マイクロソフトは13日、月例のセキュリティ更新のリリースとセキュリティアドバイザリの公開を行った。ReaderおよびAcrobatのセキュリティ更新版のリリースを開始した。Type」関連の脆弱性パッチが1件となっている。2000で悪用された場合には深刻な被害が考えられるが、他のOSにはあまり大きな影響は無いという評価となっている。2000以外のユーザーにとっては、さほど懸念する必要はないと考えてもいいだろう。アドビが公開したセキュリティ修正に関しては、十分な注意を払っておくべきだろう。Reader/Acrobatの最新版で対応している脆弱性には、2009年12月にインターネット上のトロイの木馬プログラム内部から発見された、ゼロデイ脆弱性「CVE-2009-4324」が含まれているからだ。このゼロデイ脆弱性はソースプログラム付きでインターネット上で情報が公開されていた。それほど技術や情報に精通していない人でも、悪意のプログラムを作ることが可能となっており、非常に危険といえる状態だった。年末から年始にかけては、「Gumblar」と呼ばれる攻撃が猛威を振るっているが、JPCERT/CCの報告によれば、Gumblarが使用するウイルスでは今回修正された「CVE-2009-4324」のゼロデイ脆弱性も利用されているという。Reader/Acrobatを最新版に更新しておくべきだろう。Reader/Acrobatのアップデートの内容と、マイクロソフトのセキュリティ更新およびセキュリティアドバイザリについて見ておこう。Reader/Acrobatのバージョン9.3および8.2では、アドビの名称で「APSB10-02」のセキュリティ更新が含まれており、以下の脆弱性に対応している。このうち、最も危険な脆弱性が「CVE-2009-4324」で、2009年12月にインターネットに出回っていたトロイの木馬プログラムから発見された、いわゆるゼロデイ脆弱性だ。「CVE-2009-4324」の内容は、PDF内に埋め込まれたJavaScriptの「doc.media.newplayer()」というメソッドを実行する際に、その実行に必要な条件を判定する部分に問題があり、結果的にセキュリティ上危険なコード実行が可能になっていたというものだ。この脆弱性の技術情報は、12月中旬にはソースコードつきでインターネット上で公開され、悪用しようと思えばプログラムを作ることができる、非常に危険な状態になっていた。アドビも、12月16日にはセキュリティアドバイザリを公表し、修正版が公開されるまでの回避策として、以下の対策を推奨していた。これが、今回のセキュリティパッチによって対応されたわけだが、上記の「ブラックリストフレームワーク」は、今回のようなゼロデイ攻撃を回避するためには有効な策だ。ブラックリストフレームワークは、JavaScript全体は無効化せず、特定のメソッドを無効化するための仕組みだ。このフレームワークの使い方を知っておくことは、今回と同じような攻撃への対策として非常に有効であり、セキュリティ上お勧めしておきたい。ブラックリストフレームワークによる対策方法は、以下のURLで確認できる。ExplorerやFirefox、もちろんWindowsの修正パッチも適用し、常に最新の状態にしておくべきだ。今回のGumblarによる被害のように、Webサーバーを管理しているようなPCで対策を怠ると、ウイルス込みのWebページをインターネット上に公開してしまい、社会信用を損ねるような事態になりかねないことを肝に銘じて、アップデートをきちんとしておくべきだろう。最近では一般的に、ウイルスやトロイの木馬といった悪意のプログラムが他のPCに感染しようとする場合は、複数のソフトの脆弱性を狙う手法が非常に多くなっている。Explorer、Word、Excelといったマイクロソフト製品だけでなく、他のベンダーの製品の脆弱性も狙われている。Reader、Firefox、そしてJavaのランタイム(古いバージョンのランタイムがディスク上にそのまま残っていることが多い)が狙われることが多い。これらのソフトは、いずれも脆弱性に関して注意する必要があると言っていいだろう。マイクロソフトが今月公開したセキュリティ更新は「MS10-001」の1件で、対応している脆弱性も「CVE-2010-0018」の1つだけだ。OpenType(EOT)フォントファイルを読み込んで展開する際に、その作業を行うDLLファイル「t2embed.dll」に管理情報が整数桁あふれした際の実装が抜け落ちているため、必要以上にファイル内の内容をメモリーにコピーしてしまい、メモリー破壊を起こす可能性があるというものだ。この脆弱性を悪用すると、たとえば不正なファイルをメールで送りつけて、読んだ相手のPCを乗っ取るというような攻撃が可能となる。マイクロソフト製以外のソフトでも、問題となるDLLファイルを使ってEOTファイルを利用することは可能なので、サードパーティ製のソフトが標的となる可能性もある。R2/2008/2003)では4段階で最も低い“注意”となっている。不安定な悪用コードの可能性」となっており、悪意のコードを確実に動かすのは簡単ではないと考えられる。2000以外のOSでは「悪用の見込みはない」という。2000以外では、32ビットOSのある一部のアプリだけで、それ以外はDoS(サービス拒否)程度にしかならないとしている。6」のセキュリティの脆弱性について、セキュリティアドバイザリとしてユーザーに注意を促している。6が標準でインストールされているためだ。6のサポートは2006年に終了している。Playerの脆弱性を利用したインターネット上の攻撃は数多く存在している。6がインストールされているPCでWebサイトにアクセスしてしまうと、そこから悪意のプログラムに感染することにもなりかねないので注意が必要だ。Gumblarのようなウィルスが企業のWebサイトに感染した経路としては、こんなルートも考えられるだろう。普段は企業内部のサイトにのみアクセスする専用の端末で、あるとき作業員がわからないことがあり、そのPCで外部のサイトにアクセスして情報を得て対処した......つもりだったのだが、実はその情報が載っていたサイトは改ざんされていて、そのPCがウイルスに感染。Webサーバーにも投入されるコンテンツにも感染、というシナリオだ。考えると、割と忘れがちなそのような端末にこそ、むしろ確実にパッチ適用が必要であることがわかるだろう。MXに対応したプレーヤーソフトだ。機能が大幅に増えた分、セキュリティ上の問題も比較的多かったバージョンでもある。10をインストールするよう呼びかけている。6のアンインストールについては、以下の日本語技術文書に記載されている。