「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。......OfficeがPNG/GIF画像を処理する過程にメモリ破損の脆弱性が存在し、細工されたPNG画像またはGIF画像を含むOfficeファイルを開くと、リモートで任意のコードが実行される危険性がある。この脆弱性は、主に細工したOfficeファイルを添付した電子メールによる攻撃に悪用されると思われる。Webページ上の細工したOfficeファイルへのリンクをクリックするように誘導することで攻撃が実行される危険性もある。Explorer(IE)では、Officeファイルをインライン(IEのウィンドウ内部)で開くため、Officeを明示的に使っていなくても、IEによるWebページのブラジング作業中に攻撃が実行される可能性もあるので注意が必要だ。XP/2003では、ダイアログが表示される)。マイクロソフトによれば、MS06-039の脆弱性は非公開で報告されたとしており、実証コードや攻撃例は確認されていないという。脆弱性が明らかになったことから、実証コードが公開される可能性が高くなっている。電子メール添付型ウイルスに悪用される危険性が高いので、至急、修正プログラムを適用した方がよい。脆弱性の内容MS06-039の修正プログラムは、以下の2件の脆弱性を解消する。CVE:CVE-2006-0007)OfficeがPNG画像またはGIF画像を描画する際に利用するフィルタに脆弱性が存在する。「不正な形式のPNGを使用してリモートでコードが実行される脆弱性(CVE-2006-0033)」では、細工されたPNGファイルによって、Officeが実際に確保しているサイズよりも大きなバッファを割り当ててしまうためにメモリ破壊が起きる。「不正な形式のGIFを使用してリモートでコードが実行される脆弱性(CVE-2006-0007)」では、細工されたGIFファイルによって、Officeが割り当てたバッファにそれよりも大きなメッセージがコピーされるためにメモリ破壊が起きるということだ。「不正な形式のGIFを使用してリモートでコードが実行される脆弱性(CVE-2006-0007)」の深刻度は、すべてで「警告」に割り当てられている。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0で確認可能である。未適用の場合は、「Officeのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。2.0でサポートされておらず、適用状態の確認はできない。Updateで提供されている。2000に対応していないため、MS06-039の修正プログラムは表示されないので注意が必要だ(自動更新でも適用されない)。Updateを実行する必要がある。Update/WSUSで提供されるため、ほかのセキュリティ修正プログラムとともに選択・適用が可能だ。2003向けと同じ修正プログラムである点に注意してほしい。2000/2002向けの修正プログラムはアンインストールできない。2003向けの修正プログラムは、以下の条件を満たせばアンインストール可能である。2.0をインストールしておく必要がある。2.0をインストールする必要はない。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。