[アーティクル]
08/16/2023

セキュリティ情報

Microsoft セキュリティ情報 MS13-063 - 重要

Windows カーネルの脆弱性により特権が昇格される (2859537)

公開日: 2013 年 8 月 13 日 |更新日: 2013 年 9 月 13 日

バージョン: 1.2

一般情報

概要

このセキュリティ更新プログラムは、一般に公開された 1 つの脆弱性と、Microsoft Windows で非公開で報告された 3 つの脆弱性を解決します。最も深刻な脆弱性により、攻撃者がローカルにログオンし、特別に細工されたアプリケーションを実行した場合、特権が昇格される可能性があります。これらの脆弱性を悪用するには、攻撃者が有効なログオン資格情報を持ち、ローカルでログオンできる必要があります。この脆弱性は、リモートまたは匿名ユーザーによって悪用される可能性はありません。

このセキュリティ更新プログラムは、サポートされている Windows XP、Windows Server 2003、および Windows 8 の 32 ビットエディションで重要と評価されています。および Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2 のすべてのサポートされているエディション。詳細については、このセクションの「 影響を受けるソフトウェア」と「影響を受けるソフトウェア」のサブセクションを参照してください。

このセキュリティ更新プログラムは、Windows カーネルがメモリアドレス値を検証する方法を変更し、ASLR の整合性を維持するように機能を変更することで、この脆弱性に対処します。脆弱性の詳細については、次のセクション「脆弱性情報」の下にある特定の脆弱性エントリに関するよく寄せられる質問 (FAQ) サブセクションを参照してください。

推薦。 ほとんどのお客様は自動更新を有効にしており、このセキュリティ更新プログラムは自動的にダウンロードおよびインストールされるため、何も行う必要はありません。自動更新を有効にしていないお客様は、更新プログラムをチェックし、この更新プログラムを手動でインストールする必要があります。自動更新の特定の構成オプションについては、「 Microsoft サポート技術情報の記事 294871」を参照してください。

管理者と企業のインストール、またはこのセキュリティ更新プログラムを手動でインストールするエンドユーザーの場合、Microsoft では、更新プログラム管理ソフトウェアを使用するか、 Microsoft Update サービスを使用して更新プログラムを確認して、できるだけ早い機会に更新プログラムを適用することをお勧めします。

このセキュリティ情報の後半の「 検出と展開のツールとガイダンス」のセクションも参照してください。

サポート技術情報の資料

サポート技術情報の資料	2859537
ファイル情報	はい
SHA1/SHA2 ハッシュ	はい
既知の問題	はい

影響を受けるソフトウェアと影響を受けないもの

影響を受けるバージョンまたはエディションを特定するために、次のソフトウェアがテストされています。その他のバージョンまたはエディションは、サポートライフサイクルを過ぎているか、影響を受けません。ソフトウェアのバージョンまたはエディションのサポートライフサイクルを確認するには、「Microsoft サポートライフサイクル」を参照してください。

影響を受けるソフトウェア

オペレーティングシステム	セキュリティへの影響の最大値	重大度評価の集計	更新置換済み
Windows XP
Windows XP Service Pack 3 (2859537)	特権の昇格	重要	MS13-048 の2839229
Windows Server 2003
Windows Server 2003 Service Pack 2 (2859537)	特権の昇格	重要	MS12-001 の2644615と MS13-048 の2839229
Windows Vista
Windows Vista Service Pack 2 (2859537)	特権の昇格	重要	MS12-001 の2644615と MS13-048 の2839229
Windows Vista x64 Edition Service Pack 2 (2859537)	セキュリティ機能のバイパス	重要	MS12-001 で2644615し、MS13-031 で2813170する
Windows Server 2008
Windows Server 2008 for 32 ビットシステム Service Pack 2 (2859537)	特権の昇格	重要	MS12-001 の2644615と MS13-048 の2839229
Windows Server 2008 for x64 ベースのシステム Service Pack 2 (2859537)	セキュリティ機能のバイパス	重要	MS12-001 で2644615し、MS13-031 で2813170する
Windows Server 2008 for Itanium ベースのシステム Service Pack 2 (2859537)	セキュリティ機能のバイパス	重要	MS12-001 で2644615し、MS13-031 で2813170する
Windows 7
Windows 7 for 32 ビットシステム Service Pack 1 (2859537)	特権の昇格	重要	MS12-001 の2644615と MS13-048 の2839229
Windows 7 for x64 ベースのシステム Service Pack 1 (2859537)	セキュリティ機能のバイパス	重要	MS12-001 の2644615、MS13-019 の2790113、MS13-031 の2813170
Windows Server 2008 R2
Windows Server 2008 R2 for x64 ベースのシステム Service Pack 1 (2859537)	セキュリティ機能のバイパス	重要	MS12-001 の2644615、MS13-019 の2790113、MS13-031 の2813170
Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 (2859537)	セキュリティ機能のバイパス	重要	MS12-001 の2644615、MS13-019 の2790113、MS13-031 の2813170
Windows 8
Windows 8 for 32 ビットシステム (2859537)	特権の昇格	重要	MS13-048 の2839229
Server Core インストールオプション
Windows Server 2008 for 32 ビットシステム Service Pack 2 (Server Core インストール) (2859537)	特権の昇格	重要	MS12-001 の2644615と MS13-048 の2839229
Windows Server 2008 for x64 ベースのシステム Service Pack 2 (Server Core インストール) (2859537)	セキュリティ機能のバイパス	重要	MS12-001 で2644615し、MS13-031 で2813170する
Windows Server 2008 R2 for x64 ベースのシステム Service Pack 1 (Server Core インストール) (2859537)	セキュリティ機能のバイパス	重要	MS12-001 の2644615、MS13-019 の2790113、MS13-031 の2813170

影響を受けないもの

オペレーティングシステム
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 for Itanium ベースのシステム Service Pack 2
Windows 8 for 64 ビットシステム
Windows Server 2012
Windows RT
Server Core インストールオプション
Windows Server 2012 (Server Core のインストール)

更新に関する FAQ

このセキュリティ情報で説明されているソフトウェアの古いリリースを使用しています。どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。その他のリリースはサポートライフサイクルを過ぎている。製品ライフサイクルの詳細については、「Microsoft サポートライフサイクル」Web サイトを参照してください。

ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。ソフトウェアリリースのサポートライフサイクルを確認するには、「ライフサイクル情報の製品を選択する」を参照してください。これらのソフトウェアリリースのサービスパックの詳細については、「 Service Pack ライフサイクルサポートポリシー」を参照してください。

古いソフトウェアのカスタムサポートを必要とするお客様は、Microsoft アカウントチームの担当者、テクニカルアカウントマネージャー、またはカスタムサポートオプションに関する適切な Microsoft パートナー担当者にお問い合わせください。アライアンス、プレミア、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。連絡先情報については、 Microsoft Worldwide Information Web サイトを参照し、[連絡先情報] リストで国を選択し、[ 移動 ] をクリックして電話番号の一覧を表示します。お電話の際は、現地のプレミアサポートセールスマネージャーにお問い合わせください。詳細については、「Microsoft サポートライフサイクルポリシーに関する FAQ」を参照してください。

脆弱性情報

重大度評価と脆弱性識別子

次の重大度評価は、脆弱性の潜在的な最大の影響を想定しています。このセキュリティ情報のリリースから 30 日以内に、重大度の評価とセキュリティへの影響に関する脆弱性の悪用可能性の可能性については、 8 月のセキュリティ情報の概要にある Exploitability Index を参照してください。詳細については、「 Microsoft Exploitability Index」を参照してください。

影響を受けるソフトウェア	ASLR のセキュリティ機能バイパスの脆弱性 - CVE-2013-2556	Windows カーネルのメモリ破損の脆弱性 - CVE-2013-3196	Windows カーネルのメモリ破損の脆弱性 - CVE-2013-3197	Windows カーネルのメモリ破損の脆弱性 - CVE-2013-3198	重大度評価の集計
Windows XP
Windows XP Service Pack 3	該当なし	大事な特権の昇格	大事な特権の昇格	大事な特権の昇格	重要
Windows Server 2003
Windows Server 2003 Service Pack 2	該当なし	大事な特権の昇格	大事な特権の昇格	大事な特権の昇格	重要
Windows Vista
Windows Vista Service Pack 2	大事なセキュリティ機能のバイパス	大事な特権の昇格	大事な特権の昇格	大事な特権の昇格	重要
Windows Vista x64 Edition Service Pack 2	大事なセキュリティ機能のバイパス	該当なし	該当なし	該当なし	重要
Windows Server 2008
Windows Server 2008 for 32 ビットシステム Service Pack 2	大事なセキュリティ機能のバイパス	大事な特権の昇格	大事な特権の昇格	大事な特権の昇格	重要
Windows Server 2008 for x64 ベースのシステム Service Pack 2	大事なセキュリティ機能のバイパス	該当なし	該当なし	該当なし	重要
Windows Server 2008 for Itanium ベースのシステム Service Pack 2	大事なセキュリティ機能のバイパス	該当なし	該当なし	該当なし	重要
Windows 7
Windows 7 for 32 ビットシステム Service Pack 1	大事なセキュリティ機能のバイパス	大事な特権の昇格	大事な特権の昇格	大事な特権の昇格	重要
Windows 7 for x64 ベースのシステム Service Pack 1	大事なセキュリティ機能のバイパス	該当なし	該当なし	該当なし	重要
Windows Server 2008 R2
Windows Server 2008 R2 for x64 ベースのシステム Service Pack 1	大事なセキュリティ機能のバイパス	該当なし	該当なし	該当なし	重要
Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1	大事なセキュリティ機能のバイパス	該当なし	該当なし	該当なし	重要
Windows 8
Windows 8 for 32 ビットシステム	該当なし	大事な特権の昇格	大事な特権の昇格	大事な特権の昇格	重要
Server Core インストールオプション
Windows Server 2008 for 32 ビットシステム Service Pack 2 (Server Core インストール)	大事なセキュリティ機能のバイパス	大事な特権の昇格	大事な特権の昇格	大事な特権の昇格	重要
Windows Server 2008 for x64 ベースのシステム Service Pack 2 (Server Core インストール)	大事なセキュリティ機能のバイパス	該当なし	該当なし	該当なし	重要
Windows Server 2008 R2 for x64 ベースのシステム Service Pack 1 (Server Core インストール)	大事なセキュリティ機能のバイパス	該当なし	該当なし	該当なし	重要

ASLR のセキュリティ機能バイパスの脆弱性 - CVE-2013-2556

アドレス空間レイアウトランダム化 (ASLR) の不適切な実装により、Windows にセキュリティ機能の脆弱性が存在します。この脆弱性により、攻撃者は ASLR セキュリティ機能をバイパスする可能性があります。ほとんどの場合、リモートコード実行の脆弱性の悪用中または悪用中です。その後、攻撃者はプロセスに DLL を読み込む可能性があります。

この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、 CVE-2013-2556 を参照してください。

軽減要因

Microsoft は、この脆弱性の軽減要因を特定していません。

対処方法

Microsoft は、この脆弱性の回避策を特定していません。

よく寄せられる質問

この脆弱性の範囲は何ですか?
これはセキュリティ機能バイパスの脆弱性です。

この脆弱性の原因は何ですか?
この脆弱性は、不適切に実装された機能によって引き起こされます。これにより、DLL を任意の非ランダムオフセットで読み込み、ASLR をバイパスできます。

ASLR とは . アドレス空間レイアウトランダム化 (ASLR) は、システムの起動時に実行可能イメージをランダムな場所に移動します。これにより、攻撃者が予測可能な場所でデータを利用するのを防ぐことができます。コンポーネントが ASLR をサポートするには、読み込まれるすべてのコンポーネントも ASLR をサポートする必要があります。たとえば、A.exe が B.dll と C.dll を使用する場合、3 つすべてが ASLR をサポートしている必要があります。既定では、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows RT、および Windows Server 2012 ではシステム DLL と EXE がランダム化されますが、独立系ソフトウェアベンダー (ISV) によって作成された DLL と EXE は、/DYNAMICBASE リンカーオプションを使用して ASLR をサポートするようにオプトインする必要があります。

ASLR では、ヒープとスタックメモリもランダム化されます。

アプリケーションが Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows RT、および Windows Server 2012 でヒープを作成すると、ヒープマネージャーはそのヒープをランダムな場所に作成し、ヒープベースのバッファーオーバーランの悪用が成功する可能性を減らします。ヒープのランダム化は、Windows Vista 以降で実行されているすべてのアプリケーションに対して既定で有効になっています。

/DYNAMICBASE、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows RT、および Windows Server 2012 とリンクされたプロセスでスレッドが開始されると、スレッドのスタックがランダムな場所に移動され、スタックベースのバッファーオーバーラン悪用が成功する可能性を減らすことができます。

攻撃者がこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、セキュリティ機能をバイパスし、DLL を読み込む可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、リモートコード実行の悪用中に悪意のある DLL を読み込むことで、この脆弱性を悪用する可能性があります。

どのシステムが主にこの脆弱性の危険にさらされていますか?
ワークステーションとターミナルサーバーは、主に危険にさらされます。

更新プログラムは何を行いますか?
この更新プログラムは、ASLR の整合性を維持するために機能を変更することで、この脆弱性を解決します。

このセキュリティ情報が発行されたとき、この脆弱性は公開されていますか?
はい。この脆弱性は一般に公開されています。一般的な脆弱性と露出番号 CVE-2013-2556 が割り当てられます。

このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受けましたか?
いいえ。 Microsoft は、このセキュリティ情報が最初に発行されたときに、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。

Windows カーネルメモリ破損の脆弱性

NT Virtual DOS Machine (NTVDM) のメモリ破損状態が原因で、Windows カーネルに特権の昇格の脆弱性が存在します。攻撃者がこれらの脆弱性を悪用した場合、カーネルモードで任意のコードを実行する可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。

これらの脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、次を参照してください。

軽減要因

軽減策とは、既定の状態に存在する設定、一般的な構成、または一般的なベストプラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。状況によっては、次の軽減要因が役立つ場合があります。

64 ビットの Microsoft Windows オペレーティングシステムは、これらの脆弱性の影響を受けません。
攻撃者はこれらの脆弱性を悪用するために、有効なログオン資格情報を持ち、ローカルでログオンできる必要があります。この脆弱性は、リモートまたは匿名ユーザーによって悪用される可能性はありません。

対処方法

回避策とは、基になる脆弱性を修正しない設定または構成の変更を指しますが、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立ちます。 Microsoft では、回避策によって機能が低下するかどうかについて、次の回避策と状態をテストしました。

グループポリシーを使用して NTVDM サブシステムを無効にする

メモこの回避策を自動的に実装する方法については、 Microsoft サポート技術情報の記事 979682を参照してください。
1. [スタート] をクリックし、[実行] をクリックし、[開く] ボックスに「gpedit.msc」と入力して、[OK] をクリックします。これにより、グループポリシーコンソールが開きます。
2. [AdministrationTemplates] フォルダーを展開し、[WindowsComponents] をクリックします。
3. [ アプリケーション互換性 ] フォルダーをクリックします。
4. 詳細ウィンドウで、 Preventaccessto16-bitapplications ポリシー設定をダブルクリックします。既定では、これは NotConfigured に設定されています。
5. ポリシー設定を [有効] に変更し、[ OK] をクリックします。
回避策の影響。 ユーザーは 16 ビットアプリケーションを実行できません。
Windows レジストリを使用して NTVDM サブシステムを無効にする

16 ビット Windows On Windows サブシステム、または Windows 上の Windows と Windows NT Virtual DOS Machine (NTVDM) サブシステムの両方のみを無効にすることができます。ただし、レジストリを変更することで Windows On Windows サブシステムのみを無効にすることはできません。

16 ビットアプリケーションへのアクセスを防ぐには、次の手順を実行します。

警告: レジストリエディターを誤って使用すると、オペレーティングシステムを再インストールする必要がある重大な問題が発生する可能性があります。 Microsoft は、レジストリエディタの誤使用によって生じた問題をユーザー自身が解決できるとは保証できません。問題が発生する可能性のあることを十分に認識したうえで利用してください。
1. レジストリエディター (Regedt32.exe) を起動します。
2. 次のレジストリキーを見つけます: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
3. Windows を右クリックし、[キーの作成>] を選択し、キーに「AppCompat」という名前を付けます。
4. 右側のパネル内を右クリックし、[DWORD の作成>] を選択し、DWord に「VDMDisallowed」という名前を付けます。既定では、VDMDisallowed の値は "0" に設定されます。
5. [VDMDisallowed] を右クリックし、[ 変更] を選択します。値を "1" に設定します。

よく寄せられる質問

脆弱性の範囲は何ですか?
これらは特権の昇格の脆弱性です。

脆弱性の原因は何ですか?
この脆弱性は、Windows カーネルがアドレス値を適切に検証していないために発生し、メモリが破損する可能性があります。

Windows カーネルとは
Windows カーネルは、オペレーティングシステムのコアです。デバイス管理やメモリ管理などのシステムレベルのサービスを提供し、プロセッサ時間をプロセスに割り当て、エラー処理を管理します。

Windows Virtual DOS Machine (NTVDM) サブシステムとは
Windows NT Virtual DOS Machine (NTVDM) サブシステムは、Windows NT ベースのオペレーティングシステム内で MS-DOS と 16 ビット Windows をエミュレートする保護された環境サブシステムです。 VDM は、ユーザーが Windows NT ベースのオペレーティングシステムで MS-DOS アプリケーションを起動するたびに作成されます。

これらの脆弱性はどのように関連していますか?
メモリ破損状態は、カーネルメモリ内のアドレスを適切に検証するために、同様のエラーから現れます。ただし、エントリポイントは、個別の CVE を保証するために十分に異なります。

攻撃者がこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこれらの脆弱性のいずれかを悪用した場合、カーネルモードで任意のコードを実行する可能性があります。攻撃者はその後、プログラムをインストールする可能性があります。データを表示、変更、または削除する。または、完全な管理者権限を持つ新しいアカウントを作成します。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
これらの脆弱性を悪用するには、まず攻撃者がシステムにログオンする必要があります。攻撃者は、脆弱性を悪用し、影響を受けるシステムを完全に制御できる特別に細工されたアプリケーションを実行する可能性があります。

主に脆弱性のリスクにさらされているシステムは何ですか?
ワークステーションとターミナルサーバーは主に危険にさらされます。管理者がユーザーにサーバーへのログオンとプログラムの実行を許可すると、サーバーのリスクが高まる可能性があります。ただし、ベストプラクティスでは、これを許可しないことを強くお勧めします。

更新プログラムは何を行いますか?
この更新プログラムは、Windows カーネルがメモリアドレス値を検証する方法を変更することで、この脆弱性を解決します。

このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取っています。

このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取っていましたか?
いいえ。マイクロソフトは、このセキュリティ情報が最初に発行されたときに、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。

更新情報

検出と展開のツールとガイダンス

管理者がセキュリティ更新プログラムを展開するのに役立つリソースがいくつかあります。

Microsoft Baseline Security Analyzer (MBSA) を使用すると、管理者はローカルシステムとリモートシステムをスキャンして、不足しているセキュリティ更新プログラムと一般的なセキュリティ構成の誤りを確認できます。
Windows Server Update Services (WSUS)、Systems Management Server (SMS)、System Center Configuration Manager (SCCM) は、管理者がセキュリティ更新プログラムを配布するのに役立ちます。
アプリケーション互換性ツールキットに含まれる Update Compatibility Evaluator コンポーネントは、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を合理化する上で役立ちます。

これらのツールと使用可能なその他のツールの詳細については、 IT 担当者向けのセキュリティツールに関するページを参照してください。

セキュリティ更新プログラムの展開

影響を受けるソフトウェア

影響を受けるソフトウェアの特定のセキュリティ更新プログラムの詳細については、適切なリンクをクリックしてください。