「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。Reportsのレポート定義ファイル)を処理する過程に脆弱性が存在し、任意のコードが実行される危険性がある。Reportsが含まれており、脆弱性の影響を受ける。Reportコンポーネントがインストールされる。攻撃は、細工されたRPTファイルを電子メールで送信し、それを開くように誘導することなどで実行される。Studioがインストールされた環境でユーザーがRPTファイルを開くと、脆弱性が悪用され、任意のコードが実行されてしまう。マイクロソフトによれば、MS07-052の脆弱性は一般に公開されており、実証コードの存在も確認していたということだ。現時点では攻撃事例は見つかっていないという。Reportsはさまざまな製品に同梱されており、それらも脆弱性の対象となっている。そのため、攻撃対象は意外と広く、攻撃に悪用されることも懸念される。Studioをインストールしている場合は、なるべく早期に修正プログラムを適用した方がよい。Studioを含む多くの製品でレポート管理ツールとして採用されている。Studio」が同梱されており、Webアプリケーションにチャートや帳票などの出力機能を簡単に追加するための機能を提供する。Reportsに起因する。細工されたRPTファイルを開くと、バッファ・オーバーフローの脆弱性により、任意のコードが実行される危険性がある。脆弱性の詳細と実証コードが公開されている。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0.1で確認可能だ。セキュリティ更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。2.0.1のサポート対象外のため確認できない。Reportsに存在する。Reports製品を利用している場合は、同様の脆弱性が存在することになる。Objectsからは、MS07-052と同様の脆弱性を解消するための修正プログラムが提供されている。Reports製品を利用している場合は、早急に適用した方がよい。Reportsは、さまざまな製品がレポート・ツールとして採用しており、製品に同梱されている。したOEM製品についても、同様に脆弱性が存在する危険性がある。Reportsを含む製品を利用している場合も、そのベンダに修正プログラムの有無を確認のうえ、早急に適用した方がよい。Update/自動更新に対応していない(WSUSにも対応していない)。ダウンロード・センターから修正プログラムをダウンロードし、手動で適用する必要があるので注意が必要だ。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。