JVNDB-2005-000589

Microsoft Windows の MSDTC における不正なコマンドによりサービス運用妨害 (DoS) が発生する脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Distributed Transaction Coordinator (MSDTC) は、複数のサーバ間での分散トランザクションを提供するサービスです。また、TIP (Transaction Internet Protocol) は分散したノード上のデータベースを同時に更新するためのプロトコルで、インターネットトランザクションの一貫性を保証します。Microsoft SQL Server などにおいて、MSDTC が利用されています。

Microsoft Windows 2000/XP/2003 に同梱される MSDTC には、TIP メッセージの取り扱いに関して、以下の問題が存在します。

・外部 TIP サーバからの応答メッセージの妥当性の確認が不適切であるため、不正なコマンドにより MSDTC が強制的に悪意あるサーバに接続させられ、予期されない応答が送信された場合に、MSDTC が終了してしまう問題 (CAN-2005-1979)

・TIP メッセージにより接続を試みるホストの IP アドレスおよびポート番号が指定可能であるため、特定のホストの TIP サーバに対して大量に接続要求を送信させることが可能となる問題 (CAN-2005-1980)

リモートの攻撃者に悪用された場合、MSDTC が終了し、MSDTC に依存するサービスがサービス不能状態に陥る可能性があります。また、CAN-2005-1980 の問題により、影響を受けるシステムの MSDTC を踏み台として、別の TIP サーバに対して不正なメッセージが送信される可能性があり、この場合両方のシステムで MSDTC がサービス不能状態に陥る可能性があります。

尚、MSDTC において TIP が有効となっているシステムのみがこれらの問題の影響を受けます。既定では、Windows 2000 で TIP が有効となっており、Windows XP、Windows Server 2003 では無効となっています。

マイクロソフト

• Microsoft Windows 2000
• Microsoft Windows Server 2003
• Microsoft Windows XP sp3 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Microsoft Knowledge Base : 909444
• Microsoft Security Advisory : 909444
• Microsoft Security Bulletin : MS05-051
• マイクロソフト セキュリティ アドバイザリ : 909444
• マイクロソフト セキュリティ情報 : MS05-051

1. その他(CWE-Other) [NVD評価]

1. CVE-2005-1979

1. National Vulnerability Database (NVD) : CVE-2005-1979
2. Secunia Advisory : SA17161
3. SecurityFocus : 15059
4. SecurityFocus : 15058
5. FrSIRT Advisories : FrSIRT/ADV-2005-2048

• [2007年04月01日]
    掲載