Microsoft セキュリティ情報 MS15-003 - 重要
Windows ユーザー プロファイル サービスの脆弱性により、特権が昇格される (3021674)
公開日: 2015 年 1 月 13 日
バージョン: 1.0
概要
このセキュリティ更新プログラムは、Microsoft Windows で公開されている脆弱性を解決します。 この脆弱性により、攻撃者がシステムにログオンし、特別に細工されたアプリケーションを実行した場合に、特権が昇格される可能性があります。 この脆弱性を悪用したローカルの攻撃者は、昇格された特権を持つターゲット システムで任意のコードを実行する可能性があります。 攻撃者は有効なログオン資格情報を持ち、この脆弱性を悪用するためにローカルでログオンできる必要があります。
このセキュリティ更新プログラムは、Microsoft Windows でサポートされているすべてのリリースで重要と評価されます。 詳細については、「影響を受けるソフトウェア」セクションを参照してください。
このセキュリティ更新プログラムは、Windows ユーザー プロファイル サービスがレジストリ ハイブを読み込むユーザー特権を検証する方法を修正することで、この脆弱性を解決します。 この脆弱性の詳細については、「脆弱性情報」セクションを参照してください。
この更新プログラムの詳細については、マイクロソフト サポート技術情報の記事3021674を参照してください。
影響を受けるソフトウェア
次のソフトウェア バージョンまたはエディションが影響を受ける。 一覧にないバージョンまたはエディションは、サポート ライフサイクルを過ぎたか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するには、「Microsoft サポート ライフサイクル」を参照してください。
影響を受けるソフトウェア
| オペレーティング システム | セキュリティへの影響の最大値 | 重大度の評価の集計 | 更新置換済み |
|---|---|---|---|
| Windows Server 2003 | |||
| Windows Server 2003 Service Pack 2 (3021674) | 特権の昇格 | 重要 | なし |
| Windows Server 2003 x64 Edition Service Pack 2 (3021674) | 特権の昇格 | 重要 | なし |
| Itanium ベース システム 用 Windows Server 2003 SP2 (3021674) | 特権の昇格 | 重要 | なし |
| Windows Vista | |||
| Windows Vista Service Pack 2 (3021674) | 特権の昇格 | 重要 | なし |
| Windows Vista x64 Edition Service Pack 2 (3021674) | 特権の昇格 | 重要 | なし |
| Windows Server 2008 | |||
| Windows Server 2008 for 32 ビット システム Service Pack 2 (3021674) | 特権の昇格 | 重要 | なし |
| x64 ベースシステム Service Pack 2 用 Windows Server 2008 (3021674) | 特権の昇格 | 重要 | なし |
| Windows Server 2008 for Itanium ベースのシステム Service Pack 2 (3021674) | 特権の昇格 | 重要 | なし |
| Windows 7 | |||
| Windows 7 for 32 ビット システム Service Pack 1 (3021674) | 特権の昇格 | 重要 | なし |
| Windows 7 for x64 ベースのシステム Service Pack 1 (3021674) | 特権の昇格 | 重要 | なし |
| Windows Server 2008 R2 | |||
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (3021674) | 特権の昇格 | 重要 | なし |
| Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 (3021674) | 特権の昇格 | 重要 | なし |
| Windows 8 および Windows 8.1 | |||
| Windows 8 for 32 ビット システム (3021674) | 特権の昇格 | 重要 | なし |
| Windows 8 for x64 ベースシステム (3021674) | 特権の昇格 | 重要 | なし |
| Windows 8.1 for 32 ビット システム (3021674) | 特権の昇格 | 重要 | なし |
| x64 ベース システム 用 Windows 8.1 (3021674) | 特権の昇格 | 重要 | なし |
| Windows Server 2012 および Windows Server 2012 R2 | |||
| Windows Server 2012 (3021674) | 特権の昇格 | 重要 | なし |
| Windows Server 2012 R2 (3021674) | 特権の昇格 | 重要 | なし |
| Windows RT および Windows RT 8.1 | |||
| Windows RT[1](3021674) | 特権の昇格 | 重要 | なし |
| Windows RT 8.1[1](3021674) | 特権の昇格 | 重要 | なし |
| Server Core のインストール オプション | |||
| Windows Server 2008 for 32 ビット システム Service Pack 2 (Server Core インストール) (3021674) | 特権の昇格 | 重要 | なし |
| x64 ベースシステム Service Pack 2 用 Windows Server 2008 (Server Core インストール) (3021674) | 特権の昇格 | 重要 | なし |
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール) (3021674) | 特権の昇格 | 重要 | なし |
| Windows Server 2012 (Server Core インストール) (3021674) | 特権の昇格 | 重要 | なし |
| Windows Server 2012 R2 (Server Core のインストール) (3021674) | 特権の昇格 | 重要 | なし |
[1]この更新プログラムは、Windows Update でのみ使用できます。
重大度の評価と脆弱性識別子
次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。 このセキュリティ情報のリリースから 30 日以内に、重大度評価とセキュリティへの影響に関連する脆弱性の悪用可能性に関する情報については、1 月のセキュリティ情報の概要にある Exploitability Index を参照してください。
| 脆弱性の重大度評価と影響を受けるソフトウェアによる最大のセキュリティ影響 | ||
|---|---|---|
| 影響を受けるソフトウェア | Microsoft ユーザー プロファイル サービスの特権の昇格の脆弱性 - CVE-2015-0004 | 重大度の評価の集計 |
| Windows Server 2003 | ||
| Windows Server 2003 Service Pack 2 (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows Server 2003 x64 Edition Service Pack 2 (3021674) | 重要\ 特権の昇格 | 重要 |
| Itanium ベース システム用 Windows Server 2003 SP2 (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows Vista | ||
| Windows Vista Service Pack 2 (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows Vista x64 Edition Service Pack 2 (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows Server 2008 | ||
| Windows Server 2008 for 32 ビット システム Service Pack 2 (3021674) | 重要 \ 特権の昇格 | 重要 |
| x64 ベースシステム Service Pack 2 用 Windows Server 2008 (3021674) | 重要 \ 特権の昇格 | 重要 |
| Windows Server 2008 for Itanium ベースのシステム Service Pack 2 (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows 7 | ||
| Windows 7 for 32 ビット システム Service Pack 1 (3021674) | 重要 \ 特権の昇格 | 重要 |
| Windows 7 for x64 ベースのシステム Service Pack 1 (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows Server 2008 R2 | ||
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows 8 および Windows 8.1 | ||
| Windows 8 for 32 ビット システム (3021674) | 重要 \ 特権の昇格 | 重要 |
| Windows 8 for x64 ベースのシステム (3021674) | 重要 \ 特権の昇格 | 重要 |
| Windows 8.1 for 32 ビット システム (3021674) | 重要\ 特権の昇格 | 重要 |
| x64 ベース システム用 Windows 8.1 (3021674) | 重要 \ 特権の昇格 | 重要 |
| Windows Server 2012 および Windows Server 2012 R2 | ||
| Windows Server 2012 (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows Server 2012 R2 (3021674) | 重要 \ 特権の昇格 | 重要 |
| Windows RT および Windows RT 8.1 | ||
| Windows RT (3021674) | 重要\ 特権の昇格 | 重要 |
| Windows RT 8.1 (3021674) | 重要 \ 特権の昇格 | 重要 |
| Server Core のインストール オプション | ||
| Windows Server 2008 for 32 ビット システム Service Pack 2 (Server Core インストール) (3021674) | 重要 \ 特権の昇格 | 重要 |
| x64 ベースシステム Service Pack 2 用 Windows Server 2008 (Server Core インストール) (3021674) | 重要 \ 特権の昇格 | 重要 |
| x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール) (3021674) | 重要 \ 特権の昇格 | 重要 |
| Windows Server 2012 (Server Core インストール) (3021674) | 重要 \ 特権の昇格 | 重要 |
| Windows Server 2012 R2 (Server Core インストール) (3021674) | 重要 \ 特権の昇格 | 重要 |
脆弱性情報
Microsoft ユーザー プロファイル サービスの特権の昇格の脆弱性 - CVE-2015-0004
Windows ユーザー プロファイル サービス (ProfSvc) がユーザー特権を検証する方法に、特権の昇格の脆弱性が存在します。 この脆弱性を悪用した認証された攻撃者は、Windows ユーザー プロファイル サービス (ProfSvc) を利用して、他のユーザー アカウントに関連付けられているレジストリ ハイブを読み込み、昇格されたアクセス許可を持つプログラムを実行する可能性があります。 このセキュリティ更新プログラムは、Windows ユーザー プロファイル サービスがレジストリ ハイブを読み込むユーザー特権を検証する方法を修正することで、この脆弱性を解決します。
この脆弱性は一般に公開されています。 共通脆弱性と露出番号 CVE-2015-0004 が割り当てられます。 このセキュリティ情報が発行されたとき、Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。
軽減要因
Microsoft は、この脆弱性の 軽減要因 を特定していません。
対処方法
Microsoft は、この脆弱性の回避策を特定していません。** **
セキュリティ更新プログラムの展開
セキュリティ更新プログラムの展開情報については、「エグゼクティブの概要」で参照されている Microsoft サポート技術情報の記事を参照してください。
謝辞
Microsoft は、連携した脆弱性の開示を通じてお客様を保護するのに役立つセキュリティ コミュニティの人々の取り組みを認識しています。 詳細については、「 受信確認 」を参照してください。
免責情報
Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。
リビジョン
- V1.0 (2015 年 1 月 13 日): セキュリティ情報が公開されました。
Page generated 2015-01-14 13:50Z-08:00.