「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。OSのSNMP(簡易ネットワーク管理プロトコル)サービスに未チェック・バッファの脆弱性が存在する。細工されたSNMPパケットを受信すると、サービス拒否を起こしたり、任意のコードを実行させられたりする危険性がある。OSにインストールされていない。ネットワークを管理するなどの目的でSNMPサービスをインストールした場合にのみ、脆弱性の影響を受ける。SNMPサービスは、ネットワーク管理ソフトウェアなどがインストールしたり、サーバ・マシンのOSインストール支援ツールがOSと同時にインストールしたりする場合があるので注意すること。Securityのニュースレターによれば、すでに実証コードが公開されているということだ)。SNMPサービスがインストールされている環境では、リモートで攻撃を受ける危険性があるので注意が必要だ。この脆弱性が悪用されたウイルスなどが登場した場合、対象となるコンピュータに急速に感染が広がる可能性もあるので、なるべく早期に修正プログラムを適用した方がよい。2006):http://www.eeye.com/research/html/newsletters/alert/pub/AL20061212.html#MS06-074脆弱性の内容SNMPは、ネットワーク機器の状態の確認などに利用されるプロトコルである。SNMPを利用することで、対応するネットワーク機器やWindowsの稼働状況などをリモートから監視することが可能になる。OS上のSNMPサービスに未チェック・バッファの脆弱性が存在する。細工されたSNMPパケットを受信するだけで、脆弱性が悪用され、任意のコードが実行されてしまう。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。未適用の場合は、「Windowsのセキュリティの更新」の「結果の詳細情報」に以下のいずれかが表示される。■SNMPサービスがインストールされているかどうかを確認する方法MS06-074の脆弱性は、SNMPサービスがインストールされている場合にのみ影響を受ける。SNMPサービスが未インストールの場合は、修正プログラムを適用する必要はない(SNMPサービスが未インストールの場合、MS06-074の修正プログラムを適用しようとしてもエラーが発生して適用できない)。SNMPサービスが有効になっているかどうかは、以下の手順で確認できる。パネル]−[管理ツール]−[サービス]アイコンをクリックし、[サービス]の管理画面を開く。Service」を探す。Service」が一覧にあれば、インストールされている。OSにインストールされていない。Update/自動更新では、SNMPサービスがインストールされている場合にのみ、MS06-074の修正プログラムの表示を行う。ダウンロード・センターから修正プログラムをダウンロードし、SNMPサービスが未インストールのコンピュータに対して手動による適用を行うと、修正プログラムはエラー・メッセージを表示し、適用を中止する。コンポーネントの追加と削除]を選ぶ。(SNMP)]チェックボックスをオフにして、ウィザードを進める。これでSNMPサービスがアンインストールできる。Labでテストしたところ、MS06-074の修正プログラムを適用した後、いったんSNMPサービスをアンインストールしてから再度インストールすると、snmp.exeが脆弱性の残る古いバージョンに戻る可能性があることを確認した。SNMPサービスを再インストールした場合は、snmp.exeのファイル・バージョンを再確認したほうがよい。SP1/SP1a向けのMS06-074の修正プログラムは提供されない。SP2を適用してから、MS06-074の修正プログラムを適用する必要がある。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。Service*ホットパッチ用ファイル。これを利用すると再起動せずに適用を完了できる場合がある。詳細はマイクロソフトの「サポート技術情報:897341」を参照のこと。......修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。