「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。......Windowsドメイン・ネーム・システム(DNS)サーバのトランザクションIDが予測可能である脆弱性が存在する。DNSサーバからの要求に対して、細工された応答を返すことで、本来とは異なる接続先に誘導されてしまう危険性がある。DNSサーバが細工されてしまうと、ユーザーは本物か偽のWebサイトかをURLなどで判断できず、Webサイトの偽装を見破るのが困難になってしまう。ユーザーが目的とする本来のサイト(銀行やクレジット・カード会社など)のURLを正しく入力しても、自動的に偽のWebサイトへと誘導されるからだ。特定の企業をターゲットとした攻撃に悪用される危険性もあるので注意が必要だ。Serverでもこのサービスが有効になっている。Vistaでは、DNSサーバ・サービスは実装されていないので、この脆弱性の影響を受けない。マイクロソフトによれば、MS07-062の脆弱性は非公開で報告されたとしており、攻撃例は確認されていないという。脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。早急に修正プログラムを適用した方がよい。脆弱性の内容DNSサーバがトランザクションIDを生成するアルゴリズムに乱数生成の不規則性が足りず、予測可能となる脆弱性が存在する。トランザクションIDとはDNSサーバからの各要求に割り当てられる識別用の番号で、これを予測できると本来の返答者になりすましてDNSサーバに返答することができる。DNSサーバからの要求に対して、攻撃者がトランザクションIDを予測し、細工した返答を返すことで、DNSのホスト名とIPアドレスの対応テーブルを書き換えることを可能にする。これにより、DNSサーバで名前解決をしているコンピュータが、本来とは異なる接続先に誘導される危険性がある。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。■適用にはDNSサーバがインストールされていることが条件MS07-062の修正プログラムは、DNSサーバ(dns.exe)がインストールされていることが適用条件となっている。SP1/R2/SP2であっても、DNSサーバをインストールしていない場合は、以下のようなメッセージのエラー・ダイアログが表示され、修正プログラムの適用はできない。インストールのための必要条件がひとつ以上失敗したので、セットアップを続行できません。Update/自動更新においても、DNSサーバがインストールされていなければ、MS07-062の修正プログラムは表示されない。後からDNSサーバをインストールした場合は、その時点で修正プログラムの適用が必要になるので注意が必要だ。MS07-062の脆弱性を悪用するウイルスなどが広まった場合、DNSサーバをインストールした時点で攻撃を受ける危険性がある。ネットワークを一時的に遮断して修正プログラムを適用するなどの細心の注意を払った方がよい。2003の場合、修正プログラムの適用前にDNSサーバ・サービスを停止すれば、システムの再起動なしに適用可能とのことだ。適用後にDNSサーバ・サービスを手動で起動しなければならない点は要注意だ。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。Messages*w03s2411.dllは、w03a2409.dllにファイル名が変更されてコピーされる。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。