Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。Service)」にバッファ・オーバーフローの脆弱性が存在し、任意のコードが実行可能であることを報告した。Vulnerability):http://secunia.com/advisories/13328/WINSとは、NetBIOS名(ホスト名やユーザー名など)とIPアドレスを対応させるためのサービスである。NT/2000で実装されているネットワーク・サービスでは、NetBIOSインターフェイスを使って各種のサービスを実現している。このとき、コンピュータ名やユーザー名、サービス名などには、NetBIOS名と呼ばれる16bytesの文字列が割り当てられ、お互いのマシン名やサービスを区別する。TCP/IP)環境では、NetBIOS名とIPアドレスを何らかの方法で対応させる必要があるが、このために使用されるのがWINSというサービスである。2003に標準で実装されている。WINSでは、複数のサーバ間でNetBIOS名とIPアドレスの対応情報を共有することで、ネットワークの負荷を分散させることを可能にしている。この際、レプリケーション・プロトコル(複製プロトコル)と呼ばれるプロトコルが利用される。報告によれば、このレプリケーション・プロトコルの処理にバッファ・オーバーフローの脆弱性が存在する。WINSサーバが細工されたレプリケーション・プロトコルを受信すると、バッファ・オーバーフローを起こし、ローカル・システム権限で任意のコードが実行される危険性がある。2003に実装されているが、デフォルトでは無効になっている。ドメイン・コントローラなどでは、WINSを有効にしているケースも多いと思われる。2003)では、デフォルトでWINSが有効化される。この場合でも、外部ネットワークからはWINSサービスにはアクセスできないようになっているが、万一アクセスが可能だと、リモートで任意のコードが実行される危険がある。この脆弱性に関する修正プログラムは現時点では提供されていない。Microsoftは、この脆弱性について現在調査中であるとしており、回避策を「サポート技術情報:890710」で公開した。セキュリティの問題からコンピュータを保護する方法):http://support.microsoft.com/default.aspx?scid=kb;ja;890710サポート技術情報には回避策として、ファイアウォールなどでTCP/UDPポート42番をブロックすること、WINSサーバ機能を利用していない場合はWINSサーバのコンポーネントを削除すること、IPSecを使用してWINSサーバのレプリケーション・パートナー間のトラフィックをセキュリティで保護することが挙げられている。イントラネットに侵入されたウイルスやワームが、この脆弱性を悪用することも考えられる。その場合、ファイアウォールを使用する方法では攻撃を防御できない。現時点では、この脆弱性を悪用した攻撃は確認されていないとされているが、詳細な報告が行われていることから、近々、実証コードや悪用したウイルスなどが登場することが懸念される。WINSサーバを運用している場合は、十分に注意していただきたい。SP1でメモリ・リークが発生する不具合があることを報告した。SP1のメモリ使用量が増え続ける。onmousedownイベントなどのイベントを使用することで、この現象が発生することが確認されている。動的にイベントを登録するとメモリリークが発生):http://support.microsoft.com/default.aspx?scid=kb;ja;890900以下のサンプル・コードで現象が確認できるとしている。SP1でメモリ・リークが発生していることを確認した。リークの量は4Kbytes程度のようなので、それほど神経質になる必要はないだろう。SP2)ではメモリ・リークは確認できなかった。現時点では修正プログラムなどは提供されていない。4.0の一般サポート、テクニカル・サポート、セキュリティ更新プログラムの提供を2004年12月31日に予定通り終了することを発表した。4.0に使用されている旧式のテクノロジーが、ユーザーのセキュリティ・リスクを高める可能性があるため」と説明している。4.0に対しても「カスタムサポート・プログラム」を提供するとしている。カスタムサポート・プログラムは、別途申し込みが必要で、展開規模にかかわらず同一料金(料金については公開されていない)で提供される。4.0に対しては、深刻度が「緊急」に分類された脆弱性に対してのみサポートが提供されてきたが、今後は「重要」に分類されたものに対しても修正プログラムの提供を行う方針であるとしている。カスタムサポート・プログラムは、2006年12月31日まで提供される予定だ。内容から見て、カスタムサポート・プログラムは、簡単にシステムを更新できない大規模システムを抱える、ごく一部のユーザー向けサービスと思われる。4.0向けのセキュリティ修正プログラムは入手不能になると考えてよい。2003へのアップグレードなど、何らかの対策を講じる必要があるだろう。マイクロソフト・サイト更新情報:http://www.hotfix.jp/msupdate/mssite/index.htmlUpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。