Windows Media Center の脆弱性により、リモートでコードが実行される (2978742)
公開日: 2014 年 8 月 12 日
バージョン: 1.0
一般情報
概要
このセキュリティ更新プログラムは、Microsoft Windows で非公開で報告された脆弱性を解決します。 この脆弱性により、ユーザーが Windows Media Center リソースを呼び出す特別に細工された Microsoft Office ファイルを開いた場合に、リモートでコードが実行される可能性があります。 攻撃者がこの脆弱性を悪用した場合、現在のユーザーと同じユーザー権限を取得する可能性があります。 システムに対するユーザー権限が少ないほどアカウントが構成されているお客様は、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
このセキュリティ更新プログラムは、Windows Vista でサポートされているすべてのエディションの Windows Media Center TV Pack、Starter エディションと Home Basic エディションを除く Windows 7 のすべてのサポートされているエディション、Windows 8 Professional エディションにインストールされている場合は Windows Media Center、Windows 8.1 Professional エディションにインストールされている場合は Windows Media Center について重大と評価されます。 詳細については、「影響を 受けるソフトウェア 」および「影響を受けるソフトウェア」セクションを参照してください。
[2]Windows Vista 用 Windows Media Center TV パックは、Windows Vista のホーム プレミアムおよび Ultimate エディションの OEM (Original Equipment Manufacturer) インストールでオプション コンポーネントとしてのみ使用できます。
影響を受けるソフトウェア以外のソフトウェア
オペレーティング システム
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Itanium ベースのシステム用 Windows Server 2003 SP2
Windows 7 for 32 ビット システム Service Pack 1\ (Starter および Home Basic エディションのみ)
Windows 7 for x64 ベースのシステム Service Pack 1\ (Starter および Home Basic エディションのみ)
Windows Server 2008 for 32 ビット システム Service Pack 2
x64 ベースシステム Service Pack 2 用 Windows Server 2008
Windows Server 2008 for Itanium ベースのシステム Service Pack 2
Windows 8 for 32 ビット システム\ (Professional エディションを除く)
Windows 8 for x64 ベースのシステム\ (Professional エディションのみを除く)
Windows 8.1 for 32 ビット システム\ (Professional エディションを除く)
Windows 8.1 for x64 ベースのシステム\ (Professional エディションを除く)
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2
Windows Server 2008 R2 for Itanium ベースのシステム Service Pack 1
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1
Server Core のインストール オプション
Windows Server 2008 for 32 ビット システム Service Pack 2 (Server Core インストール)
x64 ベースシステム Service Pack 2 用 Windows Server 2008 (Server Core インストール)
x64 ベースシステム Service Pack 1 用 Windows Server 2008 R2 (Server Core インストール)
Windows Server 2012 (Server Core のインストール)
Windows Server 2012 R2 (Server Core のインストール)
更新に関する FAQ
Windows 8.1 を実行しています。 この更新プログラムが提供されないのはなぜですか?
Windows 8.1 でセキュリティ更新プログラムを提供するには、Windows 8.1 Update (2919355) をシステムにインストールする必要があります。 詳細については、マイクロソフト サポート技術情報の記事2919355を参照してください。
Windows 8.1 の場合、この更新プログラムの前提条件はありますか?
はい。 Windows 8.1 を実行しているお客様は、この更新プログラムをインストールする前に、2014 年 4 月にリリースされた Windows 8.1 Update (2919355) をインストールする必要があります。 前提条件の更新プログラムの詳細については、マイクロソフト サポート技術情報の記事2919355を参照してください。
Windows Vista 用 Windows Media Center TV パックとは
Windows Vista 用 Windows Media Center TV Pack は、Windows Vista のホーム プレミアムおよび Ultimate エディションの OEM (Original Equipment Manufacturer) インストールでオプション コンポーネントとしてのみ使用できる Windows Vista Media Center のリリースです。
Server Core のインストールは、このセキュリティ情報で対処されている脆弱性の影響を受けますか?
この更新プログラムで対処される脆弱性は、Server Core インストール オプションを使用してインストールされた場合、影響を受けなかったソフトウェアテーブルに示されているように、Windows Server 2008、Windows Server 2008 R2、または Windows Server 2012 のサポートされているエディションには影響しません。 このインストール オプションの詳細については、TechNet の記事、「 Server Core インストールの管理: 概要」、「 Server Core インストールのサービス」、「Server Core と 完全なサーバー統合の概要」を参照してください。
このセキュリティ情報で説明されているソフトウェアの以前のリリースを使用しています。 どうすればよいですか。
このセキュリティ情報に記載されている影響を受けるソフトウェアは、影響を受けるリリースを特定するためにテストされています。 他のリリースはサポート ライフサイクルを過ぎている。 製品ライフサイクルの詳細については、Microsoft サポート ライフサイクル Web サイトを参照してください。
Web ベースの攻撃シナリオでは、攻撃者は、この脆弱性の悪用を試みるために使用される特別に細工された Office ファイルを含む Web サイトをホストする可能性があります。 さらに、侵害された Web サイトや、ユーザーが提供するコンテンツまたは広告を受け入れる、またはホストする Web サイトには、この脆弱性を悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。 ただし、いずれの場合も、攻撃者は、攻撃者が制御するコンテンツをユーザーに強制的に表示させる方法はありません。 代わりに、攻撃者はユーザーにアクションを実行するよう誘導する必要があります。通常は、ユーザーに電子メール メッセージまたはインスタント メッセンジャー メッセージ内のリンクをクリックさせ、ユーザーを攻撃者の Web サイトに誘導し、特別に細工された Office ファイルを開くよう誘導します。
攻撃者がこの脆弱性を悪用する方法
攻撃者は、特別に細工された Office ファイルをリモート共有に配置するか、電子メールに添付することで、この脆弱性を悪用する可能性があります。 ユーザーが Windows Media Center を含むコンピューターから特別に細工されたファイルをダブルクリックすると、悪意のあるコードが実行される可能性があります。
どのシステムが主に脆弱性のリスクにさらされていますか?
この脆弱性メイン、Microsoft Office を実行し、Windows Media Center コンポーネントを含むワークステーションに影響を与えます。
Microsoft Office に関連するほとんどの脆弱性は重要と評価されています。この脆弱性が重大と評価される理由
ユーザーの操作を悪用する必要があるほとんどの Microsoft Office の脆弱性は、重要と評価されます。 ただし、このセキュリティ情報の公開時点では、Microsoft は、基になる脆弱なコードを悪用するために使用される可能性がある Web ベースの攻撃ベクトルを除外することはできません。 したがって、この脆弱性は重大と評価されています。
Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。