MS07-066/943078 |
Windows Vistaのカーネルにおけるアクセス・リクエストの処理方法の脆弱性により、特権の昇格が起きる危険性 |
(Windows カーネルの脆弱性により、特権が昇格される) |
対応の緊急性:早期適用 [攻撃コード未公開][攻撃事例なし]
|
危険性 |
|
脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。 |
可能性のある攻撃
攻撃手法 |
脆弱性の影響 |
リモート攻撃 |
ウイルス/ワーム |
電子メール添付 |
Webサイトへの誘導 |
コードの実行 |
特権の昇格 |
情報の漏えい |
サービス拒否 |
なりすまし |
|
○ |
|
|
|
○ |
|
|
|
|
|
|
|
Windows Vistaのカーネルにおいて、特定のアクセス・リクエストを処理する過程に特権の昇格が起きる脆弱性が存在する。ローカルで細工されたプログラムが実行されると、コンピュータの制御が完全に奪われる危険性がある。ウイルスやトロイの木馬などが、特権を得るためにこの脆弱性を悪用することが懸念される。
マイクロソフトによれば、MS07-066の脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。ただし脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。なるべく早急に修正プログラムを適用した方がよい。
|
脆弱性の内容
|
Windows Vistaでは、従来のLocal Procedure Call(LPC:アプリケーションからサブシステムへの要求や、それに対する応答のやり取りを提供する通信メカニズム)の拡張版としてAdvanced
Local Procedure Call(ALPC)が実装されている。このALPCがアクセス・リクエストを検証する方法に起因する脆弱性が存在する。細工されたアクセス・リクエストを処理すると、特権の昇格を起してしまう。
|
対象プラットフォーム
|
影響を受けるソフトウェア |
対象プラットフォーム |
Windows Vista |
Windows Vista |
|
|
‥‥‥
DA Lab:HotFixテスティング・チームからのコメント ‥‥‥ |
■適用テストの結果
DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。
プラットフォーム |
適用テスト結果 |
Windows Vista Ultimate |
○ |
○は問題なし、△は一部に問題あり、×は適用による障害あり |
■MBSA 2.0.1の結果
MS07-063の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である(リモート・スキャンでのみ確認可能)。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に以下が表示される。
- Windows Vista 用セキュリティ更新プログラム (KB943078)
|
|
|
プラットフォーム |
ダウンロード・センター |
WU/MU/WSUSの表示 |
Windows Vista |
|
Windows Vista 用セキュリティ更新プログラム (KB943078) |
|
|
|
以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。
Windows Vista:
ファイル名 |
日付 |
バージョン |
サイズ |
Windows6.0-KB943078-x86.msu |
2007/10/11 |
− |
1,840,829 |
ファイル名 |
日付 |
バージョン |
サイズ |
機能 |
展開フォルダ* |
\x86_microsoft-windows-os-kernel_31bf3856ad364e35_
6.0.6000.16575_none_6a037312b730c69a\ |
ntkrnlpa.exe |
2007/10/10 |
6.0.6000.16575 |
3,504,824 |
NT Kernel & System |
ntoskrnl.exe |
2007/10/10 |
6.0.6000.16575 |
3,470,520 |
NT Kernel & System |
|
\x86_microsoft-windows-os-kernel_31bf3856ad364e35_
6.0.6000.20697_none_6a797099d05cd0f4\ |
ntkrnlpa.exe |
2007/10/10 |
6.0.6000.20697 |
3,505,848 |
NT Kernel & System |
ntoskrnl.exe |
2007/10/10 |
6.0.6000.20697 |
3,472,056 |
NT Kernel & System |
*展開フォルダは、%SystemRoot%\winsxs\以下を示す。 |
|
|
・Windows Vista:
置き換わるファイルのバージョンで確認する |
UpdateEXPERT上の表示
|
・Windows Vista:
現在のところサポート対象外 |
|