マイクロソフト セキュリティ情報 MS10-042 - 緊急

「問題を緩和する要素」とは、設定、一般的な構成または一般的な最善策、既定の状態により、脆弱性の悪用の深刻度が低くなる可能性がある要素を指します。次の「問題を緩和する要素」は、お客様の環境で役立つ場合があります。

• Web ベースの攻撃のシナリオでは、攻撃者がこの脆弱性の悪用を意図した Web ページが含まれている Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストしている Web サイトに特別に細工したコンテンツが含まれ、この脆弱性を悪用する可能性があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。それに代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせ、攻撃者の Web サイトへ誘導します。
• この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージ内のリンクをクリックすると、攻撃が行われる可能性があります。
• 攻撃者がこの脆弱性を悪用した場合、ローカルのユーザーと同じユーザー権限を取得する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

回避策は、設定または構成の変更を示しており、基本的な脆弱性を正すものではありませんが、更新プログラムを適用する前に既知の攻撃方法を阻止するのに役立ちます。マイクロソフトは、以下の回避策を検証し、この回避策が機能性を低下させるかどうかについて、説明の部分で述べています。

• HCP プロトコルの登録を解除する

  注: 自動化された “Microsoft Fix it” ソリューションを使用してこの回避策を有効または無効にするには、サポート技術情報 2229593 をご覧ください。

  注: レジストリ エディターの不正確な使用は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディターを正しく使用しなかったことが原因となる問題について保証することはできません。レジストリ エディターは、お客様各自の責任において使用してください。レジストリの編集方法に関する情報は、レジストリ エディター (Regedit.exe) の "キーおよび値を変更する" ヘルプ トピックをご覧ください。または Regedt32.exe の "レジストリ情報の追加と削除" および "レジストリ情報の編集" ヘルプ トピックをご覧ください。HCP プロトコルの登録を解除することで、影響を受けるシステムでこの問題が悪用されることを防ぐことができます。

  対話的な方法を使用する

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. 以下のレジストリ キーを検索し、クリックします。
     
     HKEY_CLASSES_ROOT\HCP
  3. [ファイル] メニューをクリックして、[エクスポート] を選択します。
  4. [レジストリ ファイルのエクスポート] ダイアログ ボックスに HCP_Procotol_Backup.reg と入力し、[保存] をクリックします。
     注: これにより、既定で [マイ ドキュメント] フォルダーに、このレジストリ キーのバック アップが作成されます。
  5. レジストリ キーを削除するために、キーボードの [削除] キーをクリックします。[キーの削除の確認] ダイアログ ボックスによりレジストリ キーを削除する確認メッセージが表示されたら、[はい] をクリックします。

  管理された適用スクリプトを使用する

  1. 次のコマンドが含まれている管理された適用スクリプトを使用して、レジストリ キーのバックアップ コピーを作成します:
     
     Regedit.exe /e HCP_Protocol_Backup.reg HKEY_CLASSES_ROOT\HCP
  2. 次に Disable_HCP_Protocol.reg などのように、.REG 拡張子付きのファイルに次を保存します。
     
     Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\HCP]
  3. 昇格されたコマンド プロンプトから次のコマンドを実行して、対象となるコンピューターで上記のレジストリ スクリプトを実行します:
     
     Regedit.exe /s Disable_HCP_Protocol.reg

  回避策の影響: HCP プロトコルの登録を解除すると、hcp:// を使用するすべてのローカルの正当なヘルプ リンクが解除されます。たとえば、コントロール パネル内のリンクが機能しなくなる可能性があります。

  回避策の解除方法:

  対話的な方法を使用する:

  1. [スタート] メニューをクリックして [ファイル名を指定して実行] をクリックします。次に、[名前] ボックスに「Regedit」と入力して、[OK] をクリックします。
  2. [ファイル] メニューをクリックして、[インポート] を選択します。
  3. [レジストリ ファイルのインポート] ダイアログ ボックスで HCP_Procotol_Backup.reg を選択し、[開く] をクリックします。

  管理された適用スクリプトを使用する:

  • 次のコマンドを実行することにより、元の状態を復元します。
    
    Regedit.exe /s HCP_Protocol_Backup.reg

どのようなことが起こる可能性がありますか?
これはリモートでコードが実行される脆弱性です。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

何が原因で起こりますか?
Windows のヘルプとサポート センターが HCP プロトコルを使用する時に、適切に URL を検証しないため、この脆弱性が起こります。

ヘルプとサポート センターとは何ですか?
ヘルプとサポート センター (HSC) とは、Windows の機能で様々なトピックに関するヘルプを提供します。たとえば、HSC により、ユーザーは Windows の機能について知る、ソフトウェアの更新プログラムのダウンロードやインストールを行う、特定のハードウェア デバイスが Windows と互換性を持つかどうかを確認する、マイクロソフトからのヘルプを得る、などが行えます。ユーザーおよびプログラムは、URL リンクで "hcp://" プレフィックスを使用して、ヘルプとサポート センターへの URL リンクを実行することができます。

HCP プロトコルとは何ですか?
HCP プロトコルとは、URL リンクを実行して Web ブラウザーを開くために使用される HTTP プロトコルと類似しており、URL リンクを実行してヘルプとサポート センター機能を開くために使用できます。

サードバーティのアプリケーションはこの問題の影響を受けますか?
いいえ。しかし、この問題は web ブラウザーの種類に関わらず、Web トランザクションを介して悪用される可能性があります。Web ベースの攻撃のシナリオで、特別な細工がされた URI を含む Web ページをホストすることが攻撃者にとっての必要条件となります。HCP プロトコルを処理する機能を持つすべてのアプリケーションがこの問題を悪用する方法として利用される可能性があります。

この脆弱性は、なぜ Windows Server 2003 で深刻度を「注意」と評価しているのですか？
Windows Server 2003 には、この脆弱性が存在しますが、Windows Server 2003 を実行しているサーバーで、リモートで脆弱性を悪用する方法を確認していません。それでも、この更新プログラムは Windows Server 2003 の脆弱性を解決して、説明されているリモート攻撃の方法の脅威を排除します。

URI とは何ですか?
Uniform Resource Identifier (URI) とは、インターネットやネットワークのリソースの操作または識別を行うために使用される文字列です。URL は Web サイトなどのリソースを参照する URI の典型的な例です。URI に関する詳細は、RFC-2396 (英語情報) をご覧ください。

この脆弱性により、攻撃者は何を行う可能性がありますか?
ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者はこの脆弱性を悪用して、影響を受けるコンピューターを完全に制御する可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。システムで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?
攻撃者は、Web ブラウザーを介してこの脆弱性を悪用するように特別に細工した Web サイトをホストし、ユーザーにその Web サイトを表示させる可能性があります。また、侵害された Web サイトまたはユーザーが提供したコンテンツまたは広告を受け入れるまたはホストする Web サイトが含まれる場合もあります。これらの Web サイトには、この脆弱性を悪用する可能性のある特別に細工されたコンテンツが含まれている場合があります。しかし、すべての場合において、これらの Web サイトに強制的にユーザーを訪問させることはできません。その代わり、攻撃者はユーザーを攻撃者の Web サイトに訪問させようとします。一般的には、ユーザーに電子メール メッセージまたはインスタント メッセンジャーのメッセージのリンクをクリックさせることにより攻撃者の Web サイトへ誘導します。また、バナー広告や、別の方法を悪用して影響を受けるコンピューターに特別に細工した Web コンテンツを提供し、それを表示する可能性もあります。

主にどのようなコンピューターがこの脆弱性による危険にさらされますか?
主に Windows XP コンピューターが、この脆弱性による危険にさらされます。Windows Server 2003 のシステムも影響を受ける可能性がありますが、Windows Server 2003 でこの問題をリモートで悪用する方法は確認していません。

この更新プログラムはどのように問題を修正しますか?
このセキュリティ更新プログラムは、データが Windows のヘルプとサポート センター機能に渡される際に、検証する方法を変更して、この脆弱性を解決します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていましたか?
はい。この脆弱性は一般に知られていました。これは Common Vulnerability and Exposure の CVE-2010-1885 にアサインされています。

この脆弱性はマイクロソフト セキュリティ アドバイザリ 2219475 で最初に説明されました。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?
はい。マイクロソフトはこの脆弱性を悪用しようとする積極的な攻撃を確認しています。分析したサンプルに基づくと、現在のところ、Windows Server 2003 システムは、これらの攻撃による危険にさらされていません。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。

注: Windows XP Professional x64 Edition のサポートされているバージョンでは、このセキュリティ更新プログラムは Windows Server 2003 x64 Edition のサポートされているバージョンのセキュリティ更新プログラムと同じです。

参照表

次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。