Internet Explorer（IE）に4種類のメモリ破損の脆弱性が存在する。細工されたWebページを開くだけで、脆弱性が悪用され、任意のコードが実行される危険性がある。アドウェアやトロイの木馬のインストールに悪用されることが懸念される。

　すでに実証コードが一般に公開されている脆弱性も存在する。至急、修正プログラムを適用した方がよい。またIEに対しては、現在多くの脆弱性が報告されており、MS08-010の修正プログラムを適用しても、報告済みのすべての脆弱性は解消されない。修正プログラムを至急適用し、脆弱性を解消するのはもちろんのこと、引き続き、IEの運用には注意する必要がある。

　MS08-010の修正プログラムは、以下の4件のメモリ破損の脆弱性を解消する。

■HTMLレンダリングのメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2008-0076）
　 IEが特定のレイアウトで配置されたHTMLを解釈する方法にメモリ破損の脆弱性が存在する。細工されたWebページを開くと、メモリ破損が起こり、任意のコードが実行される危険性がある。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないということだ。

■引数処理のメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2008-0078）
　 IEが画像を処理する際に、引数を十分に検証しないことに起因するメモリ破損の脆弱性が存在する。細工されたWebページを開くと、メモリ破損が起こり、任意のコードが実行される危険性がある。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないということだ。

■ActiveXオブジェクトのメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2007-4790）
　Fox Proの「Foxtlib.ocx」「Fpole.ocx」という2つのActiveXコントロールがIEを介してアクセスされることに起因するメモリ破損の脆弱性が存在する。細工されたWebページを開くと、ユーザーの操作なしに、任意のコードが実行される危険性がある。この脆弱性は、Foxtlib.ocxとFpole.ocxのCLSIDに対してkillbitを設定する（ActiveXコントロールとして使えないようにする）ことで解消される。

　この脆弱性に関する情報や実証コードは、すでに一般に公開されている。ただしマイクロソフトによれば、現時点では攻撃例は確認されていないという。

■プロパティのメモリ破損の脆弱性（深刻度：緊急　CVE：CVE-2008-0077）
　IEがanimateMotion SVG要素のプロパティを呼び出す方法に、メモリ破損の脆弱性が存在する。細工されたWebページを開くと、メモリ破損が起こり、任意のコードが実行される危険性がある。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないということだ。

　なおIE 5.01はこの脆弱性の影響を受けない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS08-010の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、IEのバージョンによって以下のいずれかが表示される。

• Internet Explorer 5.01 Service Pack 4 用の累積的なセキュリティ更新プログラム (KB944533)
• Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラム (KB944533)
• Windows XP 用 Internet Explorer 6 の累積的なセキュリティ更新プログラム (KB944533)
• Windows XP 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB944533)
• Windows Server 2003 用 Internet Explorer 6 の累積的なセキュリティ更新プログラム (KB944533)
• Windows Server 2003 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB944533)
• Windows Vista 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB944533)

■MS08-010の修正プログラムを適用しても解消されない脆弱性が存在する
　2007/06/13日付けのHotFix Weeklyで報告した「Internet Explorerの競合状態で情報漏えいが起きる危険性」は、MS07-033／045／057／069と同様、MS08-010でも解消されていない可能性が高い。このように、たとえMS08-010の修正プログラムを適用しても、IEの運用には引き続き十分な注意が必要だ。

・HotFix Weekly 2007/06/13日付け配信（Internet Explorerの競合状態で情報漏えいが起きる危険性）：
http://www.hotfix.jp/archives/alert/2007/news07-0613.html#01

■ActiveXコントロールにkillbitを設定
　MS08-010の修正プログラムでは、以下のCLSIDに対してkillbitを設定し、ActiveXコントロールの脆弱性を攻撃に悪用されるのを防いでいる。

■MS08-010の修正プログラムには複数の不具合修正が含まれる
　MS07-069の修正プログラムには、以下の不具合修正が含まれている。MS07-069の修正プログラムを適用することで、これらの不具合が解消する可能性がある。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4＋IE 5.01 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 5.01\SP4\KB944533-IE501SP4- 20071211.120000\Filelist以下のファイル一覧を確認する

・Windows 2000 SP4＋IE 6 SP1：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Internet Explorer 6\SP1\KB944533-IE6SP1- 20071210.120000\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB944533\Filelist以下のファイル一覧を確認する

・Windows XP SP2＋IE 7：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP0\KB944533-IE7\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2／SP2＋IE 6：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB944533\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／R2／SP2＋IE 7：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP0\KB944533-IE7\Filelist以下のファイル一覧を確認する

・Internet Explorer 7（Windows Vista）：
置き換わるファイルのバージョンで確認する

・Windows 2000 SP4＋IE 5.01 SP4：
［展開ビュー］−［IE］タブに「名前：IE5.01sp4-KB944533-Windows2000sp4-x86-JPN.exe」で登録

・Windows 2000 SP4＋IE 6 SP1：
［展開ビュー］−［IE］タブに「名前：IE6.0sp1-KB944533-Windows2000-x86-JPN.exe」で登録

・Windows XP SP2＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsXP-KB944533-x86-JPN.exe」で登録

・Windows XP SP2＋IE 7：
［展開ビュー］−［IE］タブに「名前：IE7-WindowsXP-KB944533-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2／SP2＋IE 6：
［展開ビュー］−［IE］タブに「名前：WindowsServer2003-KB944533-x86-JPN.exe」で登録

・Windows Server 2003 SP1／R2／SP2＋IE 7：
［展開ビュー］−［IE］タブに「名前：IE7-WindowsServer2003-KB944533-x86-JPN.exe」で登録

・Internet Explorer 7（Windows Vista）：
現在のところサポート対象外