Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。ExpressのWindowsアドレス帳(.wab)機能にバッファ・オーバーフローの脆弱性が存在し、任意のコードが実行される危険性がある。攻撃は、細工された.wabファイルをユーザーに開くよう誘導することで実行される。Expressを使用して表示した場合に攻撃が実行される。OSの標準メール・ソフトウェアであり、すべての環境にインストールされている。Expressを利用していない場合でも、脆弱性の影響を受けるので注意が必要だ。マイクロソフトによれば、MS06-016の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。修正プログラムが提供されたことから、脆弱性を発見したATmaCA氏などから実証コードが公開される可能性がある。早期に修正プログラムを適用した方がよい。Expressなどのプログラムから取り出すことを可能にする機能だ。Directoryで個人や企業を検索することもできる。そのWindowsアドレス帳のデータ・ファイルである.wabファイルにおいて、特定のUnicode文字列の長さに関する変数が変更されると、バッファ・オーバーフローが起きる。細工した.wabファイルを開くと、Windowsアドレス帳が起動して、ファイルに仕込まれたコードが実行されてしまう危険性がある。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。Expressのバージョンによって、以下のように異なる修正プログラムが提供されている。Explorer(IE)と一緒にインストールされるが、そのバージョンはIEと連動しないことがあるので注意が必要だ。SP2となるため、分かりにくくなっている。5.5系がインストールされていると適用できない。SP1用修正プログラムを適用する必要がある。98/98SE/MeにもMS06-016の脆弱性が存在するという。マイクロソフトはこれを「緊急ではない」と判断しており、修正プログラムの提供は行われない。98/98SE/Meを利用している場合は、引き続き攻撃の可能性があるので注意が必要だ。Expressのバージョンによって以下のいずれかが表示される。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。