---

ファイル共有を有効にしたWindows ServerのIISサーバー（Webサーバー）へOffice 2000/XP/2003がインストールされているWindowsXPからInternet Explorerを使って公開されているWordファイルを直接開く時に、Windows XPのPCはNTLM認証をしようとして，アクセスしたPCからハッシュ化（暗号化）されたパスワード情報をIISサーバーに送信するそうだ。

日経BPによると

この危険性に関して，マイクロソフトのセキュリティ・レスポンス・チームに確認したところ，これはバグではなく，基本的には仕様なのだという。

マイクロソフトの同チームは「Windows XPとWordに，このような仕様があることは確認している。ユーザーの意思に関係なく，外部のサイトにUNC（汎用名前付け規則）で接続しようとするのは，セキュリティ上好ましくないとも考えている。現時点でソフトウエアの修正は予定されていないが，今後の状況によっては修正もありえる」と語っている。

セキュリティフライデー関氏の「悪意のあるユーザーの立てたサーバーにNTLM認証を試みた場合，パスワードのハッシュは数分で解読されることがある」という指摘もあるらしいが、今回のWordファイル関連以外にもISSサーバーで公開されているサイトにある「＜img src=file://\\www.xxx.yyy\test＞」というイメージ・タグを含むHTMLファイルをブラウズした場合にも、閲覧者のPCからサーバーに対してパスワード情報を送信してしまう「仕様」もあるそうで，どちらも修正パッチはまだMicrosoftからは提供されていないそうだ。

FireFoxやOpreaに乗り換えるのが、手っ取り早い対策かも。


関連記事
●WindowsXP SP2以外のOSで使うIEには最新のセキュリティー対策を提供しないMicrosoft[2004/9/28]

関連するかもしれないリンク
●Windows XP SP2 を適用すると Web ページで文字化けが発生する
●Windows XP SP2 をインストール後、エラー メッセージ "Stop: c0000135" および "winsrv was not found" が表示される
●Windows XP で画面の解像度を変更すると [画面のプロパティ] ウィンドウが表示されなくなる

---