• Windows用のMicrosoft Internet Explorer 6.0
• Microsoft Outlook, Outlook Express, その他のソフトウェアで HTMLのレンダリングに脆弱なバージョンのInternet Explorerを利用するもの

概要

ウェブページ並びにHTML書式の電子メールメッセージは通常、HTMLテキスト であるが、他のファイルも含まれている場合がある。Content-Disposition 並びにContent-Typeという両MIMEヘッダはHTMLのレンダリングを行なう ソフトウェアがこうしたファイルの種類を特定するのに必要な情報を提供する。 Microsoft Internet Explorerでは、この両MIMEヘッダは埋め込まれたファイルを 処理するかどうか評価する際に参照されるが、そのファイルが実際に処理される ときには無視される。

例えば、実行ファイル(.exeファイル)が埋め込まれていて、MIMEヘッダには それがJPEG画像ファイル(.jpgファイル)と誤った表示がなされていると、Internet Explorerは、このファイルが開いても安全かどうかを評価する際に、JPEGファイル として扱う。いったんこの評価が完了すると([訳者注記: 当然ながら、通常、 JPEGファイルは「開いても安全である」と判断されることになる)、この ファイルは.exeファイル拡張子に応じた開かれ方をすることになり、ローカル システム上で実行されることになる。

このような動作を動作をするため、典型的には実行用コードを排除する セキュリティチェックを攻撃者がバイパスできるという脆弱性があることになる。 このコードは、ウェブページないし電子メールメッセージを閲覧するユーザふ 付与された権限レベルで実行されることになるであろう。

悪意あるウェブサイトやHTML書式の電子メールメッセージを閲覧する ユーザは、ダウンロード中に表示されるダイアログボックスで「キャンセル」 を選択することで攻撃者のコードが実行されるのを防ぐことができるかも しれない。しかし、埋め込まれたファイルの大きさやネットワーク接続の速度 によっては、ユーザは「ファイルのダウンロード」をキャンセルする時間が ないかもしれない。

[訳者付記: 悪意あるコードの多くは数百バイトから数十キロバイト 前半であり、たいていのネットワーク環境では数秒以内にダウンロードを完了 する。このため、ユーザに与えられた時間はほとんどないと思うべきだろう。 確かに、ダウンロード時に常に確認ダイアログボックスを表示する設定にして いれば判断する時間があるが、相当数のユーザは「二度とこのメッセージを 表示しない」を(おそらくその意味するところを理解しないまま)選択してしまっ ており、この猶予も与えられない。]

ユーザに悪意あるウェブページやHTML書式の電子メールメッセージをを閲覧 するよう仕向けることで、リモートの攻撃者はそのユーザに任意のコードを実行 させることができる。そうしたコードはすべて、その内容を閲覧しようとした ユーザに付与された権限レベルで動作することになるであろう。

[訳者付記] 念のため書くが、Windows 95, 98, Me, XP Home Editionでは 実状としてはユーザの権限レベルに制限を課す利用法は稀であるから、動作中の システムレベルの実行ファイルの一部を除けば事実上あらゆることが可能である。 Windows 2000 Professional, XP Professionalも個人レベルで管理しているものは そのユーザがAdministrator権限を自分に付与していたり、Administratorとして 常に利用しているというケースが多いため、UNIXで言うroot権限と同等になる。 こうしたことから、「ユーザに付与された権限レベルで」ということばを過小評価 してはいけない。

III. 解決策

ベンダ提供の修正パッチを適用せよ

MicrosoftはInternet Explorer用の修正パッチとして、 今回の脆弱性並びにその他の脆弱性を修正する累積的なパッチをリリースした。 このパッチ並びにそれが対処する脆弱性について詳しくはMicrosoft Security Bulletin MS01-058を参照されたい。

このAppendixでは、この勧告に対してベンダが提供してくれた 情報を掲載している。ベンダがCERT/CCに対して新たな情報を報告して きてくれた際は、このセクションを更新し、更新履歴に変更点を記載する。 特定のベンダが掲載されていない場合、それは我々が連絡を受け取っていない ことを意味している。

Microsoft Corporation

Microsoftからは、この脆弱性に関する文書として次のようなものが公開されている。