Microsoft セキュリティ情報 MS15-109 - 重大

リモート コード実行に対処するための Windows シェルのセキュリティ更新プログラム (3096443)

公開日: 2015 年 10 月 13 日 |更新日: 2015 年 11 月 30 日

バージョン: 1.2

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。 この脆弱性により、ユーザーが Windows で特別に細工されたツール バー オブジェクトを開いた場合、または攻撃者が特別に細工されたコンテンツをオンラインで表示するようユーザーに誘導した場合、リモートでコードが実行される可能性があります。

このセキュリティ更新プログラムは、Microsoft Windows でサポートされているすべてのリリースで重大と評価されます。 詳細については、「影響を受けるソフトウェア」セクションを参照してください。

このセキュリティ更新プログラムは、Windows シェルと Microsoft Tablet Input Band がメモリ内のオブジェクトを処理する方法を変更することで、この脆弱性を解決します。 脆弱性の詳細については、「脆弱性情報」セクションを参照してください。

この更新プログラムの詳細については、マイクロソフト サポート技術情報の記事3096443を参照してください。

影響を受けるソフトウェア

次のソフトウェア バージョンまたはエディションが影響を受ける。 一覧にないバージョンまたはエディションは、サポート ライフサイクルを過ぎたか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するには、「Microsoft サポート ライフサイクル」を参照してください。

^[1]この更新プログラムは、タブレット PC コンポーネント機能が有効になっている場合にのみ Windows 7 システムに提供されます。 Windows 7 システムでこの機能の状態を確認したり、オンまたはオフにしたりするには、Windows の機能を検索し、[Windows の機能のオンとオフを切り替える] をクリックして、[タブレット PC コンポーネント] までスクロールします。

^[2]この更新プログラムは、Windows Update でのみ使用できます。

^[3]Windows 10 更新プログラムは累積的です。 セキュリティ以外の更新プログラムを含むだけでなく、今月のセキュリティ リリースに付属するすべての Windows 10 の影響を受ける脆弱性に対するすべてのセキュリティ修正プログラムも含まれています。 この更新プログラムは、Windows Update カタログから入手できます。 詳細とダウンロード リンクについては、 マイクロソフト サポート技術情報の記事3097617 を参照してください。

*更新置き換えられた列には、置き換えられた更新プログラムのチェーン内の最新の更新プログラムのみが表示されます。 置き換えられた更新プログラムの包括的な一覧については、Microsoft Update カタログに移動し、更新プログラムのKB (キロバイト)番号を検索して、更新プログラムの詳細を表示します (更新プログラムの置き換えられた情報は [パッケージの詳細] タブで提供されます)。

注 : Windows Server Technical Preview 3 が影響を受けます。 このオペレーティング システムを実行しているお客様は、Windows Update から入手できる更新プログラムを適用することをお勧めします。 

重大度の評価と脆弱性識別子

次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。 このセキュリティ情報のリリースから 30 日以内に、重大度評価とセキュリティへの影響に関連する脆弱性の悪用可能性に関する情報については、10 月のセキュリティ情報の概要にある Exploitability Index を参照してください。

脆弱性情報

ツール バーの無料使用の脆弱性 - CVE-2015-2515

Windows シェルがメモリ内のオブジェクトを不適切に処理すると、リモートでコードが実行される脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。 ユーザーが管理者権限でログオンしている場合、攻撃者は影響を受けるシステムを制御する可能性があります。 このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。 システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。

攻撃を成功させるには、ユーザーが特別に細工されたツール バー オブジェクトを Windows で開く必要があります。 電子メール攻撃のシナリオでは、攻撃者は特別に細工されたツール バー オブジェクトをユーザーに送信し、ユーザーに開くよう誘導することで、この脆弱性を悪用する可能性があります。 この更新プログラムは、Windows シェルがメモリ内のオブジェクトを処理する方法を変更することで、この脆弱性を解決します。

Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取りました。 このセキュリティ情報が発行されたとき、Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。

軽減要因

Microsoft は、この脆弱性の 軽減要因 を特定していません。

対処方法

Microsoft は、この脆弱性の 回避策を 特定していません。

Microsoft タブレット入力バンドの無料使用の脆弱性 - CVE-2015-2548

Microsoft Tablet Input Band がメモリ内のオブジェクトを適切に処理できない場合、リモートでコードが実行される脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。 現在のユーザーが管理者権限でログオンしている場合、攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムが制御される可能性があります。 このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。

Web ベースの攻撃シナリオでは、攻撃者はインターネット エクスプローラーを介してこの脆弱性を悪用するように設計された特別に細工された Web サイトをホストする可能性があります。 攻撃者は、侵害された Web サイトや、ユーザーが提供するコンテンツや広告を受け入れる、またはホストする Web サイトを利用する可能性もあります。 このような Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。 ただし、いずれの場合も、攻撃者は、攻撃者が制御するコンテンツをユーザーに強制的に表示させる方法はありません。 代わりに、攻撃者はユーザーにアクションを実行するよう誘導する必要があります。通常は、攻撃者の Web サイトに移動する電子メールまたはインスタント メッセージ内のリンクをクリックしてもらうか、電子メールで送信された添付ファイルを開きます。 この更新プログラムは、Microsoft Tablet Input Band がメモリ内のオブジェクトを処理する方法を変更することで、この脆弱性を解決します。

Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取りました。 このセキュリティ情報が発行されたとき、Microsoft は、この脆弱性が顧客を攻撃するために一般に使用されたことを示す情報を受け取っていませんでした。

軽減要因

Microsoft は、この脆弱性の 軽減要因 を特定していません。

対処方法

状況によっては、次 の 回避策が役立つ場合があります。

TipBand.dllへのアクセスを拒否する
TipBand.dllへのアクセスを拒否するには、管理コマンド プロンプトで次のコマンドを入力します。

Takeown.exe /f "C:\Program Files\Common Files\microsoft shared\ink\TipBand.dll"
Icacls.exe "C:\Program Files\Common Files\microsoft shared\ink\TipBand.dll" /deny everyone:(F)

回避策の影響。 Microsoft Tablet Input Band は、システムでアクセスできなくなります。

回避策を元に戻す方法。
回避策を元に戻すには、管理コマンド プロンプトで次のコマンドを入力します。

Icacls.exe "C:\Program Files\Common Files\microsoft shared\ink\TipBand.dll" /remove:d  everyone

セキュリティ更新プログラムの展開

セキュリティ更新プログラムの展開情報については、「エグゼクティブの概要」で参照されている Microsoft サポート技術情報の記事を参照してください。

謝辞

Microsoft は、連携した脆弱性の開示を通じてお客様を保護するのに役立つセキュリティ コミュニティの人々の取り組みを認識しています。 詳細については、「 受信確認 」を参照してください。

免責情報

Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。

リビジョン

• V1.0 (2015 年 10 月 13 日): セキュリティ情報が公開されました。
• V1.1 (2015 年 10 月 16 日): Windows 10 の3097617累積的な更新プログラムの検出の変更を発表するために、セキュリティ情報が改訂されました。 これは検出の変更のみです。 システムを既に正常に更新しているお客様は、何も行う必要はありません。
• V1.2 (2015 年 11 月 30 日): このセキュリティ情報は、タブレット PC コンポーネント機能が有効になっている場合にのみ windows 7 システムに3093513更新プログラムが提供されることを明確にするように改訂されました。 これは情報の変更のみです。 システムを既に正常に更新しているお客様は、何も行う必要はありません。

Page generated 2015-11-30 09:46-08:00.