Microsoft セキュリティ情報 MS15-122 - 重要

Kerberos のセキュリティ機能バイパスに対処するためのセキュリティ更新プログラム (3105256)

公開日: 2015 年 11 月 10 日 |更新日: 2016 年 4 月 7 日

バージョン: 1.2

概要

このセキュリティ更新プログラムは、Microsoft Windows のセキュリティ機能のバイパスを解決します。 攻撃者は、ターゲット コンピューターで Kerberos 認証をバイパスし、BitLocker によって保護されたドライブの暗号化を解除する可能性があります。 バイパスは、ターゲット システムが PIN または USB キーなしで BitLocker を有効にしていて、コンピューターが接続メイン場合にのみ悪用される可能性があります。

このセキュリティ更新プログラムは、サポートされているすべてのエディションの Windows で重要と評価されます。 詳細については、「影響を受けるソフトウェア」セクションを参照してください。

この更新プログラムは、パスワード変更の前に実行される認証チェックを追加することで、バイパスに対処します。 この脆弱性の詳細については、「脆弱性情報」セクションを参照してください。

この更新プログラムの詳細については、マイクロソフト サポート技術情報の記事3105256を参照してください。

影響を受けるソフトウェアと脆弱性の重大度評価

次のソフトウェア バージョンまたはエディションが影響を受ける。 一覧にないバージョンまたはエディションは、サポート ライフサイクルを過ぎたか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するには、「Microsoft サポート ライフサイクル」を参照してください。

次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。 このセキュリティ情報のリリースから 30 日以内に、重大度評価とセキュリティへの影響に関連する脆弱性の悪用可能性の可能性については、11 月のセキュリティ情報の概要の Exploitability Index を参照してください。

^[1]MS15-121 の更新プログラムの3081320と MS15-115 の更新3101746は、このセキュリティ情報 MS15-122 の3101246と同時にリリースされることに注意してください。 Windows 7 Service Pack 1 または Windows Server 2008 R2 Service Pack 1 に 3 つすべての更新プログラムを手動でインストールする予定のお客様は、次の順序で更新プログラムをインストールする必要があります。 3101246最初に、3081320 2 番目、3 番目3101746 (自動更新が有効になっているお客様は自動的に処理されます)。 または、3101246と3081320の更新プログラムを含む3101746のみをインストールすることもできます。 詳細については、マイクロソフト サポート技術情報の記事3105256の既知の問題に 関するセクションを参照してください。

^[2]MS15-121 の更新3081320と MS15-115 の更新3101746は、MS15-122 の3101246と同時にリリースされることに注意してください。 3 つすべての更新プログラムを Windows 8 または Windows Server 2012 に手動でインストールする予定のお客様は、次の順序で更新プログラムをインストールする必要があります。最初に3101246、2 番目3101746、3 番目3081320 (自動更新が有効になっているお客様は自動的に処理されます)。 または、3101246と3101746の更新プログラムを含む3081320のみをインストールできます。 詳細については、マイクロソフト サポート技術情報の記事3105256の既知の問題に 関するセクションを参照してください。

^[3]Windows 10 更新プログラムは累積的です。 セキュリティ以外の更新プログラムを含むだけでなく、毎月のセキュリティ リリースに付属するすべての Windows 10 の影響を受ける脆弱性に対するすべてのセキュリティ修正プログラムも含まれています。 更新プログラムは、Microsoft Update カタログから入手できます。

注 : Windows Server Technical Preview 3 が影響を受けます。 このオペレーティング システムを実行しているお客様は、Windows Update から入手できる更新プログラムを適用することをお勧めします。 

*更新置き換えられた列には、置き換えられた更新プログラムのチェーン内の最新の更新プログラムのみが表示されます。 置き換えられた更新プログラムの包括的な一覧については、Microsoft Update カタログに移動し、更新プログラムのKB (キロバイト)番号を検索して、更新プログラムの詳細を表示します (更新プログラムの置き換えられた情報は [パッケージの詳細] タブで提供されます)。

更新に関する FAQ

Windows RT および Windows RT 8.1 は、影響を受けるソフトウェアと脆弱性の重大度の評価の表には記載されていません。 3101246更新プログラムが提供される理由
脆弱なコードは、サポートされているすべてのバージョンの Windows に存在しますが、Windows RT または Windows RT 8.1 を実行しているシステムではこの脆弱性を悪用することはできません。 多層防御対策として、更新プログラムは、脆弱なコードを含むすべてのサポートされている製品とバージョンに実装されています。

脆弱性情報

Windows Kerberos セキュリティ機能バイパス - CVE-2015-6095

セキュリティ機能のバイパスは、Kerberos がワークステーションにサインインするユーザーのパスワード変更をチェックできない場合に、Windows に存在します。 攻撃者は、ターゲット コンピューターで Kerberos 認証をバイパスし、BitLocker によって保護されたドライブの暗号化を解除する可能性があります。

攻撃者は、悪意のある Kerberos キー配布センター (KDC) にワークステーションを接続することで、Kerberos 認証をバイパスする可能性があります。

この更新プログラムは、追加の認証チェックを追加することでバイパスに対処します。 Microsoft は、セキュリティ機能のバイパスに関する情報を、調整された脆弱性の開示を通じて受け取りました。 このセキュリティ情報が最初に発行された時点では、Microsoft はこのバイパスを悪用しようとする攻撃を認識していません。

軽減要因

次 の軽減要因 は、状況に役立つ場合があります。

• このバイパスは、ターゲット システムで PIN または USB キーなしで BitLocker が有効になっている場合にのみ悪用される可能性があります。
• 攻撃を成功させるにはメインユーザーがターゲット コンピューターにログオンしている必要があります。

対処方法

Microsoft は、この脆弱性の 回避策を 特定していません。

セキュリティ更新プログラムの展開

セキュリティ更新プログラムの展開に関する情報については、「エグゼクティブの概要」で参照されている Microsoft サポート技術情報の記事を参照してください。

謝辞

Microsoft は、連携した脆弱性の開示を通じてお客様を保護するのに役立つセキュリティ コミュニティの人々の取り組みを認識しています。 詳細については、「 受信確認 」を参照してください。

免責情報

Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。

リビジョン

• V1.0 (2015 年 11 月 10 日): セキュリティ情報が公開されました。
• V1.1 (2015 年 12 月 9 日): CVE-2015-6095 を悪用するために攻撃者がターゲット コンピューターに物理的にアクセスできるという要件に対するすべての参照を削除するために、セキュリティ情報を改訂しました。 これは情報の変更のみです。 更新プログラムを既に正常にインストールしているお客様は、何も行う必要はありません。
• V1.2 (2016 年 4 月 7 日): 影響を受けるソフトウェアと脆弱性の重大度評価の表に従って脚注を更新し、MS15-115、MS15-121、および MS15-122 の3081320のセキュリティ更新プログラムの 3101246 3101746のインストール順序をさらに明確にしました。 これは情報の変更のみです。 更新プログラムを既に正常にインストールしているお客様は、何も行う必要はありません。

Page generated 2016-04-07 10:21-07:00.