マイクロソフト セキュリティ アドバイザリ (913333)

アドバイザリの目的: 一般に公開された脆弱性についておよびセキュリティ情報の公開についてお客様に最初の通知を提供するものです。

アドバイザリの状況: 調査終了。セキュリティ情報が公開されました。

推奨する対応策:公開されたセキュリティ情報をご覧になり、ご利用可能なセキュリティ更新プログラムをインストールするか、または Windows 2000 Service Pack 4 をご使用の場合には Internet Explorer 6 Service Pack 1 をダウンロードしてインストールしてください。

このアドバイザリは次のソフトウェアについて説明しています。

このアドバイザリの目的は何ですか?
マイクロソフトは Microsoft Windows のコンポーネントである Internet Explorer に影響を及ぼす新たな脆弱性が報告されたことを認識しています。これは「概要」の欄に記載されているソフトウェアに影響を及ぼします。

これは、マイクロソフトがセキュリティ更新プログラムをリリースする必要のあるセキュリティ上の脆弱性ですか?
マイクロソフトは、お客様のための適切な対策を判断するために現在この問題を調査しています。この調査の完了時に、マイクロソフトはマイクロソフトのお客様を保護する手助けとなる適切な措置をとる予定です。これには、マイクロソフトの月例のリリース プロセスによるセキュリティ更新プログラムの提供またはお客様のニーズにより、月例のリリース プロセス外でのセキュリティ更新プログラムの提供が含まれる場合があります。

何が原因で起こりますか?
Internet Explorer が特別に作成された WMF イメージを含む Web ページを表示する時、攻撃者により任意のコードが実行されるような方法でシステム メモリが破損する可能性があります。

Windows メタファイル (WMF) の画像形式とは何ですか?
WMF の画像は、16 ビットのメタファイル形式で、ベクトル情報およびビットマップ情報の両方を含むことができます。WMF は、Windows オペレーティング システム用に最適化されています。
画像形式およびフォーマットに関する詳細情報については、マイクロソフト サポート技術情報 320314 または MSDN ライブラリの Web サイト をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

攻撃者は、特別に作成された WMF 画像を Web サイトに掲載することにより、どのようにこの脆弱性を悪用する可能性があるのですか?
攻撃者は、Internet Explorer を介してこの脆弱性の悪用を目的として設計された悪意のある Web サイトをホストし、ユーザーにその Web サイトを表示するよう誘導する可能性があります。 これにはユーザーが提供したコンテンツまたは広告を受け入れる Web サイト、ユーザーが提供したコンテンツまたは広告をホストする Web サイトおよび侵害された Web サイトなどが含まれる可能性があります。 これらの Web サイトはこの脆弱性を悪用する可能性のある悪意のある Windows メタファイル (WMF) 画像が含まれる可能性があります。 しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。 その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メールまたはインスタント メッセンジャのリクエスト内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。 また、バナー広告またはそのほかの方法により、影響を受けるコンピュータに Web コンテンツを提供する特別な細工がされた Web コンテンツが表示される可能性もあります。

ほかのベクタにより、この脆弱性が悪用される可能性はありますか?
はい。 たとえば、攻撃者は特別な細工をした WMF 画像を電子メール メッセージに組み込む可能性があります。 また、イメージ ビューアのような既定で WMF 画像を処理するアプリケーションもこの脆弱性の影響を受ける可能性があります。 Windows 2000 で、WMF ファイルは特定のアプリケーションと関連していません。このため、ユーザーには開く前にアプリケーションを選択するようメッセージが表示されます。

Windows メタファイル (WMF) 以外の画像形式は、この脆弱性の影響を受けますか？
現時点では、Windows メタファイル (WMF) 形式でのみ影響をうけます。 しかし、攻撃者は、WMF ファイル拡張子の名前を変更し、そのほかの画像形式の拡張子を付けることが可能です。 この状況では、Internet Explorer は MIME の種類の検出 (英語情報) の機能を使用することで、ファイルを WMF イメージとして検出し、レンダリングする可能性があり、これによりこの脆弱性が悪用される可能性があります。

ユーザーは多層防御の保護手段を提供する拡張子によりファイルの種類をブロックすることができます。 しかし、インターネットからのコンテンツのダウンロードに関連するファイル ヘッダーまたは電子メール メッセージで受信されるファイル ヘッダーでコンテンツのフィルタリングが行なわれることが重要です。

拡張子で .wmf 画像をブロックすることで、この脆弱性の悪用を防ぐことは可能ですか?
いいえ、Internet Explorer は、ファイルが使用している拡張子でファイルの種類を判断しません。 したがって、攻撃者が WMF 画像の名前の拡張子を改ざんした場合、依然として Internet Explorer は脆弱性が悪用される可能性のある方法で、ファイルをレンダリングする場合があります。

Internet Explorer のどのバージョンがこのアドバイザリに関連しますか?
Windows 2000 上の Internet Explorer 5.01 Service Pack 4 に脆弱性が存在します。

この問題は、2005 年 11 月に公開された、「マイクロソフトセキュリティ情報 MS05-053 - Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (896424)」と関係がありますか?
いいえ。これらは、別々の問題です。

この問題は、2006 年 1 月に公開された、「マイクロソフトセキュリティ情報 MS06-001 - Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919)」と関係がありますか?
いいえ。これらは、別々の問題です。

この問題は、Windows Graphics Rendering Engine を使用するアプリケーションをクラッシュさせる可能性がある特別な細工がされた WMF 画像についての公開されたディスカッションと関係がありますか?
いいえ。これらは、別々の問題です。 これについては マイクロソフト セキュリティ レスポンス センターのブログ (英語情報) で説明されています。