サポート終了直前に発見された、MFC に関する脆弱性とは？

2010年7月18日

Windows 2000とXP ServicePack 2のサポートが終了する10日前に、新たに脆弱性が発見されました。

脆弱性はmfc42.dllに存在するそうなのですが、mfc42.dllというのは Visual Studio C++ 6(通称 VC6)のランタイムファイルです。

XPや2000のセキュリティホールと言うことになっていますが、VistaやWindows 7 もVC6 MFC アプリケーションを動作させるためにはこのファイルが必要であり、既にサポート切れになっている、Windows 9x/NTには現況されていませんが、当然セキュリティホールになると思います。

開発ツールにセキュリティホールが見つかるのは珍しいとしていますが、過去の
MFC42とMFC71 のFindFileに脆弱性が合ったケースもあり、特別珍しい事象だとは思わないんですけどねえ。

ちなみに、Windows NTもセキュリティホールがサポート終了翌月と翌々月にリリースされた事例もあるので、Windows 2000 用のHotFixがリリースされる可能性は濃厚ですね