「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。Multicast(PGM)のマルチキャスト・プロトコルに脆弱性が存在し、リモートで任意のコードが実行される危険性がある。明示的にインストールした場合のみシステムに組み込まれる。MSMQサービスは、デフォルトではインストールされない。3.0を手動でインストールした場合に限られる。3.0がインストールされている場合には、インターネットを介して、匿名による攻撃を受ける危険性のある脆弱性なので、危険性は高い。マイクロソフトによれば、MS06-052の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。ひとたびこの脆弱性がウイルスやワームに悪用された場合、被害が一挙に広がる懸念がある。早く、修正プログラムを適用した方がよい。脆弱性の内容PGMは、受信側でのデータ損失の検出、再送信リクエスト、修復不能なデータに関するアプリケーションへの通知が可能な信頼性の高いマルチキャスト・プロトコルである。受信側ですべてのデータを受け取ったかどうかを確認できることから、信頼性の高い通信を効率よく行うことが可能になる。そのPGMがマルチキャスト・プロトコルのメッセージを処理する過程に脆弱性が存在し、細工されたメッセージを受け取ると、無効なメモリ・アクセスを実行してしまう。攻撃は、MSMQを介して細工したメッセージを送信することで実行される。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。