[アーティクル] 2023/08/11
5 人の共同作成者
フィードバック
この記事の内容
Microsoft Access の脆弱性により、リモートでコードが実行される (2848637)
更新に関する FAQ
重大度の評価と脆弱性識別子
複数のアクセス メモリ破損の脆弱性
検出と展開のツールとガイダンス
セキュリティ更新プログラムの展開
さらに 2 個を表示
セキュリティ情報
Microsoft セキュリティ情報 MS13-074 - 重要
Microsoft Access の脆弱性により、リモートでコードが実行される (2848637)
公開日: 2013 年 9 月 10 日 |更新日: 2013 年 9 月 13 日
バージョン: 1.1
このセキュリティ更新プログラムは、Microsoft Office で非公開で報告された 3 つの脆弱性を解決します。 この脆弱性により、ユーザーが影響を受けるバージョンの Microsoft Access で特別に細工された Access ファイルを開いた場合、リモートでコードが実行される可能性があります。 攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。 システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
このセキュリティ更新プログラムは、Microsoft Access 2007、Microsoft Access 2010、および Microsoft Access 2013 のサポートされているエディションで重要と評価されます。 詳細については、このセクションの「影響を受けるソフトウェア」および「影響を受けるソフトウェア」のサブセクション を参照してください。
このセキュリティ更新プログラムは、特別に細工された Access ファイルを開くときに Microsoft Access がデータを解析および検証する方法を修正することで、この脆弱性を解決します。 脆弱性の詳細については、次のセクション 「脆弱性情報 」の下にある特定の脆弱性エントリについてよく寄せられる質問 (FAQ) サブセクションを参照してください。
推奨。 お客様は、Microsoft Update サービスを使用して、Microsoft Update からの更新プログラムをオンラインでチェックするように自動更新を 構成できます。 自動更新を有効にして、Microsoft Update から更新プログラムをオンラインでチェックするように構成されているお客様は、通常、このセキュリティ更新プログラムが自動的にダウンロードおよびインストールされるため、何も行う必要はありません。 自動更新を有効にしていないお客様は、Microsoft Update から更新プログラムをチェックし、この更新プログラムを手動でインストールする必要があります。 自動更新の特定の構成オプションについては、マイクロソフト サポート技術情報の記事294871を参照してください 。
管理者と企業のインストール、またはこのセキュリティ更新プログラムを手動でインストールするエンド ユーザーの場合は、更新管理ソフトウェアを使用するか、Microsoft Update サービスを使用 して更新プログラムをチェックして、できるだけ早い機会に更新プログラムを適用することをお勧めします。
このセキュリティ情報の後半の「検出と展開のツールとガイダンス」セクション も参照してください。
テーブルを展開する
サポート技術情報の記事
2848637
ファイル情報
はい
SHA1/SHA2 ハッシュ
はい
既知の問題
なし
次のソフトウェアは、影響を受けるバージョンまたはエディションを特定するためにテストされています。 その他のバージョンまたはエディションは、サポート ライフサイクルを過ぎたか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するには、「Microsoft サポート ライフサイクル」を参照してください 。
影響を受けるソフトウェア
Microsoft Office
テーブルを展開する
影響を受けるソフトウェア以外のソフトウェア
テーブルを展開する
Office およびその他のソフトウェア
コンポーネント
Microsoft Office 2003 Service Pack 3
Microsoft Access 2003 Service Pack 3
私は私のシステムにインストールされていないソフトウェアのためにこの更新プログラムを提供されています。 この更新プログラムが提供される理由
Microsoft Office 更新プログラムのサービス モデルにより、システムにインストールされていないソフトウェアの更新プログラムが提供される場合があります。 たとえば、特定の Office 製品がインストールされていない場合でも、Microsoft Office 製品の更新プログラムが提供される場合があります。 この動作と推奨されるアクションの詳細については、Microsoft サポート技術情報の記事830335を参照してください 。
このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。 どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。 他のリリースはサポート ライフサイクルを過ぎている。 製品ライフサイクルの詳細については、Microsoft サポート ライフサイクル Web サイトを 参照してください。
ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。 ソフトウェア リリースのサポート ライフサイクルを決定するには、「ライフサイクル情報の製品を選択する」を参照してください 。 これらのソフトウェア リリースのサービス パックの詳細については、「Service Pack ライフサイクル サポート ポリシー」を参照してください 。
古いソフトウェアのカスタム サポートを必要とするお客様は、カスタム サポート オプションについて、Microsoft アカウント チームの担当者、テクニカル アカウント マネージャー、または適切な Microsoft パートナー担当者にお問い合わせください。 アライアンス、プレミア、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。 連絡先情報については、Microsoft Worldwide Information Web サイトを 参照し、[連絡先情報] リストで国を選択し、[移動] をクリックして電話番号の一覧を表示します 。 お電話の際は、地元の Premier サポートセールスマネージャーにお問い合わせください。 詳細については、Microsoft サポート ライフサイクル ポリシーに関する FAQ を参照してください 。
次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。 このセキュリティ情報のリリースから 30 日以内に、脆弱性の重大度評価とセキュリティへの影響に関する脆弱性の悪用可能性に関する情報については、9 月のセキュリティ情報の概要にある Exploitability Index を参照してください。 詳細については、「Microsoft Exploitability Index」を参照してください 。
テーブルを展開する
影響を受けるソフトウェア
Access のメモリ破損の脆弱性 - CVE-2013-3155
アクセス ファイル形式のメモリ破損の脆弱性 - CVE-2013-3156
Access のメモリ破損の脆弱性 - CVE-2013-3157
重大度の評価の集計
Microsoft Access 2007 Service Pack 3
重要 \ リモート コード実行
重要 \ リモート コード実行
重要 \ リモート コード実行
重要
Microsoft Access 2010 Service Pack 1 (32 ビット エディション)
重要 \ リモート コード実行
重要 \ リモート コード実行
重要 \ リモート コード実行
重要
Microsoft Access 2010 Service Pack 2 (32 ビット エディション)
重要 \ リモート コード実行
重要 \ リモート コード実行
重要 \ リモート コード実行
重要
Microsoft Access 2010 Service Pack 1 (64 ビット エディション)
重要 \ リモート コード実行
重要 \ リモート コード実行
重要 \ リモート コード実行
重要
Microsoft Access 2010 Service Pack 2 (64 ビット エディション)
重要 \ リモート コード実行
重要 \ リモート コード実行
重要 \ リモート コード実行
重要
Microsoft Access 2013 (32 ビット エディション)
重要 \ リモート コード実行
重要 \ リモート コード実行
重要 \ リモート コード実行
重要
Microsoft Access 2013 (64 ビット エディション)
重要 \ リモート コード実行
重要 \ リモート コード実行
重要 \ リモート コード実行
重要
Microsoft Access が Access ファイル内のコンテンツを解析する方法に、リモートでコードが実行される脆弱性が存在します。 攻撃者がこれらの脆弱性を悪用した場合、影響を受けるシステムが完全に制御される可能性があります。 このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。 システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
これらの脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、次を参照してください。
テーブルを展開する
軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。 次の軽減要因は、状況に役立つ場合があります。
Web ベースの攻撃シナリオでは、攻撃者は、この脆弱性の悪用を試みるために使用される特別に細工された Office ファイルを含む Web サイトをホストする可能性があります。 さらに、侵害された Web サイトや、ユーザーが提供するコンテンツまたは広告を受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。 ただし、いずれの場合も、攻撃者はユーザーにこれらの Web サイトへのアクセスを強制する方法はありません。 代わりに、攻撃者は、通常、ユーザーに電子メール メッセージまたはインスタント メッセンジャー メッセージ内のリンクをクリックさせ、ユーザーを攻撃者の Web サイトに誘導して、特別に細工された Office ファイルを開くよう誘導することで、Web サイトにアクセスするようにユーザーを誘導する必要があります。
攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。 システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
回避策とは、基になる脆弱性を修正しないが、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立つ設定または構成の変更を指します。 Microsoft は、回避策によって機能が低下するかどうかを説明する中で、次の回避策と状態をテストしました。
信頼されていないソースから受信した Office ファイルや、信頼できるソースから予期せず受信した Officeファイルを開 かないでください
信頼されていないソースから受信した Office ファイルや、信頼できるソースから予期せず受信した Office ファイルは開かないでください。 この脆弱性は、ユーザーが特別に細工されたファイルを開いたときに悪用される可能性があります。
この脆弱性の範囲は何ですか?
これらは、リモートでコードが実行される脆弱性です。
この脆弱性の原因は何ですか?
この脆弱性は、特別に細工された Access ファイルを開くときに Microsoft Access がメモリを処理する方法で存在します。
攻撃者 はこの脆弱性 を使用して何を行う可能性がありますか?
攻撃者がこれらの脆弱性を悪用した場合、現在のユーザーとして任意のコードを実行する可能性があります。 現在のユーザーが管理者権限でログオンしている場合、攻撃者は影響を受けるシステムを完全に制御する可能性があります。 このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。 システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
攻撃者はどのようにして この脆弱性を悪用する可能性 がありますか?
これらの脆弱性を利用するには、ユーザーが影響を受けるバージョンの Microsoft Access で特別に細工された Access ファイルを開く必要があります。
電子メール攻撃のシナリオでは、攻撃者は特別に細工された Access ファイルをユーザーに送信し、ユーザーにファイルを開くよう誘導することで、この脆弱性を悪用する可能性があります。
Web ベースの攻撃シナリオでは、攻撃者はこれらの脆弱性を悪用するために使用される特別に細工された Access ファイルを含む Web サイトをホストする必要があります。 さらに、侵害された Web サイトや、ユーザーが提供するコンテンツを受け入れる、またはホストする Web サイトには、これらの脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。 攻撃者は、特別に細工された Web サイトをユーザーに強制的に訪問させる方法はありません。 代わりに、攻撃者は、通常、ユーザーに攻撃者のサイトに移動するリンクをクリックさせ、特別に細工された Access ファイルを開くようユーザーに誘導することによって、Web サイトにアクセスするようにユーザーを誘導する必要があります。
どのシステムが主に脆弱性のリスクにさらされていますか?
ワークステーションやターミナル サーバーなど、Microsoft Access が使用されているシステムは、主に危険にさらされます。 管理者がユーザーにサーバーへのログオンとプログラムの実行を許可すると、サーバーのリスクが高くなります。 ただし、ベスト プラクティスではこれを許可しないことを強くお勧めします。
更新プログラムは何を行いますか?
この更新プログラムは、特別に細工された Access ファイルを開くときに Microsoft Access がデータを検証する方法を修正することで、この脆弱性を解決します。
このセキュリティ情報が発行されたとき、これらの脆弱性は 公開されていましたか?
いいえ。 Microsoft は、調整された脆弱性の開示を通じて、脆弱性に関する情報を受け取りました。
このセキュリティ情報が発行されたとき、Microsoft はこれらの脆弱性が悪用された という 報告を受け取りましたか?
いいえ。 マイクロソフトは、このセキュリティ情報が最初に発行されたときに、脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。
管理者がセキュリティ更新プログラムをデプロイするのに役立つリソースがいくつかあります。
Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用すると、管理者はローカル システムとリモート システムをスキャンして、不足しているセキュリティ更新プログラムや一般的なセキュリティ構成の誤りを確認できます。
Windows Server Update Services (WSUS)、Systems Management Server (SMS)、System Center Configuration Manager は、管理者がセキュリティ更新プログラムを配布するのに役立ちます。
Application Compatibility Toolkit に含まれる Update Compatibility Evaluator コンポーネントは、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を合理化する上で役立ちます。
これらのツールと、ネットワーク間でのセキュリティ更新プログラムの展開に関するガイダンスの詳細については、「IT 担当者向けセキュリティ ツール」を参照してください 。
影響を受けるソフトウェア
影響を受けるソフトウェアの特定のセキュリティ更新プログラムの詳細については、適切なリンクをクリックしてください。
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
テーブルを展開する
セキュリティ更新プログラムのファイル名
Microsoft Office 2007:\ ace2007-kb2596825-fullfile-x86-glb.exeの場合
インストール スイッチ
Microsoft サポート技術情報の記事912203を参照してください
再起動 の要件
場合によっては、この更新プログラムを再起動する必要はありません。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生した場合は、再起動を推奨するメッセージが表示されます。\ \ 再起動が必要になる可能性を減らすには、影響を受けるすべてのサービスを停止し、セキュリティ更新プログラムをインストールする前に、影響を受けるファイルを使用するすべてのアプリケーションを閉じます。 再起動を求められる理由の詳細については、マイクロソフト サポート技術情報の記事887012を参照してください 。
削除 情報
コントロール パネルの [プログラムの追加と削除] 項目を使用 します。
ファイル 情報
Microsoft サポート技術情報の記事2596825を参照してください
レジストリ キーの検証
適用なし
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
テーブルを展開する
セキュリティ更新プログラムのファイル名
Microsoft Office 2010 のサポートされているすべてのエディション (32 ビット エディション):\ ace2010-kb2687423-fullfile-x86-glb.exe
Microsoft Office 2010 でサポートされているすべてのエディション (64 ビット エディション):\ ace2010-kb2687423-fullfile-x64-glb.exe
インストール スイッチ
Microsoft サポート技術情報の記事912203を参照してください
再起動 の要件
場合によっては、この更新プログラムを再起動する必要はありません。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生した場合は、再起動を推奨するメッセージが表示されます。\ \ 再起動が必要になる可能性を減らすには、影響を受けるすべてのサービスを停止し、セキュリティ更新プログラムをインストールする前に、影響を受けるファイルを使用するすべてのアプリケーションを閉じます。 再起動を求められる理由の詳細については、マイクロソフト サポート技術情報の記事887012を参照してください 。
削除 情報
コントロール パネルの [プログラムの追加と削除] 項目を使用 します。
ファイル 情報
Microsoft サポート技術情報の記事2687423を参照してください
レジストリ キーの検証
適用なし
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
テーブルを展開する
セキュリティ更新プログラムのファイル 名
Microsoft Office 2013 (32 ビット エディション) の場合):\ ace2013-kb2810009-fullfile-x86-glb.exe
Microsoft Office 2013 (64 ビット エディション) の場合):\ ace2013-kb2810009-fullfile-x64-glb.exe
インストール スイッチ
Microsoft サポート技術情報の記事912203を参照してください
再起動の要件
場合によっては、この更新プログラムを再起動する必要はありません。 必要なファイルが使用されている場合は、この更新プログラムを再起動する必要があります。 この動作が発生した場合は、再起動を推奨するメッセージが表示されます。\ \ 再起動が必要になる可能性を減らすには、影響を受けるすべてのサービスを停止し、セキュリティ更新プログラムをインストールする前に、影響を受けるファイルを使用するすべてのアプリケーションを閉じます。 再起動を求められる理由の詳細については、マイクロソフト サポート技術情報の記事887012を参照してください 。
削除情報
コントロール パネルの [プログラムの追加と削除] 項目を使用 します。
ファイル情報
Microsoft サポート技術情報の記事2810009を参照してください
レジストリ キーの検証
適用なし
Microsoft は、お客様を保護するために Microsoft と協力していただきありがとうございます。
Microsoft Active Protections Program (MAPP)
お客様のセキュリティ保護を強化するために、Microsoft は、毎月のセキュリティ更新プログラムのリリースの前に、主要なセキュリティ ソフトウェア プロバイダーに脆弱性情報を提供します。 セキュリティ ソフトウェア プロバイダーは、この脆弱性情報を使用して、ウイルス対策、ネットワークベースの侵入検出システム、ホストベースの侵入防止システムなどのセキュリティ ソフトウェアまたはデバイスを介して、お客様に更新された保護を提供できます。 セキュリティ ソフトウェア プロバイダーからアクティブな保護を利用できるかどうかを判断するには、Microsoft Active Protections Program (MAPP) パートナーに記載されているプログラム パートナーによって提供されるアクティブな保護 Web サイトに 移動してください。
このセキュリティ更新プログラムのヘルプとサポートを取得する方法
Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。
V1.0 (2013 年 9 月 10 日): セキュリティ情報が公開されました。
V1.1 (2013 年 9 月 13 日): Microsoft Access 2013 (64 ビット エディション) 更新プログラム (2810009) の検出の変更を発表するために、セキュリティ情報を改訂しました。 これは検出の変更のみです。 更新ファイルに変更はありませんでした。 更新プログラムを正常にインストールしたお客様は、何も行う必要はありません。
ビルド日: 2014-04-18T13:49:36Z-07:00