「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。......ハードウェアの新規デバイスの自動検出と自動実行などを行うWindowsシェルのハードウェア検出サービスに脆弱性が存在する。細工されたアプリケーションが実行させられた上で、ハードウェアの検出と初期化が行われると、特権の昇格が起こり、コンピュータの制御が完全に奪われてしまう危険性がある。トロイの木馬などが、システムの制御を奪うために悪用する懸念のある脆弱性だ。マイクロソフトによれば、MS07-006の脆弱性は非公開で報告されたとしており、現時点で実証コードや攻撃例は確認されていないという。脆弱性が公開されたことから、悪用の危険性増大が予想される。早期に修正プログラムを適用した方がよい。脆弱性の内容Windowsシェルのハードウェア検出サービスとは、システム上の新規デバイスの自動検出や、CDやDVDの自動再生イベントを通知するなどの機能を提供するものだ。脆弱性は、このハードウェア検出サービスによるハードウェアの検出と初期化の際の関数パラメータの検証が不十分なことに起因する。攻撃は、細工したアプリケーションを何らかの形でユーザーに実行させた上で、ハードウェア検出サービスによるハードウェアの検出と初期化を実行するように誘導することで行われる。細工したアプリケーションが実行された状態で、ユーザーがUSBメモリ・キーなどを挿すと、脆弱性が悪用され、ユーザーが管理者ではなくてもコンピュータの制御が奪われる危険性がある。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。Messages*spru0411.dllは、xpsp3res.dllにファイル名が変更されてコピーされる。Messages*w03s2411.dllは、w03a2409.dllにファイル名が変更されてコピーされる。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。