Windows OSのServerサービスにRPCリクエストを適切に処理しないことに起因する脆弱性が存在する。細工されたネットワーク・パケットをWindows OSが受信すると、任意のコードが実行される危険性がある。ネットワークに接続しているだけで攻撃を受ける可能性がある脆弱性であり、危険性が高い。ウイルスやワームに悪用された場合、急速に被害が拡大する恐れがある。

　なおServerサービスといっても、サーバ製品だけでなく、Windows 2000／XP／Vistaなどのクライアント製品も脆弱性の対象となる。

　Serverサービスは、Windows OS標準装備のサービスの1つで、RPCやファイル共有／プリント共有、名前付きパイプ共有などの機能を提供するものである。そのServerサービスがRPCリクエストを処理する過程に脆弱性が存在する。細工されたRPCリクエストを受信すると、Windows 2000、Windows XP、Windows Server 2003では、ユーザーの操作なしで任意のコードが実行される危険性がある（Windows VistaとWindows Server 2008はコードの実行に認証が必要）。

　マイクロソフトによれば、すでにこの脆弱性を悪用した攻撃を確認しているということだ。ただし脆弱性は一般には公開されておらず、実証コードの一般公開も確認していないという（DA Labでは、実証コードが一般に公開されたことを確認している）。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.1の結果
　MS08-067の修正プログラムが正しく適用されているかどうかは、MBSA 2.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に、OSのバージョンによって以下のいずれかが表示される。

• Windows 2000 用セキュリティ更新プログラム (KB958644)
• Windows XP 用セキュリティ更新プログラム (KB958644)
• Windows Server 2003 用セキュリティ更新プログラム (KB958644)
• Windows Vista 用セキュリティ更新プログラム (KB958644)
• Windows Server 2008 用セキュリティ更新プログラム (KB958644)

■Windows Vista SP未適用／SP1向けとWindows Server 2008向けの修正プログラムは同じもの
　MS08-067のWindows Vista SP未適用／SP1向けとWindows Server 2008向けの修正プログラムは、ダウンロード・センターなどでは別のものとして扱われているが、修正プログラム自体はまったく同じものである。DA Labでは、Windows Server 2008向けの修正プログラムをWindows Vista Businessに適用できることを確認している。

　修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB958644\Filelist以下のファイル一覧を確認する

・Windows XP SP2／SP3：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB958644\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1／SP2：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB958644\Filelist以下のファイル一覧を確認する

・Windows Vista SP未適用／SP1：
置き換わるファイルのバージョンで確認する

・Windows Server 2008：
置き換わるファイルのバージョンで確認する

・Windows 2000 SP4：
［展開ビュー］−［OS］タブに「名前：Windows2000-KB958644-x86-JPN.EXE」で登録

・Windows XP SP2／SP3：
［展開ビュー］−［OS］タブに「名前：WindowsXP-KB958644-x86-JPN.exe」で登録

・Windows Server 2003 SP1／SP2：
［展開ビュー］−［OS］タブに「名前：WindowsServer2003-KB958644-x86-JPN.exe」で登録

・Windows Vista SP未適用／SP1：
サポート対象外

・Windows Server 2008：
サポート対象外