Microsoft セキュリティ情報 MS17-010 - 重大
[アーティクル] 2024/03/14
7 人の共同作成者
フィードバック
この記事の内容
Microsoft Windows S MB (メガバイト) Server 用セキュリティ更新プログラム (4013389)
脆弱性情報
セキュリティ更新プログラムの展開
謝辞
免責情報
リビジョン
さらに 2 個を表示
Microsoft Windows S MB (メガバイト) Server 用セキュリティ更新プログラム (4013389) 公開日: 2017 年 3 月 14 日
バージョン: 1.0
このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。 最も深刻な脆弱性により、攻撃者が特別に細工されたメッセージを Microsoft Server Message Block 1.0 (S MB (メガバイト)v1) サーバーに送信した場合、リモートでコードが実行される可能性があります。
このセキュリティ更新プログラムは、Microsoft Windows でサポートされているすべてのリリースで重大と評価されます。 詳細については、「影響を 受けるソフトウェアと脆弱性の重大度評価」セクションを 参照してください。
このセキュリティ更新プログラムは、S MB (メガバイト)v1 が特別に細工された要求を処理する方法を修正することで、この脆弱性を解決します。
脆弱性の詳細については、「脆弱性情報」セクションを 参照してください。
この更新プログラムの詳細については、マイクロソフト サポート技術情報の記事4013389を参照してください 。
次のソフトウェア バージョンまたはエディションが影響を受ける。 一覧にないバージョンまたはエディションは、サポート ライフサイクルを過ぎたか、影響を受けません。 ソフトウェアのバージョンまたはエディションのサポート ライフサイクルを確認するには、「Microsoft サポート ライフサイクル」を参照してください 。
影響を受けるソフトウェアごとに示される重大度評価は、脆弱性の潜在的な最大の影響を想定しています。 このセキュリティ情報のリリースから 30 日以内に、脆弱性の重大度評価とセキュリティへの影響に関する脆弱性の悪用可能性に関する情報については、3 月のセキュリティ情報の概要にある Exploitability Index を参照してください。
注: セキュリティ更新プログラム情報を 使用するための新しいアプローチについては、セキュリティ更新プログラム ガイド を参照してください。 ビューをカスタマイズしたり、影響を受けるソフトウェア スプレッドシートを作成したり、restful API を使用してデータをダウンロードしたりできます。 詳細については、セキュリティ 更新 ガイドの FAQ を参照してください。 お知らせとして、セキュリティ 更新 ガイドは、セキュリティ情報を置き換えます。 詳細については、 ブログ記事「セキュリティ更新プログラム への取り組みについて」を参照してください。
テーブルを展開する
Microsoft TechNet の記事 を参照してください。
でのみ使用できます 。
から 入手できます。 累積的な更新の 2016 年 12 月 13 日、Windows 10 および Windows Server 2016 の詳細については、リリース ノートに記載されることに注意してください。 OS ビルド番号、既知の問題、および影響を受けるファイル一覧の情報については、リリース ノートを参照してください。
[置換更新] 列には、置き換えられた更新プログラムのチェーン内の最新の更新プログラムのみが表示されます。 置き換えられた更新プログラムの包括的な一覧については、Microsoft Update カタログに移動し 、更新プログラムのKB (キロバイト)番号を検索して、更新プログラムの詳細を表示します (更新プログラムの置き換えられた情報は [パッケージの詳細] タブで提供されます)。
複数の Windows S MB (メガバイト) リモートでコードが実行される脆弱性 Microsoft Server Message Block 1.0 (S MB (メガバイト)v1) サーバーが特定の要求を処理する方法に、リモートでコードが実行される脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、ターゲット サーバーでコードを実行する可能性があります。
この脆弱性を悪用するために、ほとんどの場合、認証されていない攻撃者が、特別に細工されたパケットを対象の S MB (メガバイト)v1 サーバーに送信する可能性があります。
このセキュリティ更新プログラムは、S MB (メガバイト)v1 がこれらの特別に細工された要求を処理する方法を修正することで、この脆弱性を解決します。
次の表に、一般的な脆弱性と公開の一覧の各脆弱性の標準エントリへのリンクを示します。
テーブルを展開する
脆弱性のタイトル CVE 番号 公開 悪用
Windows S MB (メガバイト) リモートでコードが実行される脆弱性
CVE-2017-0143 いいえ
いいえ
Windows S MB (メガバイト) リモートでコードが実行される脆弱性
CVE-2017-0144 いいえ
いいえ
Windows S MB (メガバイト) リモートでコードが実行される脆弱性
CVE-2017-0145 いいえ
いいえ
Windows S MB (メガバイト) リモートでコードが実行される脆弱性
CVE-2017-0146 いいえ
いいえ
Windows S MB (メガバイト) リモートでコードが実行される脆弱性
CVE-2017-0148 いいえ
いいえ
Microsoft は、これらの脆弱性の 軽減要因 を特定していません。
状況によっては、次 の 回避策が役立つ場合があります。
SMBv1 を無効にする Windows Vista 以降を実行しているお客様向け
Microsoft サポート技術情報の記事2696547を参照してください 。
Windows 8.1 または Windows Server 2012 R2 以降を実行しているお客様向けの代替方法
クライアント オペレーティング システムの場合:
コントロール パネルを開き] をクリック し、[Windows の機能のオンとオフを切り替える] をクリックします。
[Windows 機能] ウィンドウで、[S MB (メガバイト)1.0/CIFS ファイル共有サポート] チェック ボックスをオフ にし、[OK] をクリック してウィンドウを閉じます。
システムを再起動します。
サーバー オペレーティング システムの場合:
サーバー マネージャー開 き、[管理] メニューを クリックし、[役割と機能の削除] を選択 します。
[機能] ウィンドウで、[S MB (メガバイト)1.0/CIFS ファイル共有サポート チェック] ボックスをオフ にし、[OK] をクリック してウィンドウを閉じます。
システムを再起動します。
回避策の影響。 ターゲット システムでは、S MB (メガバイト)v1 プロトコルが無効になります。
回避策を元に戻す方法。 回避策の手順をたどって、S MB (メガバイト)1.0/CIFS ファイル共有サポート チェック ボックスを選択 して、S MB (メガバイト)1.0/CIFS ファイル共有サポート機能をアクティブな状態に復元します。
Microsoft Server Message Block 1.0 (S MB (メガバイト)v1) サーバーが特定の要求を処理する方法に、情報漏えいの脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、特別なパケットが作成され、サーバーから情報が漏えいする可能性があります。
この脆弱性を悪用するために、ほとんどの場合、認証されていない攻撃者が、特別に細工されたパケットを対象の S MB (メガバイト)v1 サーバーに送信する可能性があります。
このセキュリティ更新プログラムは、S MB (メガバイト)v1 がこれらの特別に細工された要求を処理する方法を修正することで、この脆弱性を解決します。
次の表に、一般的な脆弱性と公開の一覧の各脆弱性の標準エントリへのリンクを示します。
テーブルを展開する
Microsoft は、この脆弱性の 軽減要因 を特定していません。
状況によっては、次 の 回避策が役立つ場合があります。
SMBv1 を無効にする Windows Vista 以降を実行しているお客様向け
Microsoft サポート技術情報の記事2696547を参照してください 。
Windows 8.1 または Windows Server 2012 R2 以降を実行しているお客様向けの代替方法
クライアント オペレーティング システムの場合:
コントロール パネルを開き] をクリック し、[Windows の機能のオンとオフを切り替える] をクリックします。
[Windows 機能] ウィンドウで、[S MB (メガバイト)1.0/CIFS ファイル共有サポート] チェック ボックスをオフ にし、[OK] をクリック してウィンドウを閉じます。
システムを再起動します。
サーバー オペレーティング システムの場合:
サーバー マネージャー開 き、[管理] メニューを クリックし、[役割と機能の削除] を選択 します。
[機能] ウィンドウで、[S MB (メガバイト)1.0/CIFS ファイル共有サポート チェック] ボックスをオフ にし、[OK] をクリック してウィンドウを閉じます。
システムを再起動します。
回避策の影響。 ターゲット システムでは、S MB (メガバイト)v1 プロトコルが無効になります。
回避策を元に戻す方法。 回避策の手順をたどって、S MB (メガバイト)1.0/CIFS ファイル共有サポート チェック ボックスを選択 して、S MB (メガバイト)1.0/CIFS ファイル共有サポート機能をアクティブな状態に復元します。
セキュリティ更新プログラムの展開情報については、「エグゼクティブの概要」で参照されている Microsoft サポート技術情報の記事を参照してください。
Microsoft は、連携した脆弱性の開示を通じてお客様を保護するのに役立つセキュリティ コミュニティの人々の取り組みを認識しています。 詳細については、「 受信確認 」を参照してください。
Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。
V1.0 (2017 年 3 月 14 日): セキュリティ情報が公開されました。
Page generated 2017-05-08 07:15-07:00。