このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」 をご参照ください。

トップページ サービスの詳細 セキュリティ情報 購読の申し込み
 
 
Windowsプラットフォーム向けHotFix情報サービス
HotFix Alert:2008/04/11版
 
【登録日】2008/04/10
【更新日】2008/04/11
HFR BBS会議室
 
深刻度
  1(緊急)
2(重要)
  3(警告)
  4(注意)
攻撃コードの有無
なし
対策
早期適用
再起動の必要性
必要
アンインストール
可能
対象環境
サーバ
クライアント
セキュリティ情報
MS08-025(日本)
MS08-025(US)
サポート技術情報
含まれる過去の修正
なし
脆弱性識別番号
MS08-025/941693
Windowsカーネルの脆弱性により、特権の昇格が起きる危険性
(Windows カーネルの脆弱性により、特権が昇格される)


対応の緊急性:早期適用 [攻撃コード未公開][攻撃事例なし]

危険性
                 
SP待ち
 
早期適用
 
緊急適用
脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。

可能性のある攻撃
攻撃手法
脆弱性の影響
リモート攻撃 ウイルス/ワーム 電子メール添付 Webサイトへの誘導 コードの実行 権限の昇格 情報の漏えい サービス拒否 なりすまし
 
     
     
 
‥‥‥ 概要 ‥‥‥

 Windowsカーネルに脆弱性が存在し、特権の昇格が起きる。細工されたプログラムを実行すると、特権の昇格が起こり、コンピュータの制御が完全に奪われる危険性がある。

 トロイの木馬やウイルスがシステムの制御を奪うために、この脆弱性を悪用することが考えられる。

 
脆弱性の内容
■Windowsカーネルの脆弱性
最大深刻度 CVE番号 脆弱性の公開 実証コード 攻撃事例
重要 CVE-2008-1084 未公開 未公開 なし

 Windowsカーネルが、ユーザー・モードから送られた入力を十分に検証しないことに起因する脆弱性が存在する。細工されたプログラムを実行してしまうと、カーネル・モードで任意のコードを実行される危険性がある。

 現時点では、実証コードや攻撃事例は報告されていない。

 
対象プラットフォーム

影響を受けるソフトウェア 対象プラットフォーム
Windows 2000 Windows 2000 SP4
Windows XP Windows XP SP2
Windows Server 2003 Windows Server 2003 SP1/SP2
Windows Vista Windows Vista SP 未適用/SP1
Windows Server 2008 Windows Server 2008
 
‥‥‥ DA Lab:HotFixテスティング・チームからのコメント ‥‥‥

■適用テストの結果
 DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

プラットフォーム
適用テスト結果
Windows 2000 Professional SP4
Windows 2000 Server SP4
Windows 2000 Advanced Server SP4
Windows XP Professional SP2
Windows Server 2003 Standard SP1
Windows Server 2003 R2 Enterprise
Windows Server 2003 R2 Standard SP2
Windows Server 2003 Enterprise SP2
Windows Vista Ultimate
Windows Vista Business SP1
Windows Server 2008 Enterprise
○は問題なし、△は一部に問題あり、×は適用による障害あり

■MBSA 2.0.1の結果
 MS08-025の修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能である。未適用の場合は、「Windowsのセキュリティの更新プログラム」の「結果の詳細情報」に、OSのバージョンによって以下のいずれかが表示される。

  • Windows 2000 用セキュリティ更新プログラム (KB941693)
  • Windows XP 用セキュリティ更新プログラム (KB941693)
  • Windows Server 2003 用セキュリティ更新プログラム (KB941693)
  • Windows Vista 用セキュリティ更新プログラム (KB941693)
  • Windows Server 2008 用セキュリティ更新プログラム (KB941693)
 
適用時の注意点

■Windows Server 2003 SP1向けのMS08-025の修正プログラムをアンインストールするとMS08-021の脆弱性が復活する
 Windows Server 2003 SP1向けのMS08-025の修正プログラム(SP1QFE)には、MS08-021でも置き換え対象であるファイルgdi32.dllが含まれている。そのため、MS08-021とMS08-025の修正プログラムが適用済みの環境において、MS08-025の修正プログラムをアンインストールすると、同時にMS08-021の修正プログラムで適用したgdi32.dllも脆弱性が存在する古いバージョンに戻ってしまうことがある。何らかの理由により、MS08-025の修正プログラムをアンインストールしたら、MS08-021の修正プログラムの再適用を行わないと、GDIの脆弱性が復活してしまう可能性があるので注意が必要だ。

■Windows Vista SP未適用/SP1向けとWindows Server 2008向けの修正プログラムは同じもの
  MS08-025のWindows Vista SP未適用/SP1向けとWindows Server 2008向けの修正プログラムは、ダウンロード・センターなどでは別のものとして扱われているが、修正プログラム自体はまったく同じものである。DA Labでは、Windows Server 2008向けの修正プログラムをWindows Vista Businessに適用できることを確認している。

 
‥‥‥ 修正プログラムのダウンロード先 ‥‥‥
プラットフォーム ダウンロード・センター WU/MU/WSUSの表示
Windows 2000 SP4 Windows 2000 用セキュリティ更新プログラム (KB941693)
Windows XP SP2 Windows XP 用セキュリティ更新プログラム (KB941693)
Windows Server 2003 SP1/SP2 Windows Server 2003 用セキュリティ更新プログラム (KB941693)
Windows Vista SP未適用/SP1 Windows Vista 用セキュリティ更新プログラム (KB941693)
Windows Server 2008 Windows Server 2008 用セキュリティ更新プログラム (KB941693)
 
‥‥‥ 適用されるファイル情報 ‥‥‥
 以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。
   
Windows 2000 SP4:
ファイル名 日付 バージョン サイズ
Windows2000-KB941693-x86-JPN.EXE 2008/03/20 1.0.0.0
1,316,208
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %SystemRoot%\system32\
win32k.sys 2008/03/20 5.0.2195.7154
1,644,080
Multi-User Win32 Driver

Windows XP SP2:
ファイル名 日付 バージョン サイズ
WindowsXP-KB941693-x86-JPN.exe 2008/03/20 1.0.0.0
1,420,328
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ
(SP2GDR)
%SystemRoot%\system32\
win32k.sys 2008/03/20 5.1.2600.3335
1,844,864
Multi-User Win32 Driver
展開フォルダ
(SP2QFE)
%SystemRoot%\system32\
win32k.sys 2008/03/20 5.1.2600.3335
1,845,504
Multi-User Win32 Driver
 
Windows Server 2003 SP1/SP2:
ファイル名 日付 バージョン サイズ
WindowsServer2003-KB941693-x86-JPN.exe 2008/03/20 1.0.0.0
1,855,536
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ
(SP1GDR)
%SystemRoot%\system32\
win32k.sys 2008/03/20 5.2.3790.3106
1,853,952
Multi-User Win32 Driver
展開フォルダ
(SP1QFE)
%SystemRoot%\system32\
gdi32.dll 2008/02/18 5.2.3790.3091
285,184
GDI Client DLL
win32k.sys 2008/03/20 5.2.3790.3106
1,859,072
Multi-User Win32 Driver
展開フォルダ
(SP2GDR)
%SystemRoot%\system32\
win32k.sys 2008/03/20 5.2.3790.4256
1,847,296
Multi-User Win32 Driver
展開フォルダ
(SP2QFE)
%SystemRoot%\system32\
win32k.sys 2008/03/20 5.2.3790.4256
1,849,344
Multi-User Win32 Driver
 
Windows Vista SP未適用/SP1、Windows Server 2008:
ファイル名 日付 バージョン サイズ
Windows6.0-KB941693-x86.msu 2008/03/01
1,259,712
 
ファイル名 日付 バージョン サイズ 機能
展開フォルダ \x86_microsoft-windows-win32k_31bf3856ad364e35_
6.0.6000.16646_none_b6e7fd209d7b409d\
win32k.sys 2008/02/29 6.0.6000.16646
2,027,008
Multi-User Win32 Driver
  \x86_microsoft-windows-win32k_31bf3856ad364e35_
6.0.6000.20782_none_b7425913b6bceacf\
win32k.sys 2008/02/29 6.0.6000.20782
2,028,544
Multi-User Win32 Driver
  \x86_microsoft-windows-win32k_31bf3856ad364e35_
6.0.6001.18027_none_b8e4dbe89a90b303\
win32k.sys 2008/02/29 6.0.6001.18027
2,032,128
Multi-User Win32 Driver
  \x86_microsoft-windows-win32k_31bf3856ad364e35_
6.0.6001.22125_none_b96c781fb3b0201f\
win32k.sys 2008/02/29 6.0.6001.22125
2,032,128
Multi-User Win32 Driver
展開フォルダは、%SystemRoot%\winsxs\以下を示す。
 
‥‥‥ 確認方法 ‥‥‥

 修正プログラムが正しく適用できたかどうかは、以下のレジストリ・キーにある値を調べることで確認できる。

・Windows 2000 SP4:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB941693\Filelist以下のファイル一覧を確認する

・Windows XP SP2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB941693\Filelist以下のファイル一覧を確認する

・Windows Server 2003 SP1/SP2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB941693\Filelist以下のファイル一覧を確認する

・Windows Vista SP未適用/SP1:
置き換わるファイルのバージョンで確認する

・Windows Server 2008:
置き換わるファイルのバージョンで確認する

 
予想適用時間

修正プログラム名 50台 100台 250台 500台
Windows2000-KB941693-x86-JPN.EXE
(Windows 2000 SP4)
18分 27分 53分 1時間35分
WindowsXP-KB941693-x86-JPN.exe
(Windows XP SP2)
18分 27分 53分 1時間35分
WindowsServer2003-KB941693-x86-JPN.exe
(Windows Sever 2003 SP1/SP2)
19分 27分 53分 1時間36分
1コンソールのUpdateEXPERT 6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。あくまでも目安として利用してほしい。
 
UpdateEXPERT上の表示

・Windows 2000 SP4:
[展開ビュー]−[OS]タブに「名前:Windows2000-KB941693-x86-JPN.EXE」で登録

・Windows XP SP2:
[展開ビュー]−[OS]タブに「名前:WindowsXP-KB941693-x86-JPN.exe」で登録

・Windows Server 2003 SP1/SP2:
[展開ビュー]−[OS]タブに「名前:WindowsServer2003-KB941693-x86-JPN.exe」で登録

・Windows Vista SP未適用/SP1:
現在のところサポート対象外

・Windows Server 2008:
現在のところサポート対象外

 

HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。
 
Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。 このメールに関する問い合わせ先:info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。