マイクロソフト セキュリティ情報 MS10-009 - 緊急

マイクロソフトは、この脆弱性の問題を緩和する要素を確認していません。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• 「コア ネットワーク – ルーター アドバタイズ (ICMPv6 受信)」 の受信ファイアウォールのルールを無効にします。

  ファイアウォールを無効にするには、昇格したコマンド プロンプトから次のコマンドを実行してください。

  netsh advfirewall firewall set rule name="コア ネットワーク - ルーター アドバタイズ (ICMPv6 受信)" dir=in new enable=No

  回避策の影響 : ICMPv6 ルーター アドバタイズがブロックされます。これは、ホスト構成にルーター検出プロトコルが使用されている、一般的な展開シナリオの IPv6 の機能性に悪影響を与えます。

  回避策の解除方法 : ファイアウォールを再度有効にするには、昇格したコマンド プロンプトから次のコマンドを実行してください。

  netsh advfirewall firewall set rule name="コア ネットワーク - ルーター アドバタイズ (ICMPv6 受信)" dir=in new enable=Yes

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターで昇格された特権で任意のコードを実行する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
Windows TCP/IP スタックが特別に細工された ICMPv6 ルーター アドバタイズ パケットで境界のチェックを十分なレベルまで実行しないため、この脆弱性が起こります。

TCP/IP とは何ですか?
TCP/IP はインターネットで広く使用されているネットワーク プロトコルのセットです。TCP/IP は、様々なハードウェア アーキテクチャを持ち、様々なオペレーティング システムを実行しているコンピューターの相互接続ネットワークで通信を提供します。TCP/IP には、コンピューターの通信方法およびネットワーク接続やトラフィックのルーティングについての基準が含まれます。TCP/IP に関する詳細情報は、TechNet コラム ネットワークと TCP/IP の概要をご覧ください。

IPv6 とは何ですか？
Internet Protocol version 6 (IPv6) はインターネットのネットワーク層のための標準プロトコルの新しいスイートで、Microsoft Windows XP およびそれ以降に組み込まれています。IPv6 は IP の現在のバージョン (IPv4 とも呼ばれています) の問題の多く (アドレスが使い果たされる、セキュリティ、自動構成および拡張性など) を解決するよう設計されています。IPv6 に関する詳細情報は、次の IPv6 に関するよく寄せられる質問 (英語情報) をご覧ください。

ルーター アドバタイズとは何ですか?
ルーター アドバタイズにより、ルーターがアドレス自動構成を実行する方法をホストに指示することができます。たとえば、ルーターはホストが DHCPv6 および/または自動 (ステートフル) アドレス構成を使用する必要があるかどうかを指定することができます。ルーターはその存在をさまざまなリンクやインターネット パラメーターとともに定期的に、またはルーター要請に対応してアドバタイズします。ルーター アドバタイズには、別のアドレスが同じリンク (オンリンクの確認) および/またはアドレス構成、推奨されたホップ制限値などを共有しているかどうかを確認するために使用されるプレフィックスが含まれています。ルーター アドバタイズおよび IPv6 の近隣検索に関する詳細情報は、RFC 4861 (英語情報) をご覧ください。

攻撃者は、この脆弱性を悪用して何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用し、任意のコードを実行する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、特別な細工をした ICMPv6 パケットを作成し、IPv6 が有効にされているコンピューターにそのパケットを送信することにより、この脆弱性を悪用する可能性があります。この脆弱性が悪用される可能性があるのは、攻撃者がリンクに存在する場合のみです。ISATAP のようなトンネリング プロトコルにより、攻撃者が同じ物理リンクに存在しない場合でも、破損したパケットを標的のコンピューターに効率的に送信できる場合があります。

攻撃者はいつ「オンリンク」であると考えられますか?
この脆弱性の目的のために、攻撃者が同じ物理リンクまたは仮想リンクに存在し、有効な近隣探索メッセージを標的のホストに送信できる場合「オンリンク」であると考えられます。仮想リンクの例としては、ISATAP トンネルにより起きるものが挙げられます。オンリンクのアドレスおよび IPv6 の近隣検索に関する詳細情報は、RFC 4861 (英語情報) をご覧ください。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
IPv6 機能が有効にされているすべてのオペレーティング システムがこの脆弱性による危険にさらされます。Windows Vista および Windows Server 2008 では、既定で、すべてのサポートされている IPv6 の機能が有効にされています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Windows TCP/IP スタックが特別に細工された ICMPv6 ルーター アドバタイズ パケットを境界チェックする方法を変更することにより、この脆弱性を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• この脆弱性は、UDP ヘッダーを複数の MDL に分割するカスタム ネットワーク ドライバーをインスール済みの Windows システムのみに影響を与えます。マイクロソフトは、この動作を実行するドライバーを確認していません。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• この機能をサポートするシステム上で高度な TCP/IP フィルタリングを有効にする。

  ネットワーク ベースでこの脆弱性が悪用されることを防ぐために、この機能をサポートしているコンピューター上で、高度な TCP/IP フィルタリングを有効にします。高度な TCP/IP フィルタリングを有効にすることで、受信者側が送信を要求していないすべての受信トラフィックをブロックすることができます。TCP/IP フィルタリングの構成方法に関する詳細は、マイクロソフト サポート技術情報 309798 をご覧ください。

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターで昇格された特権で任意のコードを実行する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
この脆弱性は、カスタムのネットワークドライバーを実行中に、特別に細工された IP データグラム フラグメントを Windows TCP/IP スタックが処理しないことが原因で起こります。

TCP/IP とは何ですか?
TCP/IP はインターネットで広く使用されているネットワーク プロトコルのセットです。TCP/IP は、様々なハードウェア アーキテクチャを持ち、様々なオペレーティング システムを実行しているコンピューターの相互接続ネットワークで通信を提供します。TCP/IP には、コンピューターの通信方法およびネットワーク接続やトラフィックのルーティングについての基準が含まれます。TCP/IP に関する詳細情報は、TechNet コラム ネットワークと TCP/IP の概要をご覧ください。

カプセル化セキュリティ ペイロード (ESP) とは何ですか?
カプセル化セキュリティ ペイロード (ESP) は、IP ペイロードに機密性 (認証、整合性および不正再実行対策に加えて) を提供します。転送モードの ESP は全体のパケットを署名しません。IP ペイロード (IP ヘッダーではありません) のみが保護されています。ESP は単独または認証ヘッダー (AH) との組み合わせにより使用可能です。

メモリ記述子リスト (MDL) とは何ですか?
メモリ記述子リスト (MDL) は、システム定義の構造体で、物理アドレスのセットによってバッファを記述します。直接の I/O を実行するドライバーは、I/O マネージャーから MDL へのポインターを受け取り、MDL を通じてデータの読み取りおよび書き取りを行います。また、一部のドライバーは、直接の I/O を実行するとき MDL を使用して、デバイスの I/O 制御要求も満たします。MDL の詳細情報については、Windows Hardware Developer Central の記事 - その MDL の中にはいったい何があるのでしょう? をご覧ください。

この攻撃には、UDP トラフィックがフラグメント化されている必要がありますか?
いいえ。この攻撃はネットワーク トラフィックがフラグメント化されていることには依存しません。そうではなく、標的のシステムのネットワーク ドライバーが UDP ヘッダーを複数の MDL に分割していることが必要条件です。

攻撃者は、この脆弱性を悪用して何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用し、任意のコードを実行する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、特別に細工した IP データグラム フラグメントを作成し、カスタム ネットワーク ドライバーがインストールされているシステムにパケットを送信して、この脆弱性を悪用する可能性があります。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
UDP ヘッダーを複数の MDL に分割するカスタム ネットワーク ドライバーをインストールしているすべてのオペレーティング システムがこの脆弱性の影響を受ける可能性があります。Windows に含まれているネットワーク ドライバーでこの動作を実行するものはありません。マイクロソフトは、この動作を実行するネットワーク ドライバーを確認していません。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Windows TCP/IP スタックが特別に細工された ESP over UDP データグラムを処理する方法を変更して、この脆弱性を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

マイクロソフトは、この脆弱性の問題を緩和する要素を確認していません。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• 「コア ネットワーク – ルーター アドバタイズ (ICMPv6-In)」 の入力ファイアウォールのルールを無効にします。

  ファイアウォールを無効にするには、昇格したコマンド プロンプトから次のコマンドを実行してください。

  netsh advfirewall firewall set rule name="コア ネットワーク - ルーター アドバタイズ (ICMPv6 受信)" dir=in new enable=No

  回避策の影響 : これは、ホスト構成にルーター検出プロトコルが使用されている、一般的な展開シナリオの IPv6 の機能性に悪影響を与えます。

  回避策の解除方法 : ファイアウォールを再度有効にするには、昇格したコマンド プロンプトから次のコマンドを実行してください。

  netsh advfirewall firewall set rule name="コア ネットワーク - ルーター アドバタイズ (ICMPv6 受信)" dir=in new enable=Yes

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターで昇格された特権で任意のコードを実行する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
Windows TCP/IP スタックが、特別に細工された ICMPv6 ルート情報パケットで境界のチェックを十分なレベルまで実行しないため、この脆弱性が起こります。

TCP/IP とは何ですか?
TCP/IP はインターネットで広く使用されているネットワーク プロトコルのセットです。TCP/IP は、様々なハードウェア アーキテクチャを持ち、様々なオペレーティング システムを実行しているコンピューターの相互接続ネットワークで通信を提供します。TCP/IP には、コンピューターの通信方法およびネットワーク接続やトラフィックのルーティングについての基準が含まれます。TCP/IP に関する詳細情報は、TechNet コラム ネットワークと TCP/IP の概要をご覧ください。

IPv6 とは何ですか？
Internet Protocol version 6 (IPv6) はインターネットのネットワーク層のための標準プロトコルの新しいスイートで、Microsoft Windows XP およびそれ以降に組み込まれています。IPv6 は IP の現在のバージョン (IPv4 とも呼ばれています) の問題の多く (アドレスが使い果たされる、セキュリティ、自動構成および拡張性など) を解決するよう設計されています。IPv6 に関する詳細情報は、次の IPv6 に関するよく寄せられる質問 (英語情報) をご覧ください。

ルーター アドバタイズとは何ですか?
ルーターがアドレス自動構成を実行する方法をホストに指示することができます。たとえば、ルーターはホストが DHCPv6 および/または自動 (ステートフル) アドレス構成を使用する必要があるかどうかを指定することができます。ルーターはその存在をさまざまなリンクやインターネット パラメーターとともに定期的に、またはルーター要請に対応してアドバタイズします。ルーター アドバタイズには、別のアドレスが同じリンク (オンリンクの確認) および/またはアドレス構成、推奨されたホップ制限値などを共有しているかどうかを確認するために使用されるプレフィックスが含まれています。ルーター アドバタイズおよび IPv6 の近隣検索に関する詳細情報は、RFC 4861 (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?
攻撃者はこの脆弱性を悪用し、任意のコードを実行する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、特別な細工をした ICMPv6 パケットを作成し、IPv6 が有効にされているコンピューターにそのパケットを送信することにより、この脆弱性を悪用する可能性があります。この脆弱性が悪用される可能性があるのは、攻撃者がリンクに存在する場合のみです。ISATAP のようなトンネリング プロトコルにより、攻撃者が同じ物理リンクに存在しない場合でも、破損したパケットを標的のコンピューターに効率的に送信できる場合があります。

攻撃者はいつ「オンリンク」であると考えられますか?
この脆弱性の目的のために、攻撃者が同じ物理リンクまたは仮想リンクに存在し、有効な近隣探索メッセージを標的のホストに送信できる場合「オンリンク」であると考えられます。仮想リンクの例としては、ISATAP トンネルにより起きるものが挙げられます。オンリンクのアドレスおよび IPv6 の近隣検索に関する詳細情報は、RFC 4861 (英語情報) をご覧ください。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
IPv6 機能が有効にされているすべてのオペレーティング システムがこの脆弱性による危険にさらされます。Windows Vista および Windows Server 2008 では、既定で、すべてのサポートされている IPv6 の機能が有効にされています。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Windows TCP/IP スタックが特別に細工された ICMPv6 ルーター情報パケットを境界チェックする方法を変更することにより、この脆弱性を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

マイクロソフトは、この脆弱性の問題を緩和する要素を確認していません。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

マイクロソフトは、この脆弱性の回避策を確認していません。

どのようなことが起こる可能性がありますか?
これは、サービス拒否の脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピューターが応答しないようにする可能性があります。攻撃者がサービス拒否の脆弱性を悪用しても、コードが実行されたり、ユーザー権限が昇格されることはないと考えられます。しかし、影響を受けるシステムがリクエストを受けつけなくなる可能性があります。

何が原因で起こりますか?
この脆弱性は Windows TCP/IP スタックが、形式の正しくない TCP SACK 値を正しく処理しないことが原因で、この脆弱性が起こります。

TCP/IP とは何ですか?
TCP/IP はインターネットで広く使用されているネットワーク プロトコルのセットです。TCP/IP は、様々なハードウェア アーキテクチャを持ち、様々なオペレーティング システムを実行しているコンピューターの相互接続ネットワークで通信を提供します。TCP/IP には、コンピューターの通信方法およびネットワーク接続やトラフィックのルーティングについての基準が含まれます。TCP/IP に関する詳細情報は、TechNet コラム ネットワークと TCP/IP の概要をご覧ください。

TCP/IP の選択型応答確認の脆弱性 (SACK) とは何ですか?
選択型応答確認 (SACK) は、大きい TCP ウィンドウ サイズとの接続に使用されます。SACK が有効な場合、パケットまたは一連のパケットがドロップされた際に、受信者は送信者にどのデータが受信され、データのどこに抜けがあるのかを正しく通知できます。その後、送信者は受信が成功済みのデータ ブロックを再送信する必要なしに、選択的に失われたデータを送信できます。SACK が Microsoft Windows 2000 の Windows TCP/IP に追加される前は、受信者が確認できるのは、受信した連続データの最新のシーケンス番号、つまり受信ウィンドウの左端だけです。SACK に関する詳細情報は、MSDN コラム Windows TCP Implementation Features (英語情報) をご覧ください。

攻撃者は、この脆弱性を悪用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムが応答を停止する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、形式の正しくない選択型応答確認 (SACK) 値が含まれる特別に細工した少数の TCP パケットをシステムに送信して、この脆弱性を悪用する可能性があります。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
すべての影響を受けるオペレーティング システムがこの脆弱性の影響を受けます。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは Windows TCP/IP スタックが形式の正しくない TCP SACK 値を処理する方法を修正することでこの脆弱性を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。