Microsoft セキュリティ情報 MS13-050 - 重要

Windows 印刷スプーラーコンポーネントの脆弱性により、特権が昇格される (2839894)

公開日: 2013 年 6 月 11 日 |更新日: 2013 年 12 月 16 日

バージョン: 1.1

一般情報

概要

このセキュリティ更新プログラムは、Microsoft Windows で非公開で報告された脆弱性を解決します。この脆弱性により、認証された攻撃者がプリンター接続を削除すると、特権が昇格される可能性があります。攻撃者は有効なログオン資格情報を持っており、この脆弱性を悪用するためにログオンできる必要があります。

このセキュリティ更新プログラムは、サポートされているすべてのエディションの Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、および Windows RT で重要と評価されます。詳細については、このセクションの「影響を受けるソフトウェア」および「影響を受けるソフトウェア」のサブセクションを参照してください。

このセキュリティ更新プログラムは、プリンター接続が削除されたときに Windows 印刷スプーラーがメモリを割り当てる方法を修正することにより、この脆弱性を解決します。この脆弱性の詳細については、次のセクション 「脆弱性情報」の下にある特定の脆弱性エントリについてよく寄せられる質問 (FAQ) サブセクションを参照してください。

推奨。 ほとんどのお客様は自動更新を有効にしており、このセキュリティ更新プログラムは自動的にダウンロードおよびインストールされるため、何も行う必要はありません。自動更新を有効にしていないお客様は、更新プログラムをチェックし、この更新プログラムを手動でインストールする必要があります。自動更新の特定の構成オプションについては、マイクロソフトサポート技術情報の記事294871を参照してください。

管理者と企業のインストール、またはこのセキュリティ更新プログラムを手動でインストールするエンドユーザーの場合は、更新管理ソフトウェアを使用するか、Microsoft Update サービスを使用して更新プログラムをチェックして、できるだけ早い機会に更新プログラムを適用することをお勧めします。

このセキュリティ情報の後半の「検出と展開のツールとガイダンス」セクションも参照してください。

サポート技術情報の記事

サポート技術情報の記事	2839894
ファイル情報	はい
SHA1/SHA2 ハッシュ	はい
既知の問題	はい

影響を受けるソフトウェアと影響を受けないもの

次のソフトウェアは、影響を受けるバージョンまたはエディションを特定するためにテストされています。その他のバージョンまたはエディションは、サポートライフサイクルを過ぎたか、影響を受けません。ソフトウェアのバージョンまたはエディションのサポートライフサイクルを確認するには、「Microsoft サポートライフサイクル」を参照してください。

影響を受けるソフトウェア

オペレーティングシステム	セキュリティへの影響の最大値	重大度の評価の集計	更新置換済み
Windows Vista
Windows Vista Service Pack 2 (2839894)	特権の昇格	重要	なし
Windows Vista x64 Edition Service Pack 2 (2839894)	特権の昇格	重要	なし
Windows サーバー 2008
Windows Server 2008 for 32 ビットシステム Service Pack 2 (2839894)	特権の昇格	重要	なし
x64 ベースシステム Service Pack 2 用 Windows Server 2008 (2839894)	特権の昇格	重要	なし
Windows Server 2008 for Itanium ベースのシステム Service Pack 2 (2839894)	特権の昇格	重要	なし
Windows 7
Windows 7 for 32 ビットシステム Service Pack 1 (2839894)	特権の昇格	重要	MS13-001 の 2769369
Windows 7 for x64 ベースのシステム Service Pack 1 (2839894)	特権の昇格	重要	MS13-001 の 2769369
Windows Server 2008 R2
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (2839894)	特権の昇格	重要	MS13-001 の 2769369
Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 (2839894)	特権の昇格	重要	MS13-001 の 2769369
Windows 8
Windows 8 for 32 ビットシステム (2839894)	特権の昇格	重要	なし
Windows 8 for 64 ビットシステム (2839894)	特権の昇格	重要	なし
Windows Server 2012
Windows Server 2012 (2839894)	特権の昇格	重要	なし
Windows RT
Windows RT^[1](2839894)	特権の昇格	重要	なし
Server Core インストールオプション
Windows Server 2008 for 32 ビットシステム Service Pack 2 (Server Core インストール) (2839894)	特権の昇格	重要	なし
x64 ベースシステム Service Pack 2 用 Windows Server 2008 (Server Core インストール) (2839894)	特権の昇格	重要	なし
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール) (2839894)	特権の昇格	重要	MS13-001 の 2769369
Windows Server 2012 (Server Core インストール) (2839894)	特権の昇格	重要	なし

^[1]この更新プログラムは、Windows Update から入手できます。

影響を受けるソフトウェア以外のソフトウェア

オペレーティングシステム
Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Itanium ベースのシステム用 Windows Server 2003 SP2

更新に関する FAQ

Windows Server 2008 (Server Core インストール)、Windows Server 2008 R2 (Server Core インストール)、または Windows Server 2012 (Server Core インストール) を実行しています。これは、影響を受けるソフトウェアの表に記載されています。2839894更新プログラムが提供されないのはなぜですか?
2839894更新プログラムは、Printing-ServerCore-Role 設定が有効になっている場合に、Windows Server 2008、Windows Server 2008 R2、または Windows Server 2012 の Server Core インストールオプションを実行しているシステムにのみ提供されます。

このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。他のリリースはサポートライフサイクルを過ぎている。製品ライフサイクルの詳細については、Microsoft サポートライフサイクル Web サイトを参照してください。

ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。ソフトウェアリリースのサポートライフサイクルを決定するには、「ライフサイクル情報の製品を選択する」を参照してください。これらのソフトウェアリリースのサービスパックの詳細については、「Service Pack ライフサイクルサポートポリシー」を参照してください。

古いソフトウェアのカスタムサポートを必要とするお客様は、カスタムサポートオプションについて、Microsoft アカウントチームの担当者、テクニカルアカウントマネージャー、または適切な Microsoft パートナー担当者にお問い合わせください。アライアンス、プレミア、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。連絡先情報については、Microsoft Worldwide Information Web サイトを参照し、[連絡先情報] リストで国を選択し、[移動] をクリックして電話番号の一覧を表示します。お電話の際は、地元の Premier サポートセールスマネージャーにお問い合わせください。詳細については、Microsoft サポートライフサイクルポリシーに関する FAQ を参照してください。

脆弱性情報

重大度の評価と脆弱性識別子

次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。このセキュリティ情報のリリースから 30 日以内に、脆弱性の重大度評価とセキュリティへの影響に関する脆弱性の悪用可能性の可能性については、6 月のセキュリティ情報の概要にある Exploitability Index を参照してください。詳細については、「Microsoft Exploitability Index」を参照してください。

影響を受けるソフトウェア	印刷スプーラーの脆弱性 - CVE-2013-1339	重大度の評価の集計
Windows Vista
Windows Vista Service Pack 2 (2839894)	特権の重要な昇格	重要
Windows Vista x64 Edition Service Pack 2 (2839894)	特権の重要な昇格	重要
Windows サーバー 2008
Windows Server 2008 for 32 ビットシステム Service Pack 2 (2839894)	特権の重要な昇格	重要
x64 ベースシステム Service Pack 2 用 Windows Server 2008 (2839894)	特権の重要な昇格	重要
Windows Server 2008 for Itanium ベースのシステム Service Pack 2 (2839894)	特権の重要な昇格	重要
Windows 7
Windows 7 for 32 ビットシステム Service Pack 1 (2839894)	特権の重要な昇格	重要
Windows 7 for x64 ベースのシステム Service Pack 1 (2839894)	特権の重要な昇格	重要
Windows Server 2008 R2
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (2839894)	特権の重要な昇格	重要
Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 (2839894)	特権の重要な昇格	重要
Windows 8
Windows 8 for 32 ビットシステム (2839894)	特権の重要な昇格	重要
Windows 8 for 64 ビットシステム (2839894)	特権の重要な昇格	重要
Windows Server 2012
Windows Server 2012 (2839894)	特権の重要な昇格	重要
Windows RT
Windows RT (2839894)	特権の重要な昇格	重要
Server Core インストールオプション
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール) (2839894)	特権の重要な昇格	重要
Windows Server 2012 (Server Core インストール) (2839894)	特権の重要な昇格	重要

印刷スプーラーの脆弱性 - CVE-2013-1339

プリンターが削除されたときに Microsoft Windows Print Spooler がメモリを処理する方法に、特権の昇格の脆弱性が存在します。

この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2013-1339 を参照してください。

軽減要因

軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベストプラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。次の軽減要因は、状況に役立つ場合があります。

攻撃者は有効なログオン資格情報を持っており、この脆弱性を悪用するためにログオンできる必要があります。

対処方法

回避策とは、基になる脆弱性を修正しないが、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立つ設定または構成の変更を指します。 Microsoft は、回避策によって機能が低下するかどうかを説明する中で、次の回避策と状態をテストしました。

印刷スプーラーサービスを無効にする
Print Spooler サービスを無効にすると、影響を受けるシステムがこの脆弱性を悪用しようとするのを防ぐことができます。印刷スプーラーサービスを無効にするには、次の手順を実行します。

対話型メソッド:

警告レジストリエディターを正しく使用しない場合は、オペレーティングシステムを再インストールする必要がある重大な問題が発生する可能性があります。レジストリエディターの不適切な使用によって生じた問題については、解決を保証できません。リスクを理解した上でレジストリエディターを使用してください。
1. [スタート] ボタン、 [ファイル名を指定して実行] の順にクリックし、「regedit」と入力して [OK] をクリックします。
2. レジストリエディターで、次のレジストリの場所を展開します。
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\
3. [印刷スプーラー] を選択し、[ファイル] メニューをクリックし、[エクスポート] を選択します。
4. [レジストリファイルのエクスポート] ダイアログで、「spooler_configuration_backup.reg」と入力し、[保存] をクリックします。
5. Start という名前のレジストリ DWORD エントリをダブルクリックし、値を 4 に変更して、[OK] をクリックします。
6. 管理者として実行されているコマンドプロンプトで、次のコマンドを実行します。
  
  sc stop spooler
マネージドデプロイスクリプトの使用:
1. 次のコマンドを使用して、マネージドデプロイスクリプトを使用してレジストリキーのバックアップコピーを作成します。
  
  regedit /e spooler_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\spooler
2. 次の内容を含むDisable_spooler.regという名前のテキストファイルを作成します。
```
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]
"Start"=dword:00000004
```
3. 次のコマンドを使用して、ターゲットシステムで手順 2 で作成したレジストリスクリプトを実行します。
  
  Regedit /s Disable_spooler.reg
4. 管理者として実行されているコマンドプロンプトで、次のコマンドを実行します。
  
  sc stop spooler
回避策の影響。 印刷関連コンポーネントが正しく機能しません。印刷が無効になります。

回避策を元に戻す方法。

対話型メソッドを使用して適用された場合に回避策を元に戻すには:
1. [スタート] ボタン、 [ファイル名を指定して実行] の順にクリックし、「regedit」と入力して [OK] をクリックします。
2. [ファイル] メニューをクリックし、[インポート] を選択します。
3. [レジストリファイルのインポート] ダイアログボックスで、作成したレジストリバックアップファイル (spooler_configuration_backup.reg) を選択し、[開く] をクリックします。
マネージドデプロイスクリプトを使用して適用した場合に回避策を元に戻すには、管理者として実行されているコマンドプロンプトで次のコマンドを実行します。

Regedit /s spooler_configuration_backup.reg

よく寄せられる質問

この脆弱性の範囲は何ですか?
これは特権の昇格の脆弱性です。

この脆弱性の原因は何ですか?
この脆弱性は、プリンター接続が削除されたときに Windows 印刷スプーラーがメモリを適切に解放しない場合に発生します。

印刷スプーラーサービスとは
印刷スプーラーサービスは、サービスとしてインストールされる実行可能ファイルです。オペレーティングシステムの起動時にスプーラーが読み込まれ、オペレーティングシステムがシャットダウンされるまで実行が続行されます。印刷スプーラーサービスは、印刷プロセスを管理します。これには、正しいプリンタードライバーの場所の取得、そのドライバーの読み込み、印刷ジョブへの高レベル関数呼び出しのスプール、印刷ジョブのスケジュール設定などのタスクが含まれます。特定の印刷ジョブのタスクが完了すると、印刷スプーラーサービスはジョブを印刷ルーターに渡します。詳細については、「ネットワーク印刷のしくみ」を参照してください。

攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、システム特権を持つユーザーのシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを完全に制御できる可能性があります。攻撃者はその後、プログラムをインストールする可能性があります。データを表示、変更、または削除する。または新しいアカウントを作成します。

攻撃者がこの脆弱性を悪用する方法
認証された攻撃者は、プリンター接続を削除することにより、この脆弱性を悪用する可能性があります。

どのシステムが主に脆弱性のリスクにさらされていますか?
ワークステーションとサーバーは、主にこの脆弱性の危険にさらされます。

更新プログラムは何を行いますか?
この更新プログラムは、プリンター接続が削除されたときに Windows 印刷スプーラーがメモリを割り当てる方法を修正することにより、この脆弱性を解決します。

このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取りました。

このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取りましたか?
いいえ。マイクロソフトは、このセキュリティ情報が最初に発行されたときに、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。

情報の更新

検出と展開のツールとガイダンス

管理者がセキュリティ更新プログラムをデプロイするのに役立つリソースがいくつかあります。

Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用すると、管理者はローカルシステムとリモートシステムをスキャンして、不足しているセキュリティ更新プログラムや一般的なセキュリティ構成の誤りを確認できます。
Windows Server Update Services (WSUS)、Systems Management Server (SMS)、System Center Configuration Manager (SCCM) は、管理者がセキュリティ更新プログラムを配布するのに役立ちます。
Application Compatibility Toolkit に含まれる Update Compatibility Evaluator コンポーネントは、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を合理化する上で役立ちます。

これらのツールと使用可能なその他のツールの詳細については、「IT 担当者向けのセキュリティツール」を参照してください。

セキュリティ更新プログラムの展開

影響を受けるソフトウェア

影響を受けるソフトウェアの特定のセキュリティ更新プログラムの詳細については、適切なリンクをクリックしてください。