Microsoft セキュリティ情報 MS16-102 - 重大

[アーティクル]
08/16/2023

Microsoft Windows PDF ライブラリ用セキュリティ更新プログラム (3182248)

公開日: 2016 年 8 月 9 日 |更新日: 2016 年 8 月 12 日

バージョン: 1.2

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。この脆弱性により、ユーザーが特別に細工された PDF コンテンツをオンラインで表示したり、特別に細工された PDF ドキュメントを開いたりすると、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者権限でログオンしている場合、攻撃者は影響を受けるシステムを制御する可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。

このセキュリティ更新プログラムは、サポートされているすべてのエディションの Windows 8.1、Windows Server 2012、Windows RT 8.1、Windows Server 2012 R2、および Windows 10 で重大と評価されます。詳細については、「影響を 受けるソフトウェアと脆弱性の重大度評価」セクションを 参照してください。

この更新プログラムは、影響を受けるシステムがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性を解決します。この脆弱性の詳細については、「脆弱性情報」セクションを参照してください。

この更新プログラムの詳細については、マイクロソフトサポート技術情報の記事3182248を参照してください。

影響を受けるソフトウェアと脆弱性の重大度評価

次のソフトウェアバージョンまたはエディションが影響を受ける。一覧にないバージョンまたはエディションは、サポートライフサイクルを過ぎたか、影響を受けません。ソフトウェアのバージョンまたはエディションのサポートライフサイクルを確認するには、「Microsoft サポートライフサイクル」を参照してください。

次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。このセキュリティ情報のリリースから 30 日以内に、重大度評価とセキュリティへの影響に関連する脆弱性の悪用可能性の可能性については、8 月のセキュリティ情報の概要の Exploitability Index を参照してください。

オペレーティングシステム	Microsoft PDF のリモートでコードが実行される脆弱性 - CVE-2016-3319	更新置換済み
Windows 8.1
Windows 8.1 for 32 ビットシステム (3175887)	重要なリモートコード実行	MS16-080 の 3157569
x64 ベースシステム用 Windows 8.1 (3175887)	重要なリモートコード実行	MS16-080 の 3157569
Windows Server 2012 および Windows Server 2012 R2
Windows Server 2012 (3175887)	重要なリモートコード実行	MS16-080 の 3157569
Windows Server 2012 R2 (3175887)	重要なリモートコード実行	MS16-080 の 3157569
Windows RT 8.1
Windows RT 8.1^[1](3175887)	重要なリモートコード実行	MS16-080 の 3157569
Windows 10
Windows 10 for 32 ビットシステム^[2](3176492)	重要なリモートコード実行	3163912
x64 ベースシステム^{用 Windows 10[2]}(3176492)	重要なリモートコード実行	3163912
Windows 10 Version 1511 for 32-bit Systems^[2](3176493)	重要なリモートコード実行	3172985
x64 ベースシステム^{用 Windows 10 バージョン 1511[2]}(3176493)	重要なリモートコード実行	3172985

^[1]この更新プログラムは、Windows Update でのみ使用できます。

^[2]Windows 10 更新プログラムは累積的です。毎月のセキュリティリリースには、セキュリティ以外の更新プログラムに加えて、Windows 10 に影響を与える脆弱性に対するすべてのセキュリティ修正プログラムが含まれています。更新プログラムは、Microsoft Update カタログから入手できます。

注: このセキュリティ情報で説明されている脆弱性は、Windows Server 2016 Technical Preview 5 に影響します。この脆弱性から保護するために、このオペレーティングシステムを実行しているお客様は、Windows Update から入手できる最新の更新プログラムを適用することをお勧めします。

脆弱性情報

Microsoft PDF のリモートでコードが実行される脆弱性 - CVE-2016-3319

Microsoft Windows PDF ライブラリがメモリ内のオブジェクトを不適切に処理すると、リモートでコードが実行される脆弱性が存在します。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できる方法でメモリが破損する可能性があります。攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。現在のユーザーが管理者権限でログオンしている場合、攻撃者は影響を受けるシステムを制御する可能性があります。このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。

Microsoft Edge が既定のブラウザーとして設定されている Windows 10 システムでこの脆弱性を悪用するために、攻撃者は悪意のある PDF コンテンツを含む特別に細工された Web サイトをホストし、ユーザーにその Web サイトを表示させる可能性があります。攻撃者は、このようなサイトに特別に細工された PDF コンテンツを追加することで、侵害された Web サイト、またはユーザーが提供するコンテンツや広告を受け入れる、またはホストする Web サイトを利用する可能性もあります。 Microsoft Edge が既定のブラウザーとして設定されている Windows 10 システムのみが、Web サイトを表示するだけで侵害される可能性があります。影響を受ける他のすべてのオペレーティングシステムのブラウザーは PDF コンテンツを自動的にレンダリングしないため、攻撃者はユーザーに攻撃者が制御するコンテンツを強制的に表示させることはできません。その代わりに、攻撃者は、特別に細工された PDF ドキュメントを開くようユーザーを誘導する必要があります。通常は、電子メールやインスタントメッセージ内の魅力的な方法、または電子メールの添付ファイルを使用して開きます。この更新プログラムは、影響を受けるシステムがメモリ内のオブジェクトを処理する方法を変更することで、この脆弱性を解決します。

次の表に、一般的な脆弱性と公開の一覧の各脆弱性の標準エントリへのリンクを示します。

脆弱性のタイトル	CVE 番号	公開	悪用
Microsoft PDF のリモートコード実行の脆弱性	CVE-2016-3319	いいえ	いいえ

軽減要因

Microsoft は、これらの脆弱性の軽減要因を特定していません。

対処方法

Microsoft は、これらの脆弱性の回避策を特定していません。

セキュリティ更新プログラムの展開

セキュリティ更新プログラムの展開情報については、「エグゼクティブの概要」で参照されている Microsoft サポート技術情報の記事を参照してください。

謝辞

Microsoft は、連携した脆弱性の開示を通じてお客様を保護するのに役立つセキュリティコミュニティの人々の取り組みを認識しています。詳細については、「受信確認」を参照してください。

免責情報

Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。

リビジョン

V1.0 (2016 年 8 月 9 日): セキュリティ情報が公開されました。
V1.1 (2016 年 8 月 11 日): Windows Server 2012 R2 の Server Core バージョンが影響を受けないため、影響を受けるソフトウェアテーブルから Windows Server 2012 R2 (Server Core インストール) を削除するように更新されました。これは情報の変更のみです。更新プログラムを既に正常にインストールしているお客様は、何も行う必要はありません。
V1.2 (2016 年 8 月 12 日): Windows 8.1、Windows Server 2012、および Windows Server 2012 R2 に置き換えられた更新プログラムを修正するために、セキュリティ情報が改訂されました。 Windows 10 バージョン 1607 が影響を受けないため、影響を受けるソフトウェアテーブルから削除するように改訂されたセキュリティ情報。これは情報の変更のみです。更新プログラムを既に正常にインストールしているお客様は、何も行う必要はありません。

Page generated 2016-09-16 11:41-07:00.

次の方法で共有