Microsoft Outlook および Microsoft Exchange の TNEF デコードの脆弱性により、リモートでコードが実行される (902412) (MS06-003)

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

どのようなことが起こる可能性がありますか?

これはリモートでコードが実行される脆弱性です。攻撃者によりこの脆弱性が悪用されることで、影響を受けるコンピュータが攻撃者により完全に制御されてしまう可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成することが可能になります。攻撃者がこの脆弱性を悪用する場合には、ローカルでコンピュータにログオンし、プログラムを実行できることが必要条件となります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Microsoft Exchange Server と Outlook はどちらも TNEF プロトコルを使用します。Outlook または Exchange のどちらかで、TNEF プロトコルを使用する特別に細工された電子メール メッセージをデコードする方法に脆弱性が存在します。

TNEF とは何ですか？

Transport Neutral Encapsulation (TNEF) とは、リッチ テキスト形式 (RTF) でフォーマットされたメッセージが送信される時、Microsoft Exchange Server および Outlook 電子メール クライアントにより使用されるフォーマットです。 Microsoft Exchange は、マイクロソフトの電子メール クライアントにメッセージを送信していると思われる場合、すべてのフォーマット情報を抽出し、それを特別な TNEF ブロックでエンコードします。 次にそのメッセージを 2 つの部分に分けて送信します。それはフォーマットが削除されたテキスト メッセージとフォーマット情報を含んだ TNEF ブロックです。 受信側のマイクロソフトの電子メール クライアントは TNEF ブロックを処理し、そのメッセージを再フォーマットします。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

特別な細工がされたメッセージを Outlook または Exchange Server を実行しているユーザーに配信できる匿名ユーザーにより、この脆弱性が悪用される可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよび Microsoft Exchange サーバーが、主にこの脆弱性による危険にさらされます。十分な管理者アクセス権を所有していないユーザーがサーバーにログオンし、プログラムを実行する権限を与えられている場合にサーバーのさらされる危険がより多くなります。しかし、セキュリティ上の最善策としては、このような設定を行わないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは Outlook および Microsoft Exchange Server が割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示すいかなる情報も受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

重要: この更新プログラムをインストールする前に、次の必要条件が満たされていることを確認してください。

使用しているコンピュータの Office 2000 のバージョンを確認する方法に関する追加情報は、サポート技術情報 255275 をご覧ください。

再起動の必要性

再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。 再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。

削除に関する情報

この更新プログラムのインストール後、削除はできません。更新プログラムのインストール前の状態に戻すには、アプリケーションを削除し、それを元の CD-ROM から再度インストールする必要があります。

Office アップデート Web サイト

マイクロソフトは、Office アップデート Web サイト から Microsoft Office 2000 の更新プログラムをインストールすることを推奨します。Office アップデート Web サイトはお客様の特定の Microsoft Office のインストールを検出し、インストールが完全に最新のものであるようにするために、必要な更新プログラムをインストールするよう確認メッセージを表示します。

Office アップデート Web サイトを使用してコンピュータにインストールする必要のある更新プログラムを検出するためには、Office アップデート Web サイト で [アップデートの確認] をクリックしてください。検出が完了すると、確認のため、推奨される更新プログラムの一覧が表示されます。[同意してインストール] をクリックし、プロセスを完了します。

この更新プログラムを手動でインストールする方法に関する詳細情報は、次のセクションをご覧ください。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

注:これらのスイッチはすべての更新プログラムで動作するわけではありません。スイッチが動作しない場合は、そのパッケージに対応した機能が必要です。また、/n:v スイッチの使用はサポートされておらず、コンピュータが起動しなくなる原因となる場合があります。インストールが正常に完了しない場合、その理由をお客様のサポート プロフェッショナルにお問い合わせください。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

クライアント用のインストールに関する情報（手動）

注: セキュリティ更新プログラムが既にコンピュータにインストールされている場合、次のエラー メッセージが表示されます。
このアップデートは適用されているか、すでに適用されているアップデートに含まれています。

クライアント用のインストールのファイル情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Outlook 2000 (サポートされているすべてのオペレーティング システムにインストールされたファイル)

Outlook 2000 (Windows 9x のオペレーティング システムにのみインストールされているファイル):

Outlook 2000 (NT およびそれ以降のオペレーティング システムにインストールされたファイル):

Outlook 2000 MultiLanguage Pack (サポートされているすべてのオペレーティング システムにインストールされたファイル):

Outlook 2000 MultiLanguage Pack (Windows 9x のオペレーティング システムにのみインストールされているファイル):

Outlook 2000 MultiLanguage Pack (NT およびそれ以降のオペレーティング システムにインストールされたファイル):

更新プログラムが適用されたかどうかを確認する方法

アプリケーションをサーバー ロケーションからインストールした場合、サーバー管理者は管理者アップデートでサーバー ロケーションを更新し、その更新をコンピュータに適用する必要があります。

インストールに関する情報

次のセットアップ スイッチは管理者用のインストールに適切です。この理由は、これらのセットアップ スイッチにより、管理者はセキュリティ更新プログラムからファイルが抽出される方法をカスタマイズできるためです。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

管理者用のインストールに関する情報

管理者インストールを更新するためには、次の手順を行ってください。

この時点で、管理者用インストール ポイントが更新されます。次に、最初にこの管理者用インストールからインストールされたワークステーションを更新する必要があります。これを行うためには、「ワークステーションのインストールに関する情報」の欄をご覧ください。この管理者用インストール ポイントから実行される新しいインストールは更新プログラムを含みます。

警告: この更新プログラムをインストールする前に、最初にこの管理者用インストールからインストールされたワークステーションは、このワークステーションについて、「ワークステーションのインストールに関する情報」の欄に記載されているステップを完了するまで、Office の修復または新しい機能の追加などの操作について、管理者用インストールを使用することはできません。

ワークステーションのインストールに関する情報

クライアント ワークステーションに更新プログラムを適用するためには、[スタート] をクリックし、次に [ファイル名を指定して実行] をクリックします。[名前] ボックスに次のコマンドを入力します。

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

Admin Path は、アプリケーションの管理者用インストール ポイントへのパスとなります (例: C:\Office2000)。MSI File はアプリケーションの MSI データベース パッケージです (例: Data1.msi)。Feature List は更新プログラムの再インストールする必要のある機能名の一覧です (大文字小文字を区別します)。すべての機能をインストールするためには、REINSTALL=ALL を使用することができます。または次の機能を使用することができます。

注: 組織内で Office 用更新プログラムを適用するための完全なリソースについて、管理された環境での管理者は Office Admin Update Center をご覧ください。その Web サイトのホーム ページで、更新する製品バージョンについて、アップデート計画の欄をご覧ください。Windows Installer Documentation (英語情報) もまた、Windows インストーラによりサポートされるパラメータに関する追加情報を提供しています。

管理者用のインストールのファイル情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Outlook 2000 (サポートされているすべてのオペレーティング システムにインストールされたファイル):

Outlook 2000 (Windows 9x のオペレーティング システムにのみインストールされているファイル):

Outlook 2000 (NT およびそれ以降のオペレーティング システムにインストールされたファイル):

Outlook 2000 MultiLanguage Pack (サポートされているすべてのオペレーティング システムにインストールされたファイル):

Outlook 2000 MultiLanguage Pack (Windows 9x のオペレーティング システムにのみインストールされているファイル):

Outlook 2000 MultiLanguage Pack (NT およびそれ以降のオペレーティング システムにインストールされたファイル):

更新プログラムが適用されたかどうかを確認する方法

重要: この更新プログラムをインストールする前に、次の必要条件が満たされていることを確認してください。

使用しているコンピュータの Office XP のバージョンを確認する方法に関する追加情報は、サポート技術情報 291331 をご覧ください。[バージョン情報] ダイアログボックスに表示されるバージョン情報に関する詳細は、サポート技術情報 328294 をご覧ください。

再起動の必要性

再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。 再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。

削除に関する情報

このセキュリティ更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。

注: この更新プログラムを削除する場合、CD ドライブに Microsoft Office XP の CD を挿入するようメッセージが表示される場合があります。 さらに、[コントロール パネル] の [プログラムの追加と削除] からこの更新プログラムを削除するオプションがない場合もあります。この問題について、いくつかの考えられる原因があります。削除に関する詳細情報は、サポート技術情報 903771 をご覧ください。

Microsoft Update Web サイト

この更新プログラムは Microsoft Update からも入手できます。Microsoft Update は Windows Update および Office アップデートにより提供される更新プログラムを 1 つの場所に統合し、更新プログラムの自動配信および優先度の高い更新プログラムのインストールを選択することができます。

マイクロソフトは、Microsoft Update Web サイトから、この更新プログラムをインストールすることを推奨します。Microsoft Update Web サイトはお客様の特定のインストールを検出し、インストールが完全に最新のものであるようにするために、必要な更新プログラムをインストールするよう確認メッセージを表示します。

Microsoft Update Web サイトはコンピュータにインストールする必要のある更新プログラムを検出します。Microsoft Update Web サイトをご覧ください。

[高速] (推奨) または [カスタム] の選択があります。検出が完了すると、確認のため、推奨される更新プログラムの一覧が表示されます。[更新プログラムのインストール] または [更新プログラムの確認とインストール] をクリックし、プロセスを完了します。

この更新プログラムを手動でインストールする方法に関する詳細情報は、次のセクションをご覧ください。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

注:これらのスイッチはすべての更新プログラムで動作するわけではありません。スイッチが動作しない場合は、そのパッケージに対応した機能が必要です。また、/n:v スイッチの使用はサポートされておらず、コンピュータが起動しなくなる原因となる場合があります。インストールが正常に完了しない場合、その理由をお客様のサポート プロフェッショナルにお問い合わせください。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

クライアント用のインストール情報（手動）

注: セキュリティ更新プログラムが既にコンピュータにインストールされている場合、次のエラー メッセージが表示されます。
このアップデートは適用されているか、すでに適用されているアップデートに含まれています。

クライアント用のインストールのファイル情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Outlook 2002:

Outlook 2002: (Windows 9x のオペレーティング システムにのみインストールされているファイル):

Outlook 2000 (NT およびそれ以降のオペレーティング システムにインストールされたファイル)

Office XP Multilingual User Interface Pack:

更新プログラムが適用されたかどうかを確認する方法

アプリケーションをサーバー ロケーションからインストールした場合、サーバー管理者は管理者アップデートでサーバー ロケーションを更新し、その更新をコンピュータに適用する必要があります。

インストールに関する情報

次のセットアップ スイッチは管理者用のインストールに適切です。この理由は、これらのセットアップ スイッチにより、管理者はセキュリティ更新プログラムからファイルが抽出される方法をカスタマイズできるためです。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

管理者用のインストールに関する情報

管理者インストールを更新するためには、次の手順を行ってください。