Microsoft セキュリティ情報 MS13-065 - 重要

ICMPv6 の脆弱性により、サービス拒否 (2868623) が発生する可能性があります

公開日: 2013 年 8 月 13 日

バージョン: 1.0

一般情報

概要

このセキュリティ更新プログラムは、Microsoft Windows で非公開で報告された脆弱性を解決します。この脆弱性により、攻撃者が特別に細工された ICMP パケットをターゲットシステムに送信した場合、サービス拒否が発生する可能性があります。

このセキュリティ更新プログラムは、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、および Windows RT でサポートされているすべてのエディションで重要と評価されています。詳細については、このセクションの「 影響を受けるソフトウェア」と「影響を受けるソフトウェア」のサブセクションを参照してください。

このセキュリティ更新プログラムは、特別に細工された ICMPv6 パケットの処理中に Windows TCP/IP スタックがメモリを割り当てる方法を修正することで、この脆弱性を解決します。この脆弱性の詳細については、次のセクション「脆弱性情報」の下にある特定の脆弱性エントリに関するよく寄せられる質問 (FAQ) サブセクションを参照 してください。

推薦。 ほとんどのお客様は自動更新を有効にしており、このセキュリティ更新プログラムは自動的にダウンロードおよびインストールされるため、何も行う必要はありません。自動更新を有効にしていないお客様は、更新プログラムをチェックし、この更新プログラムを手動でインストールする必要があります。自動更新の特定の構成オプションについては、 Microsoft サポート技術情報の記事 294871を参照してください。

管理者とエンタープライズインストールの場合、またはこのセキュリティ更新プログラムを手動でインストールするエンドユーザーの場合は、更新管理ソフトウェアを使用するか、 Microsoft Update サービスを使用して更新プログラムを確認して、できるだけ早い機会に更新プログラムを適用することをお勧めします。

このセキュリティ情報の後半の「 検出および展開ツールとガイダンス」のセクションも参照してください。

サポート技術情報の資料

サポート技術情報の資料	2868623
ファイル情報	はい
SHA1/SHA2 ハッシュ	はい
既知の問題	はい

影響を受けるソフトウェアと影響を受けないもの

影響を受けるバージョンまたはエディションを特定するために、次のソフトウェアがテストされています。その他のバージョンまたはエディションは、サポートライフサイクルを過ぎているか、影響を受けません。ソフトウェアのバージョンまたはエディションのサポートライフサイクルを確認するには、「Microsoft サポートライフサイクル」を参照してください。

影響を受けるソフトウェア

オペレーティングシステム	セキュリティへの影響の最大値	重大度評価の集計	更新置換済み
Windows Vista
Windows Vista Service Pack 2 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Vista x64 Edition Service Pack 2 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Server 2008
Windows Server 2008 for 32 ビットシステム Service Pack 2 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Server 2008 for x64 ベースのシステム Service Pack 2 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Server 2008 for Itanium ベースのシステム Service Pack 2 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows 7
Windows 7 for 32 ビットシステム Service Pack 1 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows 7 for x64 ベースのシステム Service Pack 1 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Server 2008 R2
Windows Server 2008 R2 for x64 ベースのシステム Service Pack 1 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows 8
Windows 8 for 32 ビットシステム (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows 8 for 64 ビットシステム (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Server 2012
Windows Server 2012 (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows RT
Windows RT^[1](2868623)	サービス拒否	重要	MS13-049 の2845690
Server Core インストールオプション
Windows Server 2008 for 32 ビットシステム Service Pack 2 (Server Core インストール) (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Server 2008 for x64 ベースの Systems Service Pack 2 (Server Core インストール) (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Server 2008 R2 for x64 ベースのシステム Service Pack 1 (Server Core インストール) (2868623)	サービス拒否	重要	MS13-049 の2845690
Windows Server 2012 (Server Core インストール) (2868623)	サービス拒否	重要	MS13-049 の2845690

^[1]この更新プログラムは、Windows Updateから入手できます。

影響を受けないもの

オペレーティングシステム
Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 と ITanium ベースのシステム用 SP2

更新に関する FAQ

MS13-064と MS13-065 はどちらも、ICMP を利用する脆弱性に対処します。これらのセキュリティ更新プログラムは関連していますか?
いいえ。セキュリティ更新プログラムは関連していません。お客様は、システムにインストールされているソフトウェアの更新プログラムを適用する必要があります。

このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。その他のリリースは、サポートライフサイクルを過ぎている。製品ライフサイクルの詳細については、Microsoft サポートライフサイクルの Web サイトを参照してください。

ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。ソフトウェアリリースのサポートライフサイクルを決定するには、「ライフサイクル情報の製品を選択する」を参照してください。これらのソフトウェアリリースのサービスパックの詳細については、「 Service Pack ライフサイクルサポートポリシー」を参照してください。

古いソフトウェアのカスタムサポートを必要とするお客様は、Microsoft アカウントチームの担当者、テクニカルアカウントマネージャー、またはカスタムサポートオプションに関する適切な Microsoft パートナー担当者にお問い合わせください。 Alliance、Premier、または Authorized Contract を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。連絡先情報については、 Microsoft Worldwide Information Web サイトを参照し、[連絡先情報] リストで国を選択し、[ 移動 ] をクリックして電話番号の一覧を表示します。お電話の際は、地元の Premier サポート営業マネージャーにお問い合わせください。詳細については、「Microsoft サポートライフサイクルポリシーに関する FAQ」を参照してください。

脆弱性情報

重大度評価と脆弱性識別子

次の重大度評価は、脆弱性の潜在的な最大の影響を想定しています。このセキュリティ情報のリリースから 30 日以内に、重大度評価とセキュリティへの影響に関連する脆弱性の悪用可能性に関する情報については、 8 月のセキュリティ情報の概要の「悪用可能性インデックス」を参照してください。詳細については、「 Microsoft Exploitability Index」を参照してください。

影響を受けるソフトウェア	ICMPv6 の脆弱性 - CVE-2013-3183	重大度評価の集計
Windows Vista
Windows Vista Service Pack 2	大事なサービス拒否	重要
Windows Vista x64 Edition Service Pack 2	大事なサービス拒否	重要
Windows Server 2008
Windows Server 2008 for 32 ビットシステム Service Pack 2	大事なサービス拒否	重要
Windows Server 2008 for x64 ベースのシステム Service Pack 2	大事なサービス拒否	重要
Windows Server 2008 for Itanium ベースのシステム Service Pack 2	大事なサービス拒否	重要
Windows 7
Windows 7 for 32 ビットシステム Service Pack 1	大事なサービス拒否	重要
Windows 7 for x64 ベースのシステム Service Pack 1	大事なサービス拒否	重要
Windows Server 2008 R2
Windows Server 2008 R2 for x64 ベースのシステム Service Pack 1	大事なサービス拒否	重要
Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1	大事なサービス拒否	重要
Windows 8
Windows 8 for 32 ビットシステム	大事なサービス拒否	重要
Windows 8 for 64 ビットシステム	大事なサービス拒否	重要
Windows Server 2012
Windows Server 2012	大事なサービス拒否	重要
Windows RT
Windows RT	大事なサービス拒否	重要
Server Core インストールオプション
Windows Server 2008 for 32 ビットシステム Service Pack 2 (Server Core インストール)	大事なサービス拒否	重要
Windows Server 2008 for x64 ベースのシステム Service Pack 2 (Server Core インストール)	大事なサービス拒否	重要
Windows Server 2008 R2 for x64 ベースのシステム Service Pack 1 (Server Core インストール)	大事なサービス拒否	重要
Windows Server 2012 (Server Core のインストール)	大事なサービス拒否	重要

ICMPv6 の脆弱性 - CVE-2013-3183

Windows TCP/IP スタックにサービス拒否の脆弱性が存在し、再起動されるまでターゲットシステムが応答を停止する可能性があります。この脆弱性は、TCP/IP スタックが受信 ICMPv6 パケットにメモリを適切に割り当てない場合に発生します。

この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、 CVE-2013-3183 を参照してください。

軽減要因

軽減策とは、既定の状態に存在する設定、一般的な構成、または一般的なベストプラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。状況によっては、次の軽減要因が役立つ場合があります。

ファイアウォールのベストプラクティスと標準の既定のファイアウォール構成は、エンタープライズ境界の外部からの攻撃からネットワークを保護するのに役立ちます。ベストプラクティスでは、インターネットに直接接続されているシステムでは、公開されるポートの数が最小限に抑えられます。

対処方法

Microsoft は、この脆弱性の回避策を特定していません。

よく寄せられる質問

この脆弱性の範囲は何ですか?
これはサービス拒否の脆弱性です。

この脆弱性の原因は何ですか?
この脆弱性は、特別に細工された ICMPv6 パケットの処理中に Windows TCP/IP スタックがメモリ割り当てを正しく処理しない場合に発生します。

インターネット制御メッセージプロトコル (ICMP)とは
インターネット制御メッセージプロトコル (ICMP) はエラー報告および診断ユーティリティであり、IP 実装の必須部分と見なされます。詳細については、「 Microsoft サポート技術情報の記事170292」を参照してください。

攻撃者がこの脆弱性を使用して何を行う可能性がありますか?
認証されていない攻撃者がこの脆弱性を悪用することに成功すると、ターゲットシステムが再起動するまで応答を停止する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
認証されていない攻撃者は、特別に細工された ICMPv6 パケットをターゲットシステムに送信する可能性があります。

どのシステムが主にこの脆弱性の危険にさらされていますか?
影響を受けるバージョンの Microsoft Windows を実行しているコンピューターは、この脆弱性の危険にさらされます。

更新プログラムは何を行いますか?
この更新プログラムは、特別に細工された ICMPv6 パケットの処理中に Windows TCP/IP スタックがメモリを割り当てる方法を修正することで、この脆弱性を解決します。

このセキュリティ情報が発行されたとき、この脆弱性は公開されていますか?
いいえ。 Microsoft は、調整された脆弱性の開示により、この脆弱性に関する情報を受け取っています。

このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受けましたか?
いいえ。 Microsoft は、このセキュリティ情報が最初に発行されたときに、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。

情報の更新

検出と展開のツールとガイダンス

管理者がセキュリティ更新プログラムをデプロイするのに役立つリソースがいくつかあります。

Microsoft Baseline Security Analyzer (MBSA) を使用すると、管理者はローカルシステムとリモートシステムをスキャンして、不足しているセキュリティ更新プログラムと一般的なセキュリティ構成の誤りを確認できます。
Windows Server Update Services (WSUS)、Systems Management Server (SMS)、System Center Configuration Managerは、管理者がセキュリティ更新プログラムを配布するのに役立ちます。
Application Compatibility Toolkit に含まれる Update Compatibility Evaluator コンポーネントは、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を合理化する上で役立ちます。

これらのツールと使用可能なその他のツールの詳細については、 IT 担当者向けのセキュリティツールに関するページを参照してください。

セキュリティ更新プログラムの展開

影響を受けるソフトウェア

影響を受けるソフトウェアの特定のセキュリティ更新プログラムの詳細については、適切なリンクをクリックしてください。