Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。TCP/IPプロトコル・スタックに関する5種類の脆弱性が公表された。2003は、この「IPの検証の脆弱性」の影響は受けない)。IPの検証の脆弱性が悪用された場合、細工されたパケットを受信しただけで、任意のコードを実行させられてしまう。一般にはファイアウォールやルータなどによって、こうした不正なパケットは社内LANに転送されないようになっているが、インターネットに直接接続しているコンピュータなどは注意が必要だ。現在のネットワーク標準プロトコルであるTCP/IPスタックの脆弱性であるため、脆弱性がウイルスなどに悪用され、社内LAN内部のコンピュータがこれに感染した場合などは、攻撃の影響が広範にわたる可能性がある。このほかの4種類の脆弱性では、すべてサービス拒否状態となる。細工されたパケットを受信しただけで攻撃が実行される。任意のコードが実行されるわけではないので、危険性はそれほど高くない。ウイルスなどに悪用された場合、社内のコンピュータの性能が大幅に低下したり、再起動が頻発したりすることになるので万一の攻撃による影響は小さくないだろう。MS05-019の5種類の脆弱性のうち、「IPの検証の脆弱性」以外は、脆弱性に関する情報がすでに一般に公開されている。実証コードが公開されている脆弱性も含まれており、いつ悪用されてもおかしくない状態にある。前述したとおり、TCP/IPプロトコル・スタックは、ほとんどすべてのコンピュータが使用しており、万一攻撃を受けた場合の影響は甚大である。至急、修正プログラムの適用を開始してほしい。概要MS05-019の修正プログラムは、以下の5種類の脆弱性を解消する。すべて不正なパケットを受信するだけで攻撃が実行されてしまうので、ウイルスなどに悪用された場合、大きな被害となることが懸念される。CVE:CAN-2005-0048)IPネットワーク・パケットの検証が不完全であることに起因する脆弱性である。細工されたIPパケットを受信すると、任意のコードが実行される危険性がある。今回解消される5種類の脆弱性の中で最も危険なものだ。この脆弱性は、情報元からマイクロソフトに対してクローズに通知されたもので、実証コードは公開されていない。2003は影響を受けない。CVE:CAN-2004-0790)ICMP(インターネット制御メッセージ・プロトコル)リクエストを検証する方法に脆弱性が存在し、細工されたICMPメッセージを受信すると、既存の接続がリセットされる危険性がある。サーバがこれらの攻撃を受けると、クライアントとの接続がリセットされるため、事実上、サーバの役目を果たさなくなる。この脆弱性は、すでに一般に公開されている。現時点では実証コードは公開されていないとしている。インターネット接続ファイアウォール(ICF)やWindowsファイアウォールを有効にしていても、細工されたICMPメッセージの受信をブロックすることはできないため、攻撃を受けるので注意してほしい。unit)の設定プロセスの脆弱性により、細工されたICMPメッセージを受信すると、ネットワーク・パフォーマンスが低下し、リクエストの応答を停止する危険性がある。パスMTU探索とは、ネットワーク経路(パス)上において、IPフラグメンテーション(IPパケットを複数に分割して送信すること)を起こさずに送信可能なパケットの最大サイズを見つける処理のことである。送信するパケットのサイズをすべてこの値以下に制限することにより、IPフラグメンテーション処理に伴うオーバーヘッドなどを避けることができる。MTUの最小サイズはTCP/IPの規格で576bytesと決められているが、細工したICMPメッセージを使ってこの脆弱性を攻撃すると、受信したコンピュータのMTU値が非常に低い値に設定されてしまう。すると同じ量のデータを送受信するのに必要なパケットの数が大幅に増加し、そのオーバーヘッドによってネットワークのパフォーマンスが低下する。通常、こうしたMTU値が影響を受けるのは、確立した1つの接続のみであるが、脆弱性の影響でほかの接続に対するMTU値も変更可能となってしまう。この脆弱性も、すでに一般に公開されている。現時点では実証コードは公開されていないとしている。CVE:CAN-2004-0230)TCPパケットの内容を検証する方法に脆弱性が存在し、細工されたTCPパケットを受信すると、既存の接続がリセットされる切断させられる)危険性がある。TCPパケットのヘッダ中には、不正な要求に対して拒否応答を返すためのリセット・フラグや、送受信するデータの順序を制御するためのシーケンス番号などが含まれる。既存のTCP接続からこれらの情報をモニタして抽出し、リセット・フラグをセットした偽造TCPパケットを送りつけると、脆弱性により、現在アクティブなTCP接続が切断させられてしまう。この脆弱性は、すでに一般に公開されており、実証コードも広く公開されている。SP2はこの脆弱性の影響を受けない。CVE:CAN-2005-0688)この脆弱性は、TCP/IPネットワーク・パケットの検証が不完全であることに起因する。送信元のアドレスを細工したSYNパケットを受信すると、サービス拒否が起きる。このような攻撃は「LAND攻撃」と呼ばれる。LAND攻撃は1997年に報告された比較的古い攻撃手法で、すでに多くのOSで対策が行われているものだ。SP2のみ、この脆弱性の影響を受ける。Weeklyで既報のとおり、すでにこの脆弱性については広く一般に公開されている。古典的な攻撃手法であるため、攻撃用ツールなども広く配布されているので注意が必要だ。SP2にLAND攻撃が可能な脆弱性):http://www.hotfix.jp/archives/alert/2005/news05-0316.html#01ファイアウォールのフィルタリングなどで、「送信元と受信先のアドレスが等しいパケットは破棄する」などの設定を行えば、攻撃は回避できる。2003でWebサイトを構築しているような場合は、サービス拒否攻撃を受ける可能性があるので、ファイアウォールの導入や設定の確認を行った方がよい。SP2を利用している場合は、Windowsファイアウォールを有効にすることで脆弱性を回避できる。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。OSでTCPウィンドウ・サイズのデフォルト値が変更され、その結果、ネットワークのスループットが低下する可能性がある。SP3では、TCP受信ウィンドウ・サイズのデフォルト値が64Kbytesから約17Kbytes(17520bytes)に縮小されている。これにより、ネットワークのスループットが低下する。適用後にネットワークのパフォーマンスが減少するように注意するかもしれません):http://support.microsoft.com/default.aspx?scid=kb;ja;890345[機械翻訳]この不具合は、以下のレジストリを追加することで解消できる。TcpWindowSize(DWORD)TcpWindowSizeに設定可能な値は、0〜0x3FFFC000(16進数)である。TcpWindowSizeの設定については、「サポート技術情報:224829」を参考にしてほしい。SP1でも導入されている)。MTUに関連する動作が制御可能となる。現時点では、MaxIcmpHostRoutesレジストリ値に関する詳しい情報は提供されていない。SP未適用は2004年9月30日にそれぞれサポート・ライフサイクルが終了したため、MS05-019の修正プログラムは提供されない。SP未適用はSP1a/SP2を適用してから、それぞれ対応する修正プログラムを適用する。4.0も2004年12月31日でサポート・ライフサイクルが終了しており、MS05-019の修正プログラムは提供されない。SP6aについては、脆弱性を解消する手段がないため、OS自体のバージョンアップが必要となる。98/98SE/MeにもTCP/IPの脆弱性が存在する。マイクロソフトはこれらを「緊急ではない」と判断しており、修正プログラムの提供は行われない。1.21で確認可能だ。(893066)」が表示される。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。