Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。HTMLヘルプのActiveXコントロールに未チェック・バッファが存在し、リモートで任意のコードが実行される危険性がある。攻撃は、細工したWebページやHTML形式の電子メールをユーザーに表示させるように誘導することで行われる。ユーザーが管理者権限でログオンしていた場合、コンピュータの制御が完全に奪われる危険性がある。HTMLヘルプ機能の脆弱性はMS05-001でも報告されているが、今回のMS05-026とは異なるものである。Securityがこの脆弱性に関するレポートを公開した。レポートには、攻撃コード作成のヒントになる情報も含まれている。この情報が悪用され、スパイウェアやアドウェアのインストールなどに使われることが懸念される。至急、修正プログラムを適用していただきたい。概要Windowsの標準ヘルプ・システムであるHTMLヘルプ機能のActiveXコントロールにヒープ・オーバーフローの脆弱性が存在する。サイズ・フィールドに大きな値を設定するなどの細工を施したCHMファイルを開くと、CHMファイルに仕込まれた任意のコードが実行される危険がある。Explorerで開かれてしまう。そのため、細工したWebページをユーザーが開くだけで、攻撃が実行される。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。■MS05-026の修正プログラム適用による既知の不具合MS05-026の適用によって以下の不具合が発生する可能性があることが、「サポート技術情報:896358」で報告されている。execution):http://support.microsoft.com/default.aspx?scid=kb;ja;896358・InfoTechプロトコルを使用するWebアプリケーションが使用できなくなるMS04-023/MS05-001と同様、MS05-026の修正プログラムを適用すると、InfoTechプロトコル(ms-its、its、mk:@msitstore)によるローカル・コンピュータ・ゾーン外のコンテンツ処理を制限するように仕様が変更される。Module)ファイルを開いてもCHMファイル内のトピックが表示されなくなったりする。この不具合は、レジストリを変更することで解消可能である。レジストリの変更方法は、「サポート技術情報:896054」を参照していただきたい。アプリケーションが使用できなくなる):http://support.microsoft.com/default.aspx?scid=kb;ja;896054・HTMLヘルプ機能を利用する一部のWebアプリケーションが機能しなくなるMS05-001と同様、MS05-026の修正プログラムを適用すると、特定のWebアプリケーションが正しく動作しなくなる。適用によって、HTMLヘルプ・テーブル(TOC)は機能しなくなったり、HTMLヘルプのActiveXコントロールがローカル・マシン・ゾーンの外側にあるHTMLコンテンツへアクセスするのを制限したりするために起きる。この不具合は、レジストリを変更することで解消可能であるが、セキュリティ的には好ましくない設定変更となるので注意したい。レジストリの変更方法については、「サポート技術情報:892675」を参照していただきたい。opened):http://support.microsoft.com/default.aspx?scid=kb;ja;902225■「サポート技術情報:811630」の修正が含まれる?MS03-004以降のIE用累積修正プログラムを適用すると、HTMLヘルプの一部機能が利用できなくなるという不具合が報告されている。MS05-026と同時に提供されたMS05-025でも同様である。この不具合を解消するための修正プログラムが、「サポート技術情報:811630」で提供されている。MS05-026では、「サポート技術情報:811630」で提供された修正プログラムに含まれるファイルがすべて包含されており、ファイル・バージョンも新しくなっている。これについてTechNetセキュリティ情報やサポート技術情報には、特に記載がないが、MS05-026の修正プログラムには「サポート技術情報:811630」の修正が含まれているものと思われる。98/98SE/Meでも深刻度が「1(緊急)」となっており、修正プログラムが提供されている。Updateのみで提供されており、ダウンロード・センターからは入手できない。Updateカタログを利用して、修正プログラムを入手する必要がある。1.21で確認可能だ。(896358)」が表示される。......以下のファイルが修正プログラムによって更新される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。......何らかの理由から直ちに修正プログラムを適用できない場合には、以下に示す方法で脆弱性の回避が可能だ。この回避策は、脆弱性を根本的に解決するものではない。■HTMLヘルプのInfoTechプロトコルの登録を解除する[スタート]−[ファイル名を指定して実行]メニューを選択する。[ファイル名を指定して実行]ダイアログに以下のコマンドを入力して、[OK]ボタンをクリックする。98/98SE/Meでは、「system32」を「system」に置き換えてコマンドを実行する。この変更を戻すには以下のコマンドを実行する。succeeded)が表示されるので、[OK]ボタンをクリックしてダイアログを閉じる。InfoTechプロトコルの登録を解除すると、すべてのHTMLヘルプ機能が利用可能でなくなる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。