マイクロソフトは15日、月例の脆弱性情報を公開。修正パッチの提供を開始した。公開された脆弱性情報は、「制限の少ない Windows サービスの DACL により、特権が昇格される (914798) (MS06-011)」と、「Microsoft Office の脆弱性により、リモートでコードが実行される (905413) (MS06-012)」の2件。脆弱性の危険度を示す最大深刻度は、前者のMS06-011が「重要」、後者のMS06-012が最も危険な「緊急」。

また同日、内閣官房、Telecom-ISAC Japan、マイクロソフトの3者は、P2PソフトWinnyを介して感染・情報漏えいを引き起こす「Antinny」に関する注意喚起を一斉に発表した。マイクロソフトは「悪意のあるソフトウェアの削除ツール」をアップデートし、Antinnyの亜種への対応を増強。同日、これをリリースしている。

制限の少ない Windows サービスの DACL により、特権が昇格される (914798) (MS06-011)

「制限の少ない Windows サービスの DACL により、特権が昇格される」は、随意アクセス制御リスト(DACL: Discretionary Access Control List)に関する特権昇格の脆弱性。この脆弱性情報は、2月9日に公開されたセキュリティアドバイザリ「Windows ACL に関する脆弱性の可能性について(914457)」に関するアップデートとなる。

MS06-011は、Windowsの特定のサービスが低い権限を持つユーザーでも変更できるように規定されていることが原因。攻撃者によって、これらのサービスを通して実行するよう規定されているプログラムが改変された場合、高い特権のアクセスを必要とするコマンドやファイルを実行される危険性がある。

対象となるOSは、Windows XP SP 1 / Server 2003。脆弱性の危険度を示す最大深刻度は、XP SP1で「重要」、Server 2003で「警告」となっている。Windows 2000 SP4 / XP SP2 / Server 2003 SP1は影響を受けない。

Microsoft Office の脆弱性により、リモートでコードが実行される (905413) (MS06-012)

「Microsoft Office の脆弱性により、リモートでコードが実行される」では、Officeに関する6件の脆弱性情報が公開された。内5件は各バージョンのExcelのみが影響を受ける。

Excelに関する5件の脆弱性は、以下の通り。

• 不正な形式の設定が使用され、Microsoft Office Excel でリモート コードが実行される脆弱性
• 不正な形式のファイル フォーマット解析を使用して Microsoft Office Excel でリモート コードが実行される脆弱性
• Microsoft Office Excel で、不正な記述によりリモート コードが実行される脆弱性
• Microsoft Office Excel で、不正なグラフィックを使用してリモート コードが実行される脆弱性
• Microsoft Office Excel で、不正なレコードを使用してリモート コードが実行される脆弱性

いずれもリモートでコードが実行される危険性がある。対象となるExcelのバージョンは、Excel 2000 / 2002 / 2003。また、Macintosh用ソフトウェアであるExcel X for MacとExcel 2004 for Macも影響を受ける。

Officeに含まれるソフトウェアが影響を受ける脆弱性は、「Microsoft Office で、不正な回覧先を使用してリモート コードが実行される脆弱性」。Word文書などOfficeアプリケーションで作成したファイルでは、回覧先を指定することができる。この脆弱性は、特別な細工が施された回覧先を含むOffice文書を表示する際に、メモリ内容の破損が生じ、任意のコードが実行可能になってしまうもの。

対象となるソフトウェアは、Office 2000 SP3のWord 2000 / Excel 2000 / Outlook 2000 / PowerPoint 2000、Office XP SP3のWord 2002 / Excel 2002 / Outlook 2002 / PowerPoint 2002、Office 2003 SP1 / SP2でExcel 2003 / Excel 2003 Viewerなど。

最大深刻度は「Office 2000 SP3」のソフトウェアが「緊急」、「Office XP」のソフトウェアが「重要」など。これらの脆弱性6件全体で「緊急」としている。