「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。......DNSクライアントになりすましの脆弱性が存在し、細工した応答をDNSクライアントが受信することにより、本来の場所から攻撃者の設置した細工済みWebサイトなどに誘導される危険性がある。フィッシング攻撃などに悪用されることが懸念される脆弱性だ。DNSクライアント・サービスが、トランザクションIDを生成するアルゴリズムに乱数生成の不規則性が足りず、トランザクションIDが予測可能となる脆弱性が存在する。トランザクションIDとはDNSクライアントからの各要求に割り当てられる識別用の番号で、これを予測できると本来の返答者になりすましてDNSクライアントに返答できる。DNSクライアントからの要求に対して、攻撃者がトランザクションIDを予測し、DNSクエリに細工した応答を返すことで、インターネットへのアクセスを正規の場所から攻撃者の選択したアドレスにリダイレクトする危険性がある。同様のDNSサーバ側の脆弱性は、MS07-062で解消されている。現時点では、実証コードや攻撃事例は報告されていない。2008は、この脆弱性の影響を受けない。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に、OSのバージョンによって以下のいずれかが表示される。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。Service*展開フォルダは、%SystemRoot%\winsxs\以下を示す。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。