WebDAV mini-redirector（Web Clientサービス）の応答処理に脆弱性が存在する。細工されたWebDAVの応答を受け取ると、任意のコードが実行される危険性がある。リモートでの攻撃が可能なため、ウイルスやワームで悪用されることが懸念される。

　マイクロソフトによれば、MS08-007の脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。至急、修正プログラムを適用した方がよい。

　WebDAV mini-redirectorがWebDAVの応答に含まれる長いパス名を処理する過程に、ヒープ・オーバーフローの脆弱性が存在する。細工されたWebDAVの応答を、攻撃対象のコンピュータが受け取ると、任意のコードが実行されてしまう。リモートによる攻撃が可能な脆弱性のため、ウイルスやワームに悪用された場合、広範囲に被害が広がる恐れがある。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS08-007の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Windows XP 用セキュリティ更新プログラム (KB946026)
• Windows Server 2003 用セキュリティ更新プログラム (KB946026)
• Windows Vista 用セキュリティ更新プログラム (KB946026)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB946026\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB946026\Filelist以下のファイル一覧を確認する

・Windows Vista：
置き換わるファイルのバージョンで確認する

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB946026-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB946026-x86-JPN.exe」で登録

・Windows Vista：
現在のところサポート対象外