Microsoft セキュリティ情報 MS15-008 - 重要

公開日: 2015 年 1 月 13 日

バージョン: 1.0

このセキュリティ更新プログラムは、Microsoft Windows で非公開で報告された 1 つの脆弱性を解決します。 この脆弱性により、攻撃者が影響を受けるシステムで特別に細工されたアプリケーションを実行した場合、特権が昇格される可能性があります。 攻撃者は有効なログオン資格情報を持ち、この脆弱性を悪用するためにローカルでログオンできる必要があります。

このセキュリティ更新プログラムは、Windows Server 2003、Windows Vista、Windows Server 2008 (Itanium エディションを除く)、Windows 7、Windows Server 2008 R2 (Itanium エディションを除く)、Windows 8、Windows Server 2012、Windows RT、Windows 8.1、Windows Server 2012 R2、および Windows RT 8.1 のサポートされているすべてのエディションで重要と評価されます。 詳細については、「影響を受けるソフトウェア」セクションを参照してください。

このセキュリティ更新プログラムは、偽装レベルの検証と適用方法を修正することで、この脆弱性を解決します。 この脆弱性の詳細については、「脆弱性情報」セクションを参照してください。

この更新プログラムの詳細については、マイクロソフト サポート技術情報の記事3019215を参照してください。

次のソフトウェア バージョンまたはエディションが影響を受ける。 一覧にないバージョンまたはエディションは、サポート ライフサイクルを過ぎたか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するには、「Microsoft サポート ライフサイクル」を参照してください。

^[1]Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、または Windows Server 2012 R2 を実行しているシステムは、デスクトップ エクスペリエンス機能がインストールされている場合にのみ影響を受けます。 デスクトップ エクスペリエンス機能がインストールされていない場合、これらのシステムには更新プログラムは提供されません。

^[2]この更新プログラムは、Windows Update でのみ使用できます。

次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。 このセキュリティ情報のリリースから 30 日以内に、重大度評価とセキュリティへの影響に関連する脆弱性の悪用可能性に関する情報については、1 月のセキュリティ情報の概要にある Exploitability Index を参照してください。

権限の昇格の脆弱性は、偽装レベルを 適切に検証して適用できない場合に、WebDAV カーネル モード ドライバー (mrxdav.sys) に存在します。 攻撃者がこの脆弱性を悪用した場合、偽装レベルのセキュリティをバイパスし、対象のシステムに対する昇格された特権を取得する可能性があります。これにより、任意のサーバー (企業の SharePoint サイトを含む) からのファイルに対する WebDAV 要求を傍受し、攻撃者が選択した悪意のある可能性のあるファイルを返すようにそれらのファイル要求をリダイレクトすることができます。

この脆弱性を悪用するには、攻撃者はまずシステムにログオンしてから、特別に細工されたアプリケーションを実行する必要があります。 この脆弱性を悪用するには、ユーザーの操作が必要です。 この更新プログラムは、Windows カーネル モード ドライバーが偽装レベルを検証する方法を修正することで、この脆弱性を解決します。

Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取りました。 このセキュリティ情報が最初に発行されたとき、Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。

次 の軽減要因 は、状況に役立つ場合があります。

• 攻撃者がこの脆弱性を悪用するには、有効なログオン資格情報を持ち、ローカルでログオンできる必要があります。

状況によっては、次 の 回避策が役立つ場合があります。

• WebDAV ドライバーを無効にする

  レジストリ エディターを誤って使用すると、オペレーティング システムを再インストールする必要がある重大な問題が発生する可能性があります。 Microsoft では、レジストリ エディターの誤用によって生じる問題を解決できるかどうかについて保証できません。 リスクを理解した上でレジストリ エディターを使用してください。 レジストリを編集する方法については、レジストリ エディター (Regedit.exe) の「キーと値の変更」ヘルプ トピックを参照するか、Regedt32.exeの「レジストリの情報の追加と削除」および「レジストリ データの編集」ヘルプ トピックを参照してください。

  対話型メソッド:

  1. レジストリ エディターを開きます。

  2. 次のレジストリ サブ キーを見つけてクリックします。

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxDAV
     

  3. [ファイル] メニューをクリックし、[エクスポート] を選択します。

  4. [レジストリ ファイルのエクスポート] ウィンドウに「MRxDAV_configuration_backup.reg」と入力し、[保存] をクリックします。

  5. レジストリ エディターで、Start という名前の DWORD 値をダブルクリックし、[値] データ フィールドを 4 に変更して、[OK] をクリックします。

  6. レジストリ エディターを終了し、システムを再起動します。

  マネージド デプロイ スクリプトの使用:

  1. 次のマネージド デプロイ スクリプト コマンドを使用して、WebDAV レジストリ キーのバックアップ コピーを作成します。

     regedit /e MRxDAV_configuration_backup.reg HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MRxDAV
     

  2. 次のテキストをファイルに保存します。REG 拡張機能 (例: "Disable_MRxDAV.reg"):

     Windows Registry Editor Version 5.00 
     HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MRxDAV]Start"=dword:00000004
     

  3. ターゲット システムで次のコマンドを使用して、前の手順で作成したレジストリ スクリプトを実行します。

     Regedit /s Disable_MRxDAV.reg
     

  4. システムを再起動します。

  回避策の影響。 この回避策により、Windows の組み込み WebDAV サポートに依存するアプリケーションによる WebDAV 共有 (SharePoint サイトなど) へのアクセスが禁止されます。 独自の WebDAV サポートを提供するアプリケーション (一部のバージョンの Microsoft Office アプリlications など) は影響を受けません。

  回避策を元に戻す方法。

  対話型メソッド:

  1. レジストリ エディターを開きます。
  2. [ファイル] メニューをクリックし、[インポート] を選択します。
  3. [レジストリ ファイルのインポート] ウィンドウで [MRxDAV_configuration_backup.reg] を選択し、[開く] をクリックします。
  4. システムを再起動します。

  マネージド デプロイ スクリプトの使用:

  管理者特権のコマンド プロンプトで次のコマンドを実行して、レジストリを元の状態に復元してから、システムを再起動します。

  Regedit /s MRxDAV_configuration_backup.reg
  

セキュリティ更新プログラムの展開情報については、「エグゼクティブの概要」で参照されている Microsoft サポート技術情報の記事を参照してください。

Microsoft は、連携した脆弱性の開示を通じてお客様を保護するのに役立つセキュリティ コミュニティの人々の取り組みを認識しています。 詳細については、「 受信確認 」を参照してください。

Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。

• V1.0 (2015 年 1 月 13 日): セキュリティ情報が公開されました。

Page generated 2015-02-24 11:45Z-08:00.