Internet Information Services（IIS）がFTPRootなどのフォルダでファイル変更の通知を処理する方法に脆弱性が存在する。細工されたスクリプトをアップロードするなどして、FTPRootなどのフォルダでファイルを作成または変更することで、脆弱性が悪用される。その結果、特権の昇格が起こり、コンピュータの制御が完全に奪われる危険性がある。

　ASP Webページのようなスクリプトのアップロードには、一般的にサーバの有効なログオン権限が必要になる（アップロードに認証が必要）が、匿名によるWebコンテンツのアップロードを許可している場合は危険性が高い。

　マイクロソフトによれば、MS08-005の脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。脆弱性が悪用された場合、Webサイトにトロイの木馬をダウンロードするように仕込まれるなど、広くユーザーに被害をもたらす結果を招きかねない。なるべく早期に修正プログラムを適用した方がよい。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS08-005の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、Windows OSによって以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB942831)
• Windows XP 用セキュリティ更新プログラム (KB942831)
• Windows Server 2003 用セキュリティ更新プログラム (KB942831)
• Windows Vista 用セキュリティ更新プログラム (KB942831)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4＋IIS 5.0：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB942831\Filelist以下のファイル一覧を確認する

・Windows XP Professional SP2＋IIS 5.1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB942831\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2／SP2＋IIS 6.0：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB942831\Filelist以下のファイル一覧を確認する

・Windows Vista＋IIS 7.0：
置き換わるファイルのバージョンで確認する

・Windows 2000 SP4＋IIS 5.0：
［展開ビュー］−［IIS］タブに「名前：Windows2000-KB942831-x86-JPN.EXE」で登録

・Windows XP Professional SP2＋IIS 5.1：
［展開ビュー］−［IIS］タブに「名前：WindowsXP-KB942831-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2／SP2＋IIS 6.0：
［展開ビュー］−［IIS］タブに「名前：WindowsServer2003-KB942831-x86-JPN.exe」で登録

・Windows Vista＋IIS 7.0：
現在のところサポート対象外