マイクロソフト セキュリティ情報 MS08-040 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• この脆弱性を悪用する場合、データベース、ログ、データベースのバックアップまたはログのバックアップなどを含むファイルにアクセスするデータベース オペレータのアクセス権を得ることが、攻撃者にとっての必要条件となります。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• SQL Server 2005 Service Pack 2 で情報セキュリティ国際評価基準 (Common Criteria) への準拠を有効にする

  情報セキュリティ国際評価基準 (Common Criteria) の準拠を有効にするには、管理者権限で SQL Server に接続している間に以下のスクリプトを実行してください。このスクリプトの実行後、SQL Server を再起動してください。

  sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO

  回避策の影響 : 情報セキュリティ国際評価基準 (Common Criteria) のオプションを有効にすると、わずかにパフォーマンスが低下することがあります。

  回避策の解除方法 : 情報セキュリティ国際評価基準 (Common Criteria) の準拠を無効にするには、管理者権限で SQL Server に接続している間に以下のスクリプトを実行してください。このスクリプトの実行後、SQL Server を再起動してください。

  sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 0;
GO
RECONFIGURE
GO

どのようなことが起こる可能性がありますか?
SQL Server がメモリ ページの再使用を管理する方法に、情報漏えいの脆弱性が存在します。データベース オペレータへのアクセス権を得た攻撃者がこの脆弱性を悪用した場合、閲覧が禁止されているお客様のデータにアクセスする可能性があります。

何が原因で起こりますか?
SQL Server が、メモリ ページの再使用を管理する方法に、脆弱性が存在します。メモリを割り当てる際に、SQL Server がメモリ ページの初期化に失敗することが原因で起こります。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者は別のユーザーのセッションのデータが含まれているメモリ ページの内容を読み取る可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
データベース オペレータのアクセス権を持つ攻撃者は、別のユーザーのセッションから攻撃者が管理している場所へバックアップを取り、初期化されていないメモリ ページを集める可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?
信頼されていないユーザによって SQL Server が使用されているシステムが主に、この脆弱性による危険にさらされます。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、SQL Server がページの再使用を管理する方法を変更することにより、脆弱性を削除します。

データベースから残余データを消去する方法を教えてください?
次の新たなシステムのストアド プロシージャは、データやバックアップ ファイルのセキュリティが危険にさらされている環境で、データベースのページの空き領域から残余データを物理的に消去するために提供されています。

sp_clean_db_free_space

このストアド プロシージャにより、SQL Server のデータ修正ルーチンで、データベースのページに残った残余情報が消去されます。このプロシージャは、データベースにある全ファイルのすべてのページを消去します。

sp_clean_db_free_space
@dbname = 'database_name',
[ @cleaning_delay = ] 'delay_in_seconds'

引数

@dbname = 'database_name',

• このデータベース名は消去されます。dbname は nvarchar(384) で、NULL に設定はできません。

  [ @cleaning_delay = ] 'delay_in_seconds'

• IO システムへの影響を低減するため、ページの消去の間隔を指定できます。cleaning_delay は、既定値 0 の int です。

次の例は、AdventureWorks のデータベースからすべての残余情報を消去します。

USE Master
GO
EXEC sp_clean_db_free_space
@dbname = N'AdventureWorks';

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。このセキュリティ情報は、内部調査で新たに確認された問題とともに、非公開で報告された脆弱性を解決します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• 攻撃者は SQL へのユーザーの権限と有効な Windows のログオン資格情報を得て、この脆弱性を悪用する可能性があります。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• マイクロソフトは、この脆弱性の回避策を確認していません。

どのようなことが起こる可能性がありますか?
SQL Server が、SQL データ型を別の型に変換する方法に、特権の昇格の脆弱性が存在します。この脆弱性で、攻撃者によりコードが実行され、コンピュータが完全に制御される可能性があります。認証された攻撃者は、プログラムのインストール、データの表示、変更、削除、または完全な管理者権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
SQL Server の変換機能が入力の文字列を十分に確認しないために起こります。その結果、バッファ オーバーランが起こり、認証された攻撃者が選択したコードを実行する可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピュータで特権の昇格が行われる可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全な管理者権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
権限を取得した攻撃者はクエリを作成し、特別に細工した型変換を呼び出し、機能をオーバーフローさせ、コードを実行する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?
SQL Server 2000 Service Pack 4 および Microsoft SQL Server 2000 Desktop Engine (WMSDE) が使用されているシステム環境が、主に影響を受けます。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、より多くのメモリを変換機能に割り当てることで脆弱性を削除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• 攻撃者は SQL へのユーザーの権限と有効な Windows のログオン資格情報を得て、この脆弱性を悪用する可能性があります。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• マイクロソフトは、この脆弱性の回避策を確認していません。

どのようなことが起こる可能性がありますか?
SQL Server がディスク上のファイルのデータ構造を検証する方法に、特権の昇格の脆弱性が存在します。この脆弱性により、攻撃者がコードを実行し、コンピュータが完全に制御される可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
SQL Server がディスク上のファイルのデータ構造を十分に検証しないことが原因で起こります。その結果、バッファ オーバーランが起こり、認証された攻撃者が選択したコードを実行する可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?
その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全な管理者権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
認証された攻撃者は SQL Server に特別に細工したファイルをロードさせ、バッファ オーバーランを起こし、コードを実行するような方法でメモリを破損する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?
SQL Server を使用しているすべてのシステムが、この脆弱性の悪用による影響を受ける可能性があります。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、ディスク上のファイルを読み込む前に検証することにより、脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• 攻撃者は SQL へのユーザーの権限と有効な Windows のログオン資格情報を得て、この脆弱性を悪用する可能性があります。
• 既定で、SQL Server 2005 は、システム権限で実行しません。
• 既定で、SQL Server 2005 は、インストール中に、管理者に対してドメインのユーザー アカウントを選択するかどうかの確認メッセージを出します。インストーラが SQL Server 2005 を特権のないドメインのアカウントとして実行するように構成している場合、この脆弱性の悪用による影響がより少ないと思われます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• マイクロソフトは、この脆弱性の回避策を確認していません。

どのようなことが起こる可能性がありますか?
SQL Server が、INSERT ステートメントの処理中にメモリを管理する方法のために、特権の昇格の脆弱性が起こります。この脆弱性により、攻撃者がコードを実行し、コンピュータが完全に制御される可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
SQL Server が処理前に INSERT ステートメントを十分にチェックしないことが原因で起こります。その結果、バッファ オーバーランが起こり、認証された攻撃者が選択したコードを実行する可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピュータで特権の昇格が行われる可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全な管理者権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
権限を取得した攻撃者がバッファ オーバーランを起こす INSERT ステートメントを作成し、コードの実行などの方法によりメモリを破損する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?
主に、SQL Server 2005 を使用しているシステム環境が、この脆弱性による危険にさらされます。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、INSERT ステートメントを検証することにより、脆弱性を削除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。