Active Directory／ADAM（Active Directory Application Mode）が利用するLDAP（Lightweight Directory Access Protocol）サービスにリクエストの検証が十分でないことに起因する脆弱性が存在する。その結果、細工されたLDAPリクエストを受信すると、サービス拒否が起きる。

　Windows 2000 Serverでは、ネットワークへのアクセスが可能な匿名ユーザーがこの脆弱性を悪用することが可能であるため、危険性が高い。ウイルスやワームに悪用された場合、急速に被害が拡大する恐れがある。

　LDAPサービスがクライアント・リクエストに含まれる入力を十分に検証しないことに起因する脆弱性が存在する。細工されたLDAPクライアント・リクエストを受信すると、サービス拒否が起きる危険性がある。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.1の結果
　MS08-035の修正プログラムが正しく適用されているかどうかは、MBSA 2.1で確認可能だ。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に、Windows OSによって以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB949014)
• Windows XP 用セキュリティ更新プログラム (KB949269)
• Windows Server 2003 用セキュリティ更新プログラム (KB949014)
• Windows Server 2003 用セキュリティ更新プログラム (KB949269)
• Windows Server 2008 用セキュリティ更新プログラム (KB949014)

■Active DirectoryまたはADAMがインストールされている場合のみ修正プログラムの適用が可能
　 MS08-035の脆弱性は、Active DirectoryまたはADAMがインストールされている場合にのみ影響を受ける。そのため、MS08-035の修正プログラムは、Active DirectoryまたはADAMがインストールされている場合のみ適用可能となっている。

　Active Directoryはドメイン・コントローラに設定している場合などに、インストールされるので注意が必要だ。

　またADAMは、ユーザー・サービスとして実行されるLDAPディレクトリ・サービスで、Windows Server 2003 R2で標準装備された機能である。Windows XP Professional SP1以降とR2でないWindows Server 2003にも、ダウンロード・センターで提供されているパッケージからADAMをインストールできる。いずれもADAMは、デフォルトではインストールされておらず、明示的に手動でインストールする必要がある。

　adamdsa.dllを検索して見つかった場合は、ADAMがインストールされているので、修正プログラムの適用が必要だ。ただしADAMのインスタンスを1つでも作成しておかないと、この修正プログラムの適用は失敗する。adamdsa.dllが存在しているのに修正プログラムの適用に失敗する場合は、いったん仮のADAMインスタンスを作成して適用した後に、そのインスタンスを削除すればよいだろう。

・ダウンロード・センター（Active Directory Application Mode (ADAM)）：
http://www.microsoft.com/downloads/details.aspx?
FamilyId=9688F8B9-1034-4EF6-A3E5-2A2A57B5C8E4&displaylang=ja

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 Server／Advanced Server SP4＋Active Directory：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB949014\Filelist以下のファイル一覧を確認する

・Windows XP Professional SP2／SP3＋ADAM：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB949269\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／SP2＋Active Directory：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB949014\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／SP2＋ADAM：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB949269\Filelist以下のファイル一覧を確認する

・Windows Server 2008＋Active Directory／AD LDS：
置き換わるファイルのバージョンで確認する

・Windows 2000 Server／Advanced Server SP4＋Active Directory：
［展開ビュー］−［IIS］タブに「名前：Windows2000-KB949014-x86-JPN.EXE」で登録

・Windows XP Professional SP2／SP3＋ADAM：
［展開ビュー］−［IIS］タブに「名前：WindowsXP-KB949269-x86-JPN.exe」で登録

・Windows Server 2003 SP1／SP2＋Active Directory：
［展開ビュー］−［IIS］タブに「名前：WindowsServer2003-KB949014-x86-JPN.exe」で登録

・Windows Server 2003 SP1／SP2＋ADAM：
［展開ビュー］−［IIS］タブに「名前：WindowsServer2003-KB949269-x86-JPN.exe」で登録

・Windows Server 2008＋Active Directory／AD LDS：
サポート対象外