DNSクライアントになりすましの脆弱性が存在し、細工した応答をDNSクライアントが受信することにより、本来の場所から攻撃者の設置した細工済みWebサイトなどに誘導される危険性がある。フィッシング攻撃などに悪用されることが懸念される脆弱性だ。

　Windows DNSクライアント・サービスが、トランザクションIDを生成するアルゴリズムに乱数生成の不規則性が足りず、トランザクションIDが予測可能となる脆弱性が存在する。トランザクションIDとはDNSクライアントからの各要求に割り当てられる識別用の番号で、これを予測できると本来の返答者になりすましてDNSクライアントに返答できる。

　DNSクライアントからの要求に対して、攻撃者がトランザクションIDを予測し、DNSクエリに細工した応答を返すことで、インターネットへのアクセスを正規の場所から攻撃者の選択したアドレスにリダイレクトする危険性がある。同様のDNSサーバ側の脆弱性は、MS07-062で解消されている。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS08-020の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に、OSのバージョンによって以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB945553)
• Windows XP 用セキュリティ更新プログラム (KB945553)
• Windows Server 2003 用セキュリティ更新プログラム (KB945553)
• Windows Vista 用セキュリティ更新プログラム (KB945553)

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB945553\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB945553\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB945553\Filelist以下のファイル一覧を確認する

・Windows Vista SP未適用：
置き換わるファイルのバージョンで確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB945553-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB945553-x86-JPN.exe」で登録

・Windows Server 2003 SP1／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB945553-x86-JPN.exe」で登録

・Windows Vista SP未適用：
現在のところサポート対象外