Graphics Device Interface（GDI）が拡張メタファイル（EMF）／Windowsメタファイル（WMF）画像を処理する過程に脆弱性が存在し、リモートで任意のコードが実行される危険性がある。

　細工されたEMF画像／WMF画像を表示すると、画像ファイルに含まれる任意のコードが実行されてしまう。攻撃は、細工した画像を画像掲示板などで公開したり、電子メール添付型のウイルスとしてばらまいたりすることで実行される可能性がある。また細工した画像をOffice文書に埋め込み、ユーザーにそのファイルを開かせるように誘導することでも攻撃が可能だ。特定の企業などをターゲットにした攻撃に悪用されることが懸念される。

　MS08-021の修正プログラムは、以下の2件の脆弱性を解消する。

　GDIが細工されたEMF画像／WMF画像ファイル内のヘッダを適切に処理しないことに起因するバッファ・オーバーフローの脆弱性が存在する。細工されたEMF画像／WMF画像ファイルを開くだけで、任意のコードが実行されてしまう。

　なお現時点では、実証コードや攻撃事例は報告されていない。

　GDIが細工されたEMF画像ファイル内のファイル名を適切に処理しないことに起因するスタック・オーバーフローの脆弱性が存在する。細工されたEMF画像ファイルを開くだけで、任意のコードが実行されてしまう。

　なお現時点では、実証コードや攻撃事例は報告されていない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.0.1の結果
　MS08-021の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、OSのバージョンによって以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB948590)
• Windows XP 用セキュリティ更新プログラム (KB948590)
• Windows Server 2003 用セキュリティ更新プログラム (KB948590)
• Windows Vista 用セキュリティ更新プログラム (KB948590)
• Windows Server 2008 用セキュリティ更新プログラム (KB948590)

■Windows Vista SP未適用／SP1向けとWindows Server 2008向けの修正プログラムは同じもの
　 MS08-021のWindows Vista SP未適用／SP1向けとWindows Server 2008向けの修正プログラムは、ダウンロード・センターなどでは別のものとして扱われているが、修正プログラム自体はまったく同じものである。DA Labでは、Windows Server 2008向けの修正プログラムをWindows Vista Businessに適用できることを確認している。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB948590\Filelist以下のファイル一覧を確認する

・Windows XP SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB948590\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB948590\Filelist以下のファイル一覧を確認する

・Windows Vista SP未適用／SP1：
置き換わるファイルのバージョンで確認する

・Windows Server 2008：
置き換わるファイルのバージョンで確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB948590-x86-JPN.EXE」で登録

・Windows XP SP2：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB948590-x86-JPN.exe」で登録

・Windows Server 2003 SP1／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB948590-x86-JPN.exe」で登録

・Windows Vista SP未適用／SP1：
現在のところサポート対象外

・Windows Server 2008：
現在のところサポート対象外