マイクロソフト セキュリティ情報 MS14-085 - 重要
Microsoft Graphics コンポーネントの脆弱性により、情報漏えいが起こる (3013126)
公開日:2014 年 12 月 10 日
バージョン: 1.0
概要
このセキュリティ更新プログラムは 1 件の Microsoft Windows に存在する、一般に公表された脆弱性を解決します。この脆弱性は、ユーザーが特別に細工された JPEG コンテンツを含む Web サイトを閲覧すると、情報漏えいを引き起こす可能性があります。攻撃者は、この情報漏えいの脆弱性を使用してシステムに関する情報を入手し、他の攻撃と組み合わせてシステムを侵害する可能性があります。情報漏えいの脆弱性単独では、任意のコードを実行できません。しかし、攻撃者は、この情報漏えいの脆弱性を別の脆弱性と組み合わせて使用することで、Address Space Layout Randomization (ASLR) などのセキュリティ機能をバイパスする可能性があります。
このセキュリティ更新プログラムは、すべてのサポートされているリリースの Microsoft Windows について、深刻度「重要」と評価されています。詳細については、「影響を受けるソフトウェア」のセクションを参照してください。
この更新プログラムは、JPEG 画像がデコードされるときのメモリの初期化および管理方法を変更することにより、この脆弱性を解決します。脆弱性の詳細については、「脆弱性の情報」を参照してください。
このドキュメントの詳細については、マイクロソフト サポート技術情報 3013126 を参照してください。
影響を受けるソフトウェア
次のソフトウェア バージョンまたはエディションが影響を受けます。一覧にないバージョンまたはエディションは、サポート ライフサイクルが終了しているか、この脆弱性の影響を受けません。ご使用中のソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するには、マイクロソフト サポート ライフサイクルの Web サイトを参照してください。
| **オペレーティング システム** | **最も深刻な脆弱性の影響** | **総合的な深刻度** | **置き換えられる更新プログラム** |
| **Windows Server 2003** | |||
| [Windows Server 2003 Service Pack 2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=e40870af-3504-47e2-aad8-42c35d16169b) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2003 x64 Edition Service Pack 2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=02a33eb2-cd37-4f06-999f-e62dd6109fda) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2003 with SP2 for Itanium-based Systems](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=8ff20cee-2bd1-4a2a-b52d-8f17779992a9) (3013126) | 情報漏えい | 重要 | なし |
| **Windows Vista** | |||
| [Windows Vista Service Pack 2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=38cb6a41-16ac-4fd8-8d7f-b9a120f67d78) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Vista x64 Edition Service Pack 2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=b4757e19-4281-4fc6-8a5e-30f15a7ff477) (3013126) | 情報漏えい | 重要 | なし |
| **Windows Server 2008** | |||
| [Windows Server 2008 for 32-bit Systems Service Pack 2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=20e9aa9e-49e9-4a1f-aa8a-3663af726f43) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2008 for x64-based Systems Service Pack 2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=e06ed114-db6b-40f5-860f-4196b57dcd61) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2008 for Itanium-based Systems Service Pack 2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=656c9b28-7b03-4473-9121-21417f1eb0cb) (3013126) | 情報漏えい | 重要 | なし |
| **Windows 7** | |||
| [Windows 7 for 32-bit Systems Service Pack 1](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=b2311dde-d087-42e4-97ed-b9b70d7bbbd4) (3013126) | 情報漏えい | 重要 | なし |
| [Windows 7 for x64-based Systems Service Pack 1](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=378d49f7-2e53-4cb4-9bf0-0ab0b9cfa06f) (3013126) | 情報漏えい | 重要 | なし |
| **Windows Server 2008 R2** | |||
| [Windows Server 2008 R2 for x64-based Systems Service Pack 1](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=963a66a5-d6ee-465c-a77b-ab95a7086146) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2008 R2 for Itanium-based Systems Service Pack 1](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=c2387d2d-3c6c-44c9-b52c-243fe700c447) (3013126) | 情報漏えい | 重要 | なし |
| **Windows 8 および Windows 8.1** | |||
| [Windows 8 for 32-bit Systems](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=002a9143-4bba-4e09-83a4-d87311ac4236) (3013126) | 情報漏えい | 重要 | なし |
| [Windows 8 for x64-based Systems](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=67e82f71-a853-4394-b197-1b3f39ca19ca) (3013126) | 情報漏えい | 重要 | なし |
| [Windows 8.1 for 32-bit Systems](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=075b6c25-8e96-4f17-a8a4-9daa46de3d99) (3013126) | 情報漏えい | 重要 | なし |
| [Windows 8.1 for x64-based Systems](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=88f06fd0-ade7-43ba-9298-282e18a13d9d) (3013126) | 情報漏えい | 重要 | なし |
| **Windows Server 2012 および Windows Server 2012 R2** | |||
| [Windows Server 2012](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=59181c77-947e-4490-89c9-cfdfdd1d693b) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2012 R2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=11ce606a-508f-43a3-ad17-cb611e0a11e9) (3013126) | 情報漏えい | 重要 | なし |
| **Windows RT および Windows RT 8.1** | |||
| Windows RT[1] (3013126) | 情報漏えい | 重要 | なし |
| Windows RT 8.1[1] (3013126) | 情報漏えい | 重要 | なし |
| **Server Core インストール オプション** | |||
| [Windows Server 2008 for 32-bit Systems Service Pack 2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=20e9aa9e-49e9-4a1f-aa8a-3663af726f43) (Server Core インストール) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2008 for x64-based Systems Service Pack 2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=e06ed114-db6b-40f5-860f-4196b57dcd61) (Server Core インストール) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2008 R2 for x64-based Systems Service Pack 1](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=963a66a5-d6ee-465c-a77b-ab95a7086146) (Server Core インストール) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2012](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=59181c77-947e-4490-89c9-cfdfdd1d693b) (Server Core インストール) (3013126) | 情報漏えい | 重要 | なし |
| [Windows Server 2012 R2](https://www.microsoft.com/download/ja-jp/details.aspx?familyid=11ce606a-508f-43a3-ad17-cb611e0a11e9) (Server Core インストール) (3013126) | 情報漏えい | 重要 | なし |
深刻度および脆弱性識別番号
次の深刻度の評価は、脆弱性の影響が最も深刻な場合を想定しています。深刻度の評価およびセキュリティ上の影響に関連して、このセキュリティ情報の公開から 30 日間でこの脆弱性が悪用される可能性に関する情報については、12 月のセキュリティ情報の概要の Exploitability Index (悪用可能性指標) を参照してください。
| **影響を受けるソフトウェアごとの脆弱性の深刻度および最大のセキュリティ上の影響** | ||
| **影響を受けるソフトウェア** | [**Graphics コンポーネントの情報漏えいの脆弱性 - CVE-2014-6355**](https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-6355) | **総合的な深刻度** |
| **Windows Server 2003** | ||
| Windows Server 2003 Service Pack 2 (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2003 x64 Edition Service Pack 2 (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2003 with SP2 for Itanium-based Systems (3013126) | **重要** 情報漏えい | **重要** |
| **Windows Vista** | ||
| Windows Vista Service Pack 2 (3013126) | **重要** 情報漏えい | **重要** |
| Windows Vista x64 Edition Service Pack 2 (3013126) | **重要** 情報漏えい | **重要** |
| **Windows Server 2008** | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2008 for x64-based Systems Service Pack 2 (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2008 for Itanium-based Systems Service Pack 2 (3013126) | **重要** 情報漏えい | **重要** |
| **Windows 7** | ||
| Windows 7 for 32-bit Systems Service Pack 1 (3013126) | **重要** 情報漏えい | **重要** |
| Windows 7 for x64-based Systems Service Pack 1 (3013126) | **重要** 情報漏えい | **重要** |
| **Windows Server 2008 R2** | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 (3013126) | **重要** 情報漏えい | **重要** |
| **Windows 8 および Windows 8.1** | ||
| Windows 8 for 32-bit Systems (3013126) | **重要** 情報漏えい | **重要** |
| Windows 8 for x64-based Systems (3013126) | **重要** 情報漏えい | **重要** |
| Windows 8.1 for 32-bit Systems (3013126) | **重要** 情報漏えい | **重要** |
| Windows 8.1 for x64-based Systems (3013126) | **重要** 情報漏えい | **重要** |
| **Windows Server 2012 および Windows Server 2012 R2** | ||
| Windows Server 2012 (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2012 R2 (3013126) | **重要** 情報漏えい | **重要** |
| **Windows RT および Windows RT 8.1** | ||
| Windows RT (3013126) | **重要** 情報漏えい | **重要** |
| Windows RT 8.1 (3013126) | **重要** 情報漏えい | **重要** |
| **Server Core インストール オプション** | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core インストール) (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core インストール) (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core インストール) (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2012 (Server Core インストール) (3013126) | **重要** 情報漏えい | **重要** |
| Windows Server 2012 R2 (Server Core インストール) (3013126) | **重要** 情報漏えい | **重要** |
脆弱性の情報
Graphics コンポーネントの情報漏えいの脆弱性 - CVE-2014-6355
マイクロソフトの Graphics コンポーネントに情報漏えいの脆弱性が存在するため、攻撃者は特定のコール スタック内の特定のインストラクションのメモリ オフセットを、かなりの確率で予想できる可能性があります。この脆弱性は、マイクロソフトの Graphics コンポーネントがメモリ内の JPEG 画像のデコードを正しく処理しない場合に存在します。攻撃者は、この情報漏えいの脆弱性を使用してシステムに関する情報を入手し、他の攻撃と組み合わせてシステムを侵害する可能性があります。情報漏えいの脆弱性単独では、任意のコードを実行できません。しかし、攻撃者は、この情報漏えいの脆弱性を別の脆弱性と組み合わせて使用することで、Address Space Layout Randomization (ASLR) などのセキュリティ機能をバイパスする可能性があります。このセキュリティ更新プログラムは、JPEG 画像がデコードされるときのメモリの初期化および管理方法を変更することにより、この脆弱性を解決します。
この脆弱性は一般で公表されていました。これは Common Vulnerability and Exposure の CVE-2013-6355 にアサインされています。マイクロソフトは、このセキュリティ情報が公開された際に、この脆弱性が公に悪用され、お客様が攻撃されていたことを示す情報を受け取れていませんでした。
問題を緩和する要素
マイクロソフトは、この脆弱性の問題を緩和する要素を確認していません。
回避策
マイクロソフトは、この脆弱性の回避策を確認していません。
セキュリティ更新プログラムの展開
セキュリティ更新プログラムの展開方法に関する情報については、「概要」のサポート技術情報番号の資料を参照してください。
謝辞
マイクロソフトでは、信頼できる情報源からの脆弱性情報を公開することによってユーザーの保護を支援する、セキュリティ コミュニティの取り組みを認識しています。詳細については、謝辞を参照してください。
免責
マイクロソフト サポート技術情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。
更新履歴
- V1.0 (2014/12/10):このセキュリティ情報ページを公開しました。
Page generated 2014-12-03 14:45Z-08:00.