Microsoft セキュリティ情報 MS14-027 - 重要

[アーティクル]
2024/03/18

Windows シェルハンドラーの脆弱性により、特権が昇格される (2962488)

公開日: 2014 年 5 月 13 日

バージョン: 1.0

一般情報

概要

このセキュリティ更新プログラムは、Microsoft Windows で非公開で報告された脆弱性を解決します。この脆弱性により、攻撃者が ShellExecute を使用する特別に細工されたアプリケーションを実行した場合、特権が昇格される可能性があります。攻撃者がこの脆弱性を悪用するには、有効なログオン資格情報を持ち、ローカルでログオンできる必要があります。

このセキュリティ更新プログラムは、サポートされているすべてのリリースの Windows で重要と評価されます。詳細については、「影響を 受けるソフトウェア 」および「影響を受けるソフトウェア」セクションを参照してください。

このセキュリティ更新プログラムは、特定の状況で ShellExecute API がファイルの関連付けを処理する方法を修正することで、この脆弱性を解決します。この脆弱性の詳細については、このセキュリティ情報の後半にある脆弱性に関するよく寄せられる質問 (FAQ) のサブセクションを参照してください。

推奨。 ほとんどのお客様は自動更新を有効にしており、このセキュリティ更新プログラムは自動的にダウンロードおよびインストールされるため、何も行う必要はありません。自動更新を有効にしていないお客様は、更新プログラムをチェックし、この更新プログラムを手動でインストールする必要があります。自動更新の特定の構成オプションについては、マイクロソフトサポート技術情報の記事294871を参照してください。

管理者と企業のインストール、またはこのセキュリティ更新プログラムを手動でインストールするエンドユーザーの場合は、更新管理ソフトウェアを使用するか、Microsoft Update サービスを使用して更新プログラムをチェックして、できるだけ早い機会に更新プログラムを適用することをお勧めします。

このセキュリティ情報の後半の「検出と展開のツールとガイダンス」セクションも参照してください。

サポート技術情報の記事

サポート技術情報の記事: 2962488
ファイル情報: はい
SHA1/SHA2 ハッシュ: はい
既知の問題: なし

影響を受けるソフトウェアと影響を受けないもの

次のソフトウェアは、影響を受けるバージョンまたはエディションを特定するためにテストされています。その他のバージョンまたはエディションは、サポートライフサイクルを過ぎたか、影響を受けません。ソフトウェアのバージョンまたはエディションのサポートライフサイクルを確認するには、「Microsoft サポートライフサイクル」を参照してください。

影響を受けるソフトウェア

オペレーティングシステム	セキュリティへの影響の最大値	重大度の評価の集計	更新置換済み
Windows Server 2003
Windows Server 2003 Service Pack 2 (2926765)	特権の昇格	重要	MS10-007 の 975713
Windows Server 2003 x64 Edition Service Pack 2 (2926765)	特権の昇格	重要	MS10-007 の 975713
Itanium ベースシステム用 Windows Server 2003 SP2 (2926765)	特権の昇格	重要	MS10-007 の 975713
Windows Vista
Windows Vista Service Pack 2 (2926765)	特権の昇格	重要	MS12-048 の 2691442
Windows Vista x64 Edition Service Pack 2 (2926765)	特権の昇格	重要	MS12-048 の 2691442
Windows Server 2008
Windows Server 2008 for 32 ビットシステム Service Pack 2 (2926765)	特権の昇格	重要	MS12-048 の 2691442
x64 ベースシステム Service Pack 2 用 Windows Server 2008 (2926765)	特権の昇格	重要	MS12-048 の 2691442
Windows Server 2008 for Itanium ベースのシステム Service Pack 2 (2926765)	特権の昇格	重要	MS12-048 の 2691442
Windows 7
Windows 7 for 32 ビットシステム Service Pack 1 (2926765)	特権の昇格	重要	MS12-048 の 2691442
Windows 7 for x64 ベースのシステム Service Pack 1 (2926765)	特権の昇格	重要	MS12-048 の 2691442
Windows Server 2008 R2
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (2926765)	特権の昇格	重要	MS12-048 の 2691442
Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1 (2926765)	特権の昇格	重要	MS12-048 の 2691442
Windows 8 および Windows 8.1
Windows 8 for 32 ビットシステム (2926765)	特権の昇格	重要	なし
x64 ベースシステム用 Windows 8 (2926765)	特権の昇格	重要	なし
32 ビットシステム^{用 Windows 8.1[1]}(2926765)	特権の昇格	重要	なし
32 ビットシステム^{用 Windows 8.1[2]}(2962123)	特権の昇格	重要	なし
x64 ベースシステム^{用 Windows 8.1[1]}(2926765)	特権の昇格	重要	なし
x64 ベースシステム^{用 Windows 8.1[2]}(2962123)	特権の昇格	重要	なし
Windows Server 2012 および Windows Server 2012 R2
Windows Server 2012 (2926765)	特権の昇格	重要	なし
Windows Server 2012 R2^[1](2926765)	特権の昇格	重要	なし
Windows Server 2012 R2^[2](2962123)	特権の昇格	重要	なし
Windows RT および Windows RT 8.1
Windows RT^[3](2926765)	特権の昇格	重要	なし
Windows RT 8.1^[3](2926765)	特権の昇格	重要	なし
Windows RT 8.1^[2]^[3](2962123)	特権の昇格	重要	なし
Server Core のインストールオプション
Windows Server 2008 for 32 ビットシステム Service Pack 2 (Server Core インストール) (2926765)	特権の昇格	重要	MS12-048 の 2691442
x64 ベースシステム Service Pack 2 (Server Core インストール) 用 Windows Server 2008 (2926765)	特権の昇格	重要	MS12-048 の 2691442
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール) (2926765)	特権の昇格	重要	MS12-048 の 2691442
Windows Server 2012 (Server Core のインストール) (2926765)	特権の昇格	重要	なし
Windows Server 2012 R2 (Server Core のインストール)^[1](2926765)	特権の昇格	重要	なし
Windows Server 2012 R2 (Server Core のインストール)^[2](2962123)	特権の昇格	重要	なし

^[1]この更新プログラムは、2919355更新プログラムがインストールされているシステムを対象としています。詳細については、更新プログラムに関する FAQ を参照してください。

^[2]この更新プログラムは、2919355更新プログラムがインストールされていないシステム用です。詳細については、更新プログラムに関する FAQ を参照してください。

^[3]この更新プログラムは、Windows Update から入手できます。

更新に関する FAQ

Windows 8.1 と Windows Server 2012 R2 には、複数の更新プログラムが一覧表示されています。すべての更新プログラムをインストールする必要がありますか?
いいえ。更新プログラムを受信するようにシステムを構成する方法に応じて、Windows 8.1 または Windows Server 2012 の更新プログラムの 1 つだけが適用されます。

Windows 8.1 または Windows Server 2012 を実行しているシステムの場合。 R2:

2926765更新プログラムは、2919355更新プログラムが既にインストールされているシステム用です。
2962123更新プログラムは、2919355更新プログラムがインストールされていないシステム用です。

Windows 8.1 または Windows Server 2012 R2 の場合、2926765更新プログラムの前提条件はありますか?
はい。 Windows 8.1、Windows Server 2012 R2、または Windows RT 8.1 を実行しているお客様は、2926765更新プログラムをインストールする前に、2014 年 4 月にリリースされた2919355更新プログラムをインストールする必要があります。前提条件の更新プログラムの詳細については、マイクロソフトサポート技術情報の記事2919355を参照してください。

このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。他のリリースはサポートライフサイクルを過ぎている。製品ライフサイクルの詳細については、Microsoft サポートライフサイクル Web サイトを参照してください。

ソフトウェアの古いリリースをお持ちのお客様は、脆弱性にさらされる可能性を防ぐために、サポートされているリリースに移行することが優先されます。ソフトウェアリリースのサポートライフサイクルを決定するには、「ライフサイクル情報の製品を選択する」を参照してください。これらのソフトウェアリリースのサービスパックの詳細については、「Service Pack ライフサイクルサポートポリシー」を参照してください。

古いソフトウェアのカスタムサポートを必要とするお客様は、カスタムサポートオプションについて、Microsoft アカウントチームの担当者、テクニカルアカウントマネージャー、または適切な Microsoft パートナー担当者にお問い合わせください。契約、プレミア契約、または承認された契約を持たないお客様は、お住まいの地域の Microsoft 営業所にお問い合わせください。連絡先情報については、Microsoft Worldwide Information Web サイトを参照し、[連絡先情報] リストで国を選択し、[移動] をクリックして電話番号の一覧を表示します。お電話の際は、地元の Premier サポートセールスマネージャーにお問い合わせください。詳細については、Microsoft サポートライフサイクルポリシーに関する FAQ を参照してください。

重大度の評価と脆弱性識別子

次の重大度評価は、脆弱性の潜在的な最大影響を想定しています。このセキュリティ情報のリリースから 30 日以内に、脆弱性の重大度評価とセキュリティへの影響に関する脆弱性の悪用可能性の可能性については、5 月のセキュリティ情報の概要にある Exploitability Index を参照してください。詳細については、「Microsoft Exploitability Index」を参照してください。

脆弱性の重大度評価と影響を受けるソフトウェアによる最大のセキュリティ影響
影響を受けるソフトウェア	Windows シェルファイルの関連付けの脆弱性 - CVE-2014-1807	重大度の評価の集計
Windows Server 2003
Windows Server 2003 Service Pack 2	特権の重要な昇格	重要
Windows Server 2003 x64 Edition Service Pack 2	特権の重要な昇格	重要
Itanium ベースのシステム用 Windows Server 2003 SP2	特権の重要な昇格	重要
Windows Vista
Windows Vista Service Pack 2	特権の重要な昇格	重要
Windows Vista x64 Edition Service Pack 2	特権の重要な昇格	重要
Window Server 2008
Windows Server 2008 for 32 ビットシステム Service Pack 2	特権の重要な昇格	重要
x64 ベースシステム Service Pack 2 用 Windows Server 2008	特権の重要な昇格	重要
Windows Server 2008 for Itanium ベースのシステム Service Pack 2	特権の重要な昇格	重要
Windows 7
Windows 7 for 32 ビットシステム Service Pack 1	特権の重要な昇格	重要
Windows 7 for x64 ベースのシステム Service Pack 1	特権の重要な昇格	重要
Window Server 2008 R2
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2	特権の重要な昇格	重要
Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1	特権の重要な昇格	重要
Windows 8 および Windows 8.1
Windows 8 for 32 ビットシステム	特権の重要な昇格	重要
Windows 8 for x64 ベースのシステム	特権の重要な昇格	重要
32 ビットシステム用 Windows 8.1	特権の重要な昇格	重要
x64 ベースシステム用 Windows 8.1	特権の重要な昇格	重要
Window Server 2012 と Windows Server 2012 R2
Windows Server 2012	特権の重要な昇格	重要
Windows Server 2012 R2	特権の重要な昇格	重要
Windows RT および Windows RT 8.1
Windows RT^[1]	特権の重要な昇格	重要
Windows RT 8.1^[1]	特権の重要な昇格	重要
Server Core のインストールオプション
Windows Server 2008 for 32 ビットシステム Service Pack 2 (Server Core インストール)	特権の重要な昇格	重要
x64 ベースシステム Service Pack 2 用 Windows Server 2008 (Server Core インストール)	特権の重要な昇格	重要
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール)	特権の重要な昇格	重要
Windows Server 2012 (Server Core のインストール)	特権の重要な昇格	重要
Windows Server 2012 R2 (Server Core のインストール)	特権の重要な昇格	重要

Windows シェルファイルの関連付けの脆弱性 - CVE-2014-1807

Windows シェルがファイルの関連付けを正しく処理しない場合、特権の昇格の脆弱性が存在します。攻撃者がこの脆弱性を悪用した場合、ローカルシステムアカウントのコンテキストで任意のコードを実行する可能性があります。攻撃者はその後、プログラムをインストールする可能性があります。データを表示、変更、または削除する。または、完全な管理者権限を持つ新しいアカウントを作成します。

この脆弱性を一般的な脆弱性と露出の一覧の標準エントリとして表示するには、CVE-2014-1807 を参照してください。

軽減要因

軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベストプラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。次の軽減要因は、状況に役立つ場合があります。

攻撃者がこの脆弱性を悪用するには、有効なログオン資格情報を持ち、ローカルでログオンできる必要があります。

対処方法

Microsoft は、この脆弱性の回避策を特定していません。

よく寄せられる質問

この脆弱性の範囲は何ですか?
これは特権の昇格の脆弱性です。

この脆弱性の原因は何ですか?
この脆弱性は、特別に細工されたアプリケーションが ShellExecute アプリケーションプログラミングインターフェイス (API) 関数を使用してファイルの関連付けを不適切に処理する場合に発生します。

Windows シェルとは
Windows ユーザーインターフェイス (UI) は、アプリケーションの実行とオペレーティングシステムの管理に必要なさまざまなオブジェクトへのアクセスをユーザーに提供します。これらのオブジェクトの中で最も多く使い慣れているのは、コンピューターディスクドライブ上に存在するフォルダーとファイルです。リモートプリンターへのファイルの送信やごみ箱へのアクセスなどのタスクをユーザーが実行できる仮想オブジェクトも多数あります。シェルは、これらのオブジェクトを階層型名前空間に編成し、オブジェクトにアクセスして管理するための一貫した効率的な方法をユーザーとアプリケーションに提供します。

ShellExecute とは
ShellExecute は、Windows シェル API 関数の一部です。指定したファイルに対して操作を実行します。これは、たとえば、その特定のファイルの種類に対して正しいハンドラーを呼び出すことを意味する可能性があります。 ShellExecute 関数の詳細については、 MSDN の記事 ShellExecute 関数を参照してください。

アプリケーションプログラミングインターフェイス (API) とは
アプリケーションプログラミングインターフェイス (API) は、コンポーネント、アプリケーション、またはオペレーティングシステムの操作に使用できる一連の関数です。通常、API は、特定の機能を提供する 1 つ以上の DLL で構成されます。

攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
攻撃者がこの脆弱性を悪用した場合、ローカルシステムアカウントのコンテキストで任意のコードを実行する可能性があります。攻撃者はその後、プログラムをインストールする可能性があります。データを表示、変更、または削除する。または、完全な管理者権限を持つ新しいアカウントを作成します。

攻撃者がこの脆弱性を悪用する方法
この脆弱性を悪用するには、まず攻撃者がシステムにログオンする必要があります。攻撃者は、特権を昇格するように設計された特別に細工されたアプリケーションを実行する可能性があります。

どのシステムが主に脆弱性のリスクにさらされていますか?
ワークステーションとターミナルサーバーは主に危険にさらされます。管理者がユーザーにサーバーへのログオンとプログラムの実行を許可すると、サーバーのリスクが高くなります。ただし、ベストプラクティスではこれを許可しないことを強くお勧めします。

更新プログラムは何を行いますか?
この更新プログラムは、特定の状況で ShellExecute API がファイルの関連付けを処理する方法を修正することで、この脆弱性を解決します。

このセキュリティ情報が発行されたとき、この脆弱性は一般に公開されていましたか?
いいえ。 Microsoft は、調整された脆弱性の開示を通じて、この脆弱性に関する情報を受け取りました。

このセキュリティ情報が発行されたとき、Microsoft はこの脆弱性が悪用されたという報告を受け取りましたか?
はい。 Microsoft は、この脆弱性を悪用しようとする限定的な攻撃を認識しています。

検出と展開のツールとガイダンス

管理者がセキュリティ更新プログラムをデプロイするのに役立つリソースがいくつかあります。

Microsoft Baseline Security Analyzer (MB (メガバイト)SA) を使用すると、管理者はローカルシステムとリモートシステムをスキャンして、不足しているセキュリティ更新プログラムや一般的なセキュリティ構成の誤りを確認できます。
Windows Server Update Services (WSUS)、Systems Management Server (SMS)、System Center Configuration Manager は、管理者がセキュリティ更新プログラムを配布するのに役立ちます。
Application Compatibility Toolkit に含まれる Update Compatibility Evaluator コンポーネントは、インストールされているアプリケーションに対する Windows 更新プログラムのテストと検証を合理化する上で役立ちます。

これらのツールと使用可能なその他のツールの詳細については、「IT 担当者向けのセキュリティツール」を参照してください。