SecuLog

2004年 9月 24日

■9月のMicrosoft定例セキュリティアップデートに関しての備忘録

埋もれているうちに過ぎ去っていった感がある、9月の月刊定例アップデートだったのですが、一応自分用のメモのみ作成しておくことに。

今月発行されたアドバイザリは2つ。

MS02-027は深刻度重要に位置づけられた問題。Office文書のWordPerfect 5.x 用コンバータに欠陥があり、悪意あるWordPerfect文書を読み込まされてしまった場合に任意コードを実行されてしまうとのこと。Office関連プロダクトなので、Officeのアップデートを掛けることで、修正プログラムを入手・適用することができる。

厄介なのは、MS04-028。多くのプログラムが共通で使用する、JPEGファイルを処理するDLLにバッファオーバフローが発生する欠陥があり、任意コードが実行されてしまうという問題。例えばIEで悪意あるJPEGファイルが含まれるサイトを閲覧しただけで、ウイルスなどの危険なコードを実行させられてしまう恐れがある。

この問題の修正のためにWindows Updateで提供されたのが、単純にGDI+関連のDLLの存在のみを検出して警告を発するツールだったことが混乱のもとか。ストレートにWindows UpdateやOfficeのアップデートで更新できない製品の一覧を示して、個別修正プログラムの適用を促せばよかったのではないかと思う。

この問題に関しては、現在までにローカルでcmd.exeを起動したり、あたらなユーザを追加するコードを実行するExploitが流通しており、悪用コードの出現と拡散は時間の問題といった時期に入ってきている。

SANS ISCでは、この問題の影響調査を手助けするプログラムとして、問題のあるバージョンのDLLを検出してくれるGDI Scanというアプリケーションの配布をはじめているよう。