Microsoft セキュリティ情報 MS14-045 - 重要
カーネル モード ドライバーの脆弱性により、特権が昇格される (2984615)
公開日: 2014 年 8 月 12 日 |更新日: 2014 年 8 月 27 日
バージョン: 3.0
一般情報
概要
このセキュリティ更新プログラムは、Microsoft Windows で非公開で報告された 3 つの脆弱性を解決します。 これらの脆弱性の中で最も深刻なものは、攻撃者がシステムにログオンし、特別に細工されたアプリケーションを実行した場合に特権が昇格される可能性があります。 攻撃者は、有効なログオン資格情報を持ち、これらの脆弱性を悪用するためにローカルでログオンできる必要があります。
このセキュリティ更新プログラムは、サポートされているすべてのエディションの Microsoft Windows で重要と評価されます。 詳細については、「影響を 受けるソフトウェア 」および「影響を受けるソフトウェア」セクションを参照してください。
このセキュリティ更新プログラムは、Windows がスレッド所有のオブジェクトを処理する方法を修正し、特別に細工されたフォント ファイルが Windows によってメモリ内で処理される方法を修正し、メモリが割り当てられる方法を修正することで、この脆弱性を解決します。 この脆弱性の詳細については、このセキュリティ情報の後半にある特定の 脆弱性に関するよく寄せられる質問 (FAQ) のサブセクションを参照してください。
推奨。 ほとんどのお客様は自動更新を有効にしており、このセキュリティ更新プログラムは自動的にダウンロードおよびインストールされるため、何も行う必要はありません。 自動更新の特定の構成オプションについては、マイクロソフト サポート技術情報の記事294871を参照してください。 自動更新が有効になっていないお客様の場合は、「自動更新を有効または無効にする」の手順を使用して自動更新を有効にすることができます。
管理者と企業のインストール、またはこのセキュリティ更新プログラムを手動でインストールするエンド ユーザー (自動更新を有効にしていないお客様を含む) の場合は、更新管理ソフトウェアを使用するか、Microsoft Update サービスを使用して更新プログラムをチェックして更新プログラムを適用することをお勧めします。 この更新プログラムは、このセキュリティ情報の後の「影響を受けるソフトウェア」の表のダウンロード リンクからも入手できます。
このセキュリティ情報の後半の「検出と展開のツールとガイダンス」セクションも参照してください。
サポート技術情報の記事
- サポート技術情報の記事: 2984615
- ファイル情報: はい
- SHA1/SHA2 ハッシュ: はい
- 既知の問題: はい
影響を受けるソフトウェアと影響を受けないもの
次のソフトウェアは、影響を受けるバージョンまたはエディションを特定するためにテストされています。 その他のバージョンまたはエディションは、サポート ライフサイクルを過ぎたか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するには、「Microsoft サポート ライフサイクル」を参照してください。
影響を受けるソフトウェア
| オペレーティング システム | セキュリティへの影響の最大値 | 重大度の評価の集計 | 更新置換済み |
|---|---|---|---|
| Windows Server 2003 | |||
| Windows Server 2003 Service Pack 2 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Windows Server 2003 x64 Edition Service Pack 2 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Itanium ベース システム 用 Windows Server 2003 SP2 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Windows Vista | |||
| Windows Vista Service Pack 2 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Windows Vista Service Pack 2 (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| Windows Vista x64 Edition Service Pack 2 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Windows Vista x64 Edition Service Pack 2 (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| Windows Server 2008 | |||
| Windows Server 2008 for 32 ビット システム Service Pack 2 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Windows Server 2008 for 32 ビット システム Service Pack 2 (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| x64 ベースシステム Service Pack 2 用 Windows Server 2008 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| x64 ベースシステム Service Pack 2 用 Windows Server 2008 (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| Windows Server 2008 for Itanium ベースのシステム Service Pack 2 (2993651) | 特権の昇格 | 重要 | MS14-039 の 2973201 |
| Windows Server 2008 for Itanium ベースのシステム Service Pack 2 (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| Windows 7 | |||
| Windows 7 for 32 ビット システム Service Pack 1 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Windows 7 for 32 ビット システム Service Pack 1 (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| Windows 7 for x64 ベースのシステム Service Pack 1 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Windows 7 for x64 ベースのシステム Service Pack 1 (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| Windows Server 2008 R2 | |||
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| Windows 8 および Windows 8.1 | |||
| Windows 8 for 32 ビット システム (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| Windows 8 for 32 ビット システム (2976897) | 情報漏えい | 重要 | MS13-046 の 2830290 |
| x64 ベース システム 用 Windows 8 (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| x64 ベース システム 用 Windows 8 (2976897) | 情報漏えい | 重要 | MS13-046 の 2830290 |
| 32 ビット システム用 Windows 8.1[1] (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| 32 ビット システム用 Windows 8.1[1] (2976897) | 情報漏えい | 重要 | なし |
| x64 ベースシステム用 Windows 8.1[1] (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| x64 ベースシステム用 Windows 8.1[1] (2976897) | 情報漏えい | 重要 | なし |
| Windows Server 2012 および Windows Server 2012 R2 | |||
| Windows Server 2012 (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| Windows Server 2012 (2976897) | 情報漏えい | 重要 | MS13-046 の 2830290 |
| Windows Server 2012 R2[1] (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| Windows Server 2012 R2[1] (2976897) | 情報漏えい | 重要 | なし |
| Windows RT および Windows RT 8.1 | |||
| Windows RT[2] (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| Windows RT[2] (2976897) | 情報漏えい | 重要 | MS13-046 の 2830290 |
| Windows RT 8.1[1][2] (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| Windows RT 8.1[1][2] (2976897) | 情報漏えい | 重要 | なし |
| Server Core のインストール オプション | |||
| Windows Server 2008 for 32 ビット システム Service Pack 2 (Server Core インストール) (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| Windows Server 2008 for 32 ビット システム Service Pack 2 (Server Core インストール) (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| x64 ベースシステム Service Pack 2 用 Windows Server 2008 (Server Core インストール) (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| x64 ベースシステム Service Pack 2 用 Windows Server 2008 (Server Core インストール) (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール) (2993651) | 特権の昇格 | 重要 | MS14-015 の 2930275 |
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール) (2976897) | 情報漏えい | 重要 | MS13-081 の 2876284 |
| Windows Server 2012 (Server Core インストール) (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| Windows Server 2012 (Server Core インストール) (2976897) | 情報漏えい | 重要 | MS13-046 の 2830290 |
| Windows Server 2012 R2[1] (Server Core のインストール) (2993651) | 特権の昇格 | 重要 | MS14-015 での2930275と MS14-036 の2964736 |
| Windows Server 2012 R2[1] (Server Core のインストール) (2976897) | 情報漏えい | 重要 | なし |
[1]この更新プログラムは、2919355更新プログラムがインストールされているシステムを対象としています。 詳細については、更新プログラムに 関する FAQ を参照してください。
[2]この更新プログラムは、Windows Update から入手できます。
更新に関する FAQ
2014 年 8 月 27 日にこのセキュリティ情報が改訂された理由 元の2982791セキュリティ更新プログラムはどうなりましたか?
セキュリティ更新プログラムの2982791に関する既知の問題に対処するため、Microsoft は MS14-045 を再リリースし、サポートされているすべての Microsoft Windows リリースの2982791更新プログラムを2993651更新プログラムに置き換えました。 Microsoft は、2014 年 8 月 15 日に更新プログラム2982791期限切れになりました。 すべてのお客様は、期限切れの2982791更新プログラムに代わる2993651更新プログラムを適用する必要があります。 2993651更新プログラムを適用する前に、2982791更新プログラムをアンインストールしていないお客様に対してこれを行うことを強くお勧めします。
私はすでに元の2982791セキュリティ更新プログラムを正常にインストールしており、問題は発生していません。 2014 年 8 月 27 日にリリースされた置換更新プログラム (2993651) を適用する必要がありますか?
はい。 すべてのお客様は、期限切れの2982791更新プログラムに代わる2993651更新プログラムを適用する必要があります。 お客様は、2993651更新プログラムを適用する前に、期限切れの2982791更新プログラムをアンインストールする必要はありません。ただし、Microsoft ではこれを強くお勧めします。 期限切れの更新プログラムを削除しないお客様は、コントロール パネルにインストールされている更新プログラムの下に2982791の一覧が保持されます。
元の2982791セキュリティ更新プログラムをアンインストールしました。 2014 年 8 月 27 日にリリースされた更新プログラム (2993651) を適用する必要がありますか?
はい。 CVE-2014-0318 および CVE-2014-1819 から保護するには、すべてのお客様が再リリースされた更新プログラム (2993651) を適用し、期限切れの2982791更新プログラムを置き換える必要があります。
セキュリティ更新プログラムの2982791をインストールした後にシステムの再起動に問題が発生した場合はどうすればよいでしょうか。
セキュリティ更新プログラムの2982791のインストール後にシステムの再起動に問題が発生した場合は、置き換え更新プログラム (2993651) をインストールした後にこの問題が発生しなくなります。 更新プログラムの2982791に関する問題の詳細については、マイクロソフト サポート技術情報の記事2982791の「既知の問題」セクションを参照してください。
2014 年 8 月 15 日にこのセキュリティ情報が改訂された理由
Microsoft は、セキュリティ更新プログラムの2982791のインストールに関連する既知の問題に対処するために、このセキュリティ情報を改訂しました。 Microsoft は、この更新プログラムのインストールに関連する動作を調査しており、詳細が利用可能になったときにこのセキュリティ情報を更新します。 Microsoft では、お客様がこの更新プログラムをアンインストールすることをお勧めします。 追加の予防措置として、Microsoft は2982791セキュリティ更新プログラムへのダウンロード リンクを削除しました。 この更新プログラムをアンインストールする方法については、マイクロソフト サポート技術情報の記事2982791を参照してください。
Windows 8.1、Windows Server 2012 R2、または Windows RT 8.1 を実行しています。 2993651または2976897の更新プログラムが提供されないのはなぜですか?
Windows 8.1、Windows Server 2012 R2、または Windows RT 8.1 でセキュリティ更新プログラムを提供するには、2919355更新プログラムをシステムにインストールする必要があります。 詳細については、マイクロソフト サポート技術情報の記事2919355を参照してください。
Windows 8.1、Windows Server 2012 R2、および Windows RT 8.1 には、2993651または2976897更新プログラムの前提条件はありますか?
はい。 Windows 8.1、Windows Server 2012 R2、または Windows RT 8.1 を実行しているお客様は、2993651または2976897更新プログラムをインストールする前に、2014 年 4 月にリリースされた2919355更新プログラムをインストールする必要があります。 前提条件の更新プログラムの詳細については、マイクロソフト サポート技術情報の記事2919355を参照してください。
Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows RT、Windows 8.1、Windows Server 2012 R2、および Windows RT 8.1 では、複数の更新プログラム パッケージを使用できます。 ソフトウェアの影響を受けるソフトウェアの表に記載されているすべての更新プログラムをインストールする必要がありますか?
はい。 お客様は、システムにインストールされているソフトウェアに対して提供されるすべての更新プログラムを適用する必要があります。
これらのセキュリティ更新プログラムを特定の順序でインストールする必要がありますか?
いいえ。 1 つのバージョンの Microsoft Windows ソフトウェアの複数の更新プログラムを任意の順序で適用できます。
このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。 どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。 他のリリースはサポート ライフサイクルを過ぎている。 製品ライフサイクルの詳細については、Microsoft サポート ライフサイクル Web サイトを参照してください。
ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。 ソフトウェア リリースのサポート ライフサイクルを決定するには、「ライフサイクル情報の製品を選択する」を参照してください。 これらのソフトウェア リリースのサービス パックの詳細については、「Service Pack ライフサイクル サポート ポリシー」を参照してください。
古いソフトウェアのカスタム サポートを必要とするお客様は、カスタム サポート オプションについて、Microsoft アカウント チームの担当者、テクニカル アカウント マネージャー、または適切な Microsoft パートナー担当者にお問い合わせください。 アライアンス、プレミア、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。 連絡先情報については、Microsoft Worldwide Information Web サイトを参照し、[連絡先情報] リストで国を選択し、[移動] をクリックして電話番号の一覧を表示します。 お電話の際は、地元の Premier サポートセールスマネージャーにお問い合わせください。 詳細については、Microsoft サポート ライフサイクル ポリシーに関する FAQ を参照してください。
重大度の評価と脆弱性識別子
次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。 このセキュリティ情報のリリースから 30 日以内に、重大度評価とセキュリティへの影響に関連する脆弱性の悪用可能性の可能性については、8 月のセキュリティ情報の概要の Exploitability Index を参照してください。 詳細については、「Microsoft Exploitability Index」を参照してください。
| 脆弱性の重大度評価と影響を受けるソフトウェアによる最大のセキュリティ影響 | ||||
|---|---|---|---|---|
| 影響を受けるソフトウェア | Win32k の特権の昇格の脆弱性 - CVE-2014-0318 | フォントのダブルフェッチの脆弱性 - CVE-2014-1819 | Windows カーネル プールの割り当ての脆弱性 - CVE-2014-4064 | 重大度の評価の集計 |
| Windows Server 2003 | ||||
| Windows Server 2003 Service Pack 2 | 特権の重要な 昇格 | 特権の重要な 昇格 | 適用なし | 重要 |
| Windows Server 2003 x64 Edition Service Pack 2 | 特権の重要な 昇格 | 特権の重要な 昇格 | 適用なし | 重要 |
| Itanium ベースのシステム用 Windows Server 2003 SP2 | 特権の重要な 昇格 | 特権の重要な 昇格 | 適用なし | 重要 |
| Windows Vista | ||||
| Windows Vista Service Pack 2 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows Vista x64 Edition Service Pack 2 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows Server 2008 | ||||
| Windows Server 2008 for 32 ビット システム Service Pack 2 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| x64 ベースシステム Service Pack 用 Windows Server 2008 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows Server 2008 for Itanium ベースのシステム Service Pack | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows 7 | ||||
| Windows 7 for 32 ビット システム Service Pack 1 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows 7 for x64 ベースのシステム Service Pack 1 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows Server 2008 R2 | ||||
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows 8 および Windows 8.1 | ||||
| Windows 8 for 32 ビット システム | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows 8 for x64 ベースのシステム | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| 32 ビット システム用 Windows 8.1 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| x64 ベースシステム用 Windows 8.1 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows Server 2012 および Windows Server 2012 R2 | ||||
| Windows Server 2012 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows Server 2012 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows RT および Windows RT 8.1 | ||||
| Windows RT | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows RT 8.1 | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Server Core のインストール オプション | ||||
| Windows Server 2008 for 32 ビット システム Service Pack 2 (Server Core インストール) | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| x64 ベースシステム Service Pack 2 用 Windows Server 2008 (Server Core インストール) | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール) | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows Server 2012 (Server Core のインストール) | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
| Windows Server 2012 R2 (Server Core のインストール) | 特権の重要な 昇格 | 特権の重要な 昇格 | 重要な 情報の開示 | 重要 |
Win32k の特権の昇格の脆弱性 - CVE-2014-0318
Windows カーネル モード ドライバーがスレッド所有オブジェクトのウィンドウ ハンドルを正しく処理しない場合、特権の昇格の脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、カーネル モードで任意のコードを実行する可能性があります。 攻撃者はその後、プログラムをインストールする可能性があります。データを表示、変更、または削除する。または、完全な管理者権限を持つ新しいアカウントを作成します。
この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2014-0318 を参照してください。
軽減要因
軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。 次の軽減要因は、状況に役立つ場合があります。
- この脆弱性を悪用するには、まず攻撃者がシステムにログオンする必要があります。
対処方法
Microsoft は、この脆弱性の回避策を特定していません。
よく寄せられる質問
この脆弱性の範囲は何ですか?
これは特権の昇格の脆弱性です。
この脆弱性の原因は何ですか?
この脆弱性は、Windows カーネル モード ドライバーがウィンドウ ハンドルのスレッド所有オブジェクトを不適切に使用した場合に発生します。
Windows カーネル モード ドライバー (win32k.sys) とは
Win32k.sysはカーネル モードのデバイス ドライバーであり、Windows サブシステムのカーネル部分です。 ウィンドウマネージャが含まれており、ウィンドウが表示されます。画面出力を管理します。キーボード、マウス、およびその他のデバイスからの入力を収集します。ユーザー メッセージをアプリケーションに渡します。 また、グラフィックス出力デバイスの関数のライブラリであるグラフィックス デバイス インターフェイス (GDI) も含まれています。 最後に、別のドライバー (dxgkrnl.sys) に実装されている DirectX サポートのラッパーとして機能します。
Windows カーネルとは
Windows カーネルはオペレーティング システムの中核です。 デバイス管理やメモリ管理などのシステム レベルのサービスを提供し、プロセッサ時間をプロセスに割り当て、エラー処理を管理します。
攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、カーネル モードで任意のコードを実行する可能性があります。 攻撃者はその後、プログラムをインストールする可能性があります。データを表示、変更、または削除する。または、完全な管理者権限を持つ新しいアカウントを作成します。
攻撃者がこの脆弱性を悪用する方法
この脆弱性を悪用するには、まず攻撃者がシステムにログオンする必要があります。 その後、攻撃者は特権を高めるために設計された特別に細工されたアプリケーションを実行する可能性があります。
どのシステムが主に脆弱性のリスクにさらされていますか?
ワークステーションとターミナル サーバーは主に危険にさらされます。 管理者がユーザーにサーバーへのログオンとプログラムの実行を許可すると、サーバーのリスクが高くなります。 ただし、ベスト プラクティスではこれを許可しないことを強くお勧めします。
更新プログラムは何を行いますか?
この更新プログラムは、Windows がスレッド所有オブジェクトを処理する方法を修正することで、この脆弱性を解決します。
このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取りました。
このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取りましたか?
いいえ。 マイクロソフトは、このセキュリティ情報が最初に発行されたときに、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。
フォントのダブルフェッチの脆弱性 - CVE-2014-1819
影響を受けるコンポーネントが特別に細工されたフォント ファイルのオブジェクトを処理する方法に、特権の昇格の脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、昇格された特権で任意のコードを実行する可能性があります。
この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2014-1819 を参照してください。
軽減要因
軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。 次の軽減要因は、状況に役立つ場合があります。
- 攻撃者がこの脆弱性を悪用するには、有効なログオン資格情報を持ち、ローカルでログオンできる必要があります。
対処方法
Microsoft は、この脆弱性の回避策を特定していません。
よく寄せられる質問
この脆弱性の範囲は何ですか?
これは特権の昇格の脆弱性です。
この脆弱性の原因は何ですか?
この脆弱性は、Windows カーネル モード ドライバーがメモリ内のオブジェクトを不適切に処理した場合に発生します。
Windows カーネル モード ドライバー (win32k.sys) とは
Win32k.sysはカーネル モードのデバイス ドライバーであり、Windows サブシステムのカーネル部分です。 ウィンドウマネージャが含まれており、ウィンドウが表示されます。画面出力を管理します。キーボード、マウス、およびその他のデバイスからの入力を収集します。ユーザー メッセージをアプリケーションに渡します。 また、グラフィックス出力デバイスの関数のライブラリであるグラフィックス デバイス インターフェイス (GDI) も含まれています。 最後に、別のドライバー (dxgkrnl.sys) に実装されている DirectX サポートのラッパーとして機能します。
Windows カーネルとは
Windows カーネルはオペレーティング システムの中核です。 デバイス管理やメモリ管理などのシステム レベルのサービスを提供し、プロセッサ時間をプロセスに割り当て、エラー処理を管理します。
攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
この脆弱性の悪用に成功した攻撃者は、昇格されたコンテキストでプロセスを実行できます。
攻撃者がこの脆弱性を悪用する方法
ローカル攻撃シナリオでは、攻撃者は特別に細工されたアプリケーションを実行して、影響を受けるシステムを完全に制御することにより、この脆弱性を悪用する可能性があります。 ただし、攻撃者は有効なログオン資格情報を持ち、このシナリオでこの脆弱性を悪用するためにローカルでログオンできる必要があります。
どのシステムが主に脆弱性のリスクにさらされていますか?
ワークステーションとターミナル サーバーは主に危険にさらされます。
更新プログラムは何を行いますか?
この更新プログラムは、特別に細工されたフォント ファイルが Windows によってメモリ内で処理される方法を修正することで、この脆弱性を解決します。
このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取りました。
このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取りましたか?
いいえ。 マイクロソフトは、このセキュリティ情報が最初に発行されたときに、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。
Windows カーネル プールの割り当ての脆弱性 - CVE-2014-4064
Windows カーネル メモリの管理方法に情報漏えいの脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、それを使用してメモリ アドレスやその他の機密性の高いカーネル情報を開示する可能性があります。
この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2014-4064 を参照してください。
軽減要因
軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。 次の軽減要因は、状況に役立つ場合があります。
- 攻撃者がこの脆弱性を悪用するには、有効なログオン資格情報を持ち、ローカルでログオンできる必要があります。
対処方法
Microsoft は、この脆弱性の回避策を特定していません。
よく寄せられる質問
この脆弱性の範囲は何ですか?
これは情報漏えいの脆弱性です。
この脆弱性の原因は何ですか?
この脆弱性は、ページングされたカーネル プールに対して Windows カーネル プールの割り当てが行われたが、初期化されていない場合に発生します。
Windows カーネルとは
Windows カーネルはオペレーティング システムの中核です。 デバイス管理やメモリ管理などのシステム レベルのサービスを提供し、プロセッサ時間をプロセスに割り当て、エラー処理を管理します。
攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、システムをさらに悪用するために使用される可能性のあるメモリ アドレスまたはその他の機密性の高いカーネル情報がリークする可能性があります。
攻撃者がこの脆弱性を悪用する方法
攻撃者は、カーネルに割り当てられているメモリを操作することにより、この脆弱性を悪用する可能性があります。
どのシステムが主に脆弱性のリスクにさらされていますか?
ワークステーションとターミナル サーバーは主に危険にさらされます。
更新プログラムは何を行いますか?
この更新プログラムは、メモリの割り当て方法を修正することで、この脆弱性を解決します。
このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取りました。
このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取りましたか?
いいえ。 マイクロソフトは、このセキュリティ情報が最初に発行されたときに、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。
検出と展開のツールとガイダンス
管理者がセキュリティ更新プログラムをデプロイするのに役立つリソースがいくつかあります。
- Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用すると、管理者はローカル システムとリモート システムをスキャンして、不足しているセキュリティ更新プログラムや一般的なセキュリティ構成の誤りを確認できます。
- Windows Server Update Services (WSUS)、Systems Management Server (SMS)、System Center Configuration Manager は、管理者がセキュリティ更新プログラムを配布するのに役立ちます。
- Application Compatibility Toolkit に含まれる Update Compatibility Evaluator コンポーネントは、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を合理化する上で役立ちます。
これらのツールと使用可能なその他のツールの詳細については、「IT 担当者向けのセキュリティ ツール」を参照してください。
セキュリティ更新プログラムの展開
Windows Server 2003 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
Windows Vista (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
| セキュリティ更新プログラムのファイル名 | サポートされているすべての 32 ビット エディションの Windows Vista:\ Windows6.0-KB (キロバイト)2993651-x86.msu\ Windows6.0-KB (キロバイト)2976897-x86.msu |
|---|---|
| \ | サポートされているすべての x64 ベースエディションの Windows Vista:\ Windows6.0-KB (キロバイト)2993651-x64.msu\ Windows6.0-KB (キロバイト)2976897-x64.msu |
| インストール スイッチ | Microsoft サポート技術情報の記事934307を参照してください |
| 再起動の要件 | はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。 |
| 削除情報 | WUSA.exeでは、更新プログラムのアンインストールはサポートされていません。 WUSA によってインストールされた更新プログラムをアンインストールするには、[コントロール パネル] をクリックし、[セキュリティ] をクリックします。 [Windows Update] の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。 |
| ファイル情報 | Microsoft サポート技術情報の記事 2993651 \ Microsoft サポート技術情報の記事を参照してください2976897 |
| レジストリ キーの検証 | 注: この更新プログラムの存在を検証するためのレジストリ キーは存在しません。 |
Windows Server 2008 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
| セキュリティ更新プログラムのファイル名 | サポートされているすべての 32 ビット エディションの Windows Server 2008:\ Windows6.0-KB (キロバイト)2993651-x86.msu\ Windows6.0-KB (キロバイト)2976897-x86.msu |
|---|---|
| \ | サポートされているすべての x64 ベースエディションの Windows Server 2008:\ Windows6.0-KB (キロバイト)2993651-x64.msu\ Windows6.0-KB (キロバイト)2976897-x64.msu |
| \ | サポートされているすべての Itanium ベースのエディションの Windows Server 2008:\ Windows6.0-KB (キロバイト)2993651-ia64.msu\ Windows6.0-KB (キロバイト)2976897-ia64.msu |
| インストール スイッチ | Microsoft サポート技術情報の記事934307を参照してください |
| 再起動の要件 | はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。 |
| 削除情報 | WUSA.exeでは、更新プログラムのアンインストールはサポートされていません。 WUSA によってインストールされた更新プログラムをアンインストールするには、[コントロール パネル] をクリックし、[セキュリティ] をクリックします。 [Windows Update] の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。 |
| ファイル情報 | Microsoft サポート技術情報の記事 2993651 \ Microsoft サポート技術情報の記事を参照してください2976897 |
| レジストリ キーの検証 | 注: この更新プログラムの存在を検証するためのレジストリ キーは存在しません。 |
Windows 7 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
| セキュリティ更新プログラムのファイル名 | サポートされているすべての 32 ビット エディションの Windows 7:\ Windows6.1-KB (キロバイト)2993651-x86.msu\ Windows6.1-KB (キロバイト)2976897-x86.msu |
|---|---|
| \ | サポートされているすべての x64 ベースエディションの Windows 7:\ Windows6.1-KB (キロバイト)2993651-x64.msu\ Windows6.1-KB (キロバイト)2976897-x64.msu |
| インストール スイッチ | Microsoft サポート技術情報の記事934307を参照してください |
| 再起動の要件 | はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。 |
| 削除情報 | WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。 |
| ファイル情報 | Microsoft サポート技術情報の記事 2993651 \ Microsoft サポート技術情報の記事を参照してください2976897 |
| レジストリ キーの検証 | 注: この更新プログラムの存在を検証するためのレジストリ キーは存在しません。 |
Windows Server 2008 R2 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
| セキュリティ更新プログラムのファイル名 | サポートされているすべての x64 ベースエディションの Windows Server 2008 R2:\ Windows6.1-KB (キロバイト)2993651-x64.msu\ Windows6.1-KB (キロバイト)2976897-x64.msu |
|---|---|
| \ | サポートされているすべての Itanium ベースのエディションの Windows Server 2008 R2:\ Windows6.1-KB (キロバイト)2993651-ia64.msu\ Windows6.1-KB (キロバイト)2976897-ia64.msu |
| インストール スイッチ | Microsoft サポート技術情報の記事934307を参照してください |
| 再起動の要件 | はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。 |
| 削除情報 | WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] の [インストールされている更新プログラムの表示] をクリックし、更新プログラムの一覧から選択します。 |
| ファイル情報 | Microsoft サポート技術情報の記事 2993651 \ Microsoft サポート技術情報の記事を参照してください2976897 |
| レジストリ キーの検証 | 注: この更新プログラムの存在を検証するためのレジストリ キーは存在しません。 |
Windows 8 および Windows 8.1 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
| セキュリティ更新プログラムのファイル名 | サポートされているすべての 32 ビット エディションの Windows 8:\ Windows8-RT-KB (キロバイト)2993651-x86.msu\ Windows8-RT-KB (キロバイト)2976897-x86.msu |
|---|---|
| \ | サポートされているすべての x64 ベースエディションの Windows 8:\ Windows8-RT-KB (キロバイト)2993651-x64.msu\ Windows8-RT-KB (キロバイト)2976897-x64.msu |
| \ | サポートされているすべての 32 ビット エディションの Windows 8.1:\ Windows8.1-KB (キロバイト)2993651-x86.msu\ Windows8.1-KB (キロバイト)2976897-x86.msu |
| \ | サポートされているすべての x64 ベースエディションの Windows 8.1:\ Windows8.1-KB (キロバイト)2993651-x64.msu\ Windows8.1-KB (キロバイト)2976897-x64.msu |
| インストール スイッチ | Microsoft サポート技術情報の記事934307を参照してください |
| 再起動の要件 | はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。 |
| 削除情報 | WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックし、[関連項目] で [インストールされた更新プログラム] をクリックし、更新プログラムの一覧から選択します。 |
| ファイル情報 | Microsoft サポート技術情報の記事 2993651 \ Microsoft サポート技術情報の記事を参照してください2976897 |
| レジストリ キーの検証 | 注: この更新プログラムの存在を検証するためのレジストリ キーは存在しません。 |
Windows Server 2012 および Windows Server 2012 R2 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
| セキュリティ更新プログラムのファイル名 | サポートされているすべてのエディションの Windows Server 2012:\ Windows8-RT-KB (キロバイト)2993651-x64.msu\ Windows8-RT-KB (キロバイト)2976897-x64.msu |
|---|---|
| \ | サポートされているすべてのエディションの Windows Server 2012 R2:\ Windows8.1-KB (キロバイト)2993651-x64.msu\ Windows8.1-KB (キロバイト)2976897-x64.msu |
| インストール スイッチ | Microsoft サポート技術情報の記事934307を参照してください |
| 再起動の要件 | はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。 |
| 削除情報 | WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックし、[関連項目] で [インストールされた更新プログラム] をクリックし、更新プログラムの一覧から選択します。 |
| ファイル情報 | Microsoft サポート技術情報の記事 2993651 \ Microsoft サポート技術情報の記事を参照してください2976897 |
| レジストリ キーの検証 | 注: この更新プログラムの存在を検証するためのレジストリ キーは存在しません。 |
Windows RT および Windows RT 8.1 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
| デプロイ | これらの更新プログラムは、Windows Update でのみ使用できます。 |
|---|---|
| 再起動の要件 | はい。このセキュリティ更新プログラムを適用した後、システムを再起動する必要があります。 |
| 削除情報 | [コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[Windows Update] をクリックし、[関連項目] の [インストールされた更新プログラム] をクリックして、更新プログラムの一覧から選択します。 |
| ファイル情報 | Microsoft サポート技術情報の記事2993651を参照してください |
謝辞
Microsoft は、お客様を保護するために Microsoft と協力していただきありがとうございます。
- Font Double-Fetch の脆弱性を報告するための Qihoo 360 の王雄 (CVE-2014-1819)
- Windows カーネル プールの割り当ての脆弱性を報告するための Ilja Van Sprundel (CVE-2014-4064)
その他の情報
Microsoft Active Protections Program (MAPP)
お客様のセキュリティ保護を強化するために、Microsoft は、毎月のセキュリティ更新プログラムのリリースの前に、主要なセキュリティ ソフトウェア プロバイダーに脆弱性情報を提供します。 セキュリティ ソフトウェア プロバイダーは、この脆弱性情報を使用して、ウイルス対策、ネットワークベースの侵入検出システム、ホストベースの侵入防止システムなどのセキュリティ ソフトウェアまたはデバイスを介して、お客様に更新された保護を提供できます。 セキュリティ ソフトウェア プロバイダーからアクティブな保護を利用できるかどうかを判断するには、Microsoft Active Protections Program (MAPP) パートナーに記載されているプログラム パートナーによって提供されるアクティブな保護 Web サイトに移動してください。
サポート
このセキュリティ更新プログラムのヘルプとサポートを取得する方法
- 更新プログラムのインストールに関するヘルプ: Microsoft Update のサポート
- IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート
- ウイルスやマルウェアから Windows を実行しているコンピューターを保護する: ウイルス ソリューションとセキュリティ センター
- お住まいの国に応じた現地サポート: 国際サポート
免責情報
Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。
リビジョン
- V1.0 (2014 年 8 月 12 日): セキュリティ情報が公開されました。
- V2.0 (2014 年 8 月 15 日): マイクロソフト セキュリティ更新プログラム 2982791のダウンロード センターのリンクを削除するために、セキュリティ情報が改訂されました。 Microsoft では、お客様がこの更新プログラムをアンインストールすることをお勧めします。 詳細については、更新プログラムに関する FAQ を参照してください。
- V3.0 (2014 年 8 月 27 日): サポートされているすべての Microsoft Windows リリースの2993651更新プログラムによる2982791更新プログラムの置き換えを発表するために、このセキュリティ情報が再リリースされました。 詳細については、更新プログラムに関する FAQ を参照してください。
Page generated 2014-08-27 17:15Z-07:00.