マイクロソフトは、Windowsに含まれる未チェックのバッファに関する修正プログラムを公開した。マイクロソフトによれば悪意のあるユーザーに外部からプログラムを実行される危険性があるという。修正プログラムは同社のWebサイトから無償でダウンロードできる。

　修正プログラムは2種類用意されているが、どちらも未チェックのバッファにより、不正なプログラムが実行される可能性があるというもの。1つ目はZIP形式で圧縮されたファイルを展開する際に生じる問題で、バッファのオーバーラン攻撃や任意のプログラムを実行される恐れがあるという。対象となるのはWindows XP/Me、Microsoft Plus! 98をインストールしているWindows 98/98SE。

　2つ目はWindows ヘルプ機能に含まれるAcitve X コントロールの修正プログラム。バッファのオーバーラン攻撃、Internet Explorerのゾーン判定を回避してプログラムが実行される可能性がある。対象OSはWindows XP/Me/2000/NT 4.0/98/98SE。マイクロソフトではファイル展開機能における問題の危険性を「中」、ヘルプ機能における問題の危険性を「高」に設定している。

□「MS02-054: ファイル展開機能に含まれる未チェックのバッファにより、コードが実行される (Q323284)」
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS02-054ov.asp
□「MS02-055: Windows ヘルプ機能の未チェックのバッファにより、コードが実行される (Q323255)」
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS02-055ov.asp
囗Microfost TechNet
http://www.microsoft.com/japan/technet/
囗マイクロソフト
http://www.microsoft.com/japan/

（甲斐祐樹）
2002/10/03 15:20