストを受け取ると、システム権限でコードが実行されてしまう危険性がある。LSASSとは、認証パッケージを管理し、ユーザーとサービスの認証を行うサービスである。

　この脆弱性を悪用するには、ローカルで細工したプログラムを実行する必要がある。またWindows Vistaは脆弱性の影響を受けない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS08-002の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB943485)
• Windows XP 用セキュリティ更新プログラム (KB943485)
• Windows Server 2003 用セキュリティ更新プログラム (KB943485)
  

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB943485\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB943485\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB943485\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB943485-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB943485-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB943485-x86-JPN.exe」で登録