Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。6.0コンバータに未チェック・バッファの脆弱性が存在する。細工されたファイルをユーザーが開くと、ワードパッドが異常終了し、任意のコードが実行される危険性がある。ワードパッドに関連付けされている「.wri」「.rtf」「.doc」の拡張子を持つファイルが攻撃に悪用される可能性がある。ワードパッドは拡張子に関わらず、文書ファイルを同様に処理するため、これら以外の拡張子を持つファイルでも、手動で開いた場合は攻撃が実行されてしまう。ユーザーが管理者権限でログオンしている場合に、この脆弱性が悪用されると、プログラムのインストール、データの表示/変更/削除、完全な特権を持つ新規のアカウントの作成など、コンピュータの制御が完全に奪われてしまう危険性がある。6.0コンバータは有効化されていない(脆弱性を持つファイル自体はインストールされている)。OSでは、デフォルトで有効になっているため、危険性が高い。Wordに関連付けられるため、危険性は低くなる(手動でこれらのファイルをワードパッドで開いた場合は、攻撃が実行される)。マイクロソフトによれば、MS04-041の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。最近では脆弱性が公開されると、1カ月程度で実証コードや悪用した攻撃が現れるので注意が必要だ。この脆弱性は、一般的に電子メールなどに添付されることが多い.docファイルが細工される対象となるため、ワームへの悪用が懸念される。早期に修正プログラムの適用を行いたい。6.0コンバータに「テーブル変換」と「フォント変換」の各処理にバッファ・オーバーフローの脆弱性が存在する。6.0コンバータによって変換処理が行われるように細工された文書ファイルを開くと、任意のコードが実行される危険性がある。電子メールに添付ファイルとして細工された文書ファイルが届けられるほか、Webページに細工された文書ファイルへのリンクを張り、それをユーザーにクリックさせることで攻撃が実行される可能性がある。Explorerでメッセージが表示された後に、細工された文書ファイルを開くなどの操作を行わなければ攻撃は実行されない。不審な文書ファイルは開かないことが重要だ。知人から電子メールで届いた文書ファイルであっても、開く前にプロパティの[概要]タブをチェックし、作者などを確認した方がよい。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。SP未適用/SP1/SP1aにSP2をインストールした場合でも無効化される)。6.0コンバータを有効化していなければ、MS04-041の脆弱性の影響は受けない。6.0コンバータが有効化された場合は脆弱性の影響を受ける。6.0コンバータが無効な状態でも適用可能なので、有効化していない場合でも適用しておいた方がよい。Updateには、MS04-041の修正プログラムが表示される。6.0コンバータのバージョンが「10.0.803.1」から脆弱性を解消した「10.0.803.2」に上がることを確認した。98/98SE/MeにもWordPadの脆弱性が存在する。マイクロソフトはこれらを「緊急ではない」と判断しており、修正プログラムの提供は行われない。SP未適用は2004年9月30日にそれぞれサポート・ライフサイクルが終了したため、MS04-041の修正プログラムは提供されない。SP未適用はSP1aまたはSP2を適用してから、それぞれ対応する修正プログラムを適用する。SP6aについては、脆弱性を解消する手段がないため、OS自体のバージョンアップが必要だ。1.21で確認可能だ。(885836)」が表示される。この修正プログラムをインストールするためには、そのキーが必要です。」と表示されるが、示されているレジストリ・キーの有無に関係なく修正プログラムは適用可能だ(MBSAのデータベースの設定ミスと思われる)。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。......何らかの理由から直ちに修正プログラムを適用できない場合には、以下に示す方法で脆弱性の回避が可能だ。この回避策は、脆弱性を根本的に解決するものではない。6.0コンバータを無効に設定することで脆弱性を回避できる。具体的には、以下の手順でレジストリ・キーを変更する。レジストリ・エディタ(regedit.exe)を起動する。2003の場合は「EnableLegacyConverters」をクリックし、[Delete]キーでレジストリ・キーを削除する。[キーの削除の確認]ダイアログで、[はい]ボタンをクリックする。6.0の文書が開けなくなるので注意していただきたい。6.0コンバータのプログラム・ファイル名を変更し、機能を無効化することで脆弱性を回避できる。具体的には、以下のファイルの名前を変更する。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。