Windows Kernel の脆弱性により、特権の昇格およびサービス拒否がおこる (890859) (MS05-018)

この脆弱性の回避策は確認されていません。

どのようなことが起こる可能性がありますか?

これは、特権の昇格の脆弱性です。この脆弱性により、攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成を行う可能性があります。この脆弱性が悪用されるには、ローカルでコンピュータにログオンできることが攻撃者にとっての必要条件となります。

何が原因で起こりますか?

悪質なフォントの処理に未チェックのバッファが含まれるため、この脆弱性が起こります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

この脆弱性により、攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成を行う可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性が悪用されるには、ローカルでコンピュータにログオンできることが攻撃者にとっての必要条件となります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

この脆弱性が悪用されるには、まず、コンピュータにログオンすることが攻撃者にとっての必要条件となります。そして、この脆弱性の悪用を意図した特別に設計されたアプリケーションが実行され、影響を受けるコンピュータが完全に制御される可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーであるにもかかわらず、サーバーにログオンができ、プログラムを実行する権限を与えられている場合、サーバーはこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策としては、このような設定を行わないことが強く推奨されています。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこのセキュリティ情報で解決される脆弱性による深刻な影響を受けますか?

いいえ。 Windows Millennium Edition には、影響を受けるコンポーネントが含まれていますが、その脆弱性の深刻度は、「緊急」ではありません。 深刻度評価システムに関する詳細情報は、次の Web サイトをご覧下さい。

この脆弱性がインターネットで悪用される可能性はありますか?

いいえ。攻撃者は、対象の特定のシステムにログオンする必要があります。この脆弱性を悪用して、リモートからプログラムの読み込みおよび実行することはできません。

この更新プログラムは何を修正しますか?

この更新プログラムは、影響を受けるオペレーティング システムのバージョンが割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初にリリースされた際に、この脆弱性が一般に公開されていたことを示す情報を受けていませんでした。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

この脆弱性の回避策は確認されていません。

どのようなことが起こる可能性がありますか?

これは、特権の昇格の脆弱性です。この脆弱性により、攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成を行う可能性があります。この脆弱性が悪用されるには、ローカルでコンピュータにログオンできることが攻撃者にとっての必要条件となります。

何が原因で起こりますか?

影響を受けるオペレーティング システムのバージョンが特定のアクセス リクエストを検証するために使用するプロセスが原因でこの脆弱性が起こります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

この脆弱性により、攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成を行う可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性が悪用されるには、ローカルでコンピュータにログオンできることが攻撃者にとっての必要条件となります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

この脆弱性が悪用されるには、まず、コンピュータにログオンすることが攻撃者にとっての必要条件となります。そして、この脆弱性の悪用を意図した特別に設計されたアプリケーションが実行され、影響を受けるコンピュータが完全に制御される可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーであるにもかかわらず、サーバーにログオンができ、プログラムを実行する権限を与えられている場合、サーバーはこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策としては、このような設定を行わないことが強く推奨されています。

この脆弱性がインターネットで悪用される可能性はありますか?

いいえ。攻撃者は、対象の特定のシステムにログオンする必要があります。この脆弱性を悪用して、リモートからプログラムの読み込みおよび実行することはできません。

この更新プログラムは何を修正しますか?

この更新プログラムは、影響を受けるオペレーティング システムのバージョンが割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初にリリースされた際に、この脆弱性が一般に公開されていたことを示す情報を受けていませんでした。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

この脆弱性の回避策は確認されていません。

どのようなことが起こる可能性がありますか?

これは、サービス拒否の脆弱性です。 攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータが応答しないようにし、また自動的に再起動させる可能性があります。

注: 攻撃者により、サービス拒否の脆弱性が悪用されても、コードが実行されたり、特権の昇格が行われることはないと思われます。しかし、影響を受けるコンピュータがリクエストを受け付けなくなる可能性があります。

何が原因で起こりますか?

影響を受けるオペレーティング システムのバージョンに未チェックのバッファが存在するためにこの脆弱性が起こります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータが応答しないようにし、また自動的に再起動させる可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性が悪用されるには、ローカルでコンピュータにログオンできることが攻撃者にとっての必要条件となります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

この脆弱性が悪用されるには、まず、コンピュータにログオンすることが攻撃者にとっての必要条件となります。 その後、攻撃者は特別な細工がされたアプリケーションを実行し、脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーであるにもかかわらず、サーバーにログオンができ、プログラムを実行する権限を与えられている場合、サーバーはこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策としては、このような設定を行わないことが強く推奨されています。

Windows 98、Windows 98 Second Edition または Windows Millennium Edition はこのセキュリティ情報で解決される脆弱性による深刻な影響を受けますか?

いいえ。 Windows Millennium Edition には、影響を受けるコンポーネントが含まれていますが、その脆弱性の深刻度は、「緊急」ではありません。 深刻度評価システムに関する詳細情報は、次の Web サイトをご覧下さい。

この脆弱性がインターネットで悪用される可能性はありますか?

いいえ。攻撃者は、対象の特定のシステムにログオンする必要があります。この脆弱性を悪用して、リモートからプログラムの読み込みおよび実行することはできません。

この更新プログラムは何を修正しますか?

この更新プログラムは、影響を受けるオペレーティング システムのバージョンが割り当てられたバッファにメッセージを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初にリリースされた際に、この脆弱性が一般に公開されていたことを示す情報を受けていませんでした。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

この脆弱性の回避策は確認されていません。

どのようなことが起こる可能性がありますか?

これは、特権の昇格の脆弱性です。この脆弱性により、攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成を行う可能性があります。この脆弱性が悪用されるには、ローカルでコンピュータにログオンできることが攻撃者にとっての必要条件となります。

何が原因で起こりますか?

特定のメッセージを検証するために Client Server Runtime System (CSRSS) により使用されるプロセスが原因でこの脆弱性が起こります。

CSRSS とは何ですか？

CSRSS とは Win32 サブシステムのユーザー モード部分です。 Win32.sys とは Win32 サブシステムのカーネル モード部分です。Win32 サブシステムは常に実行されている必要があります。CSRSS はコンソール ウィンドウ、スレッドの作成、スレッドの削除、16 ビットの仮想 MS-DOS 環境の一部に対する責任を担います。CSRSS は、そのほかのプロセスが同じローカル コンピュータで行うリクエストのみをサービスします。

この脆弱性により、攻撃者は何を行う可能性がありますか?

この脆弱性により、攻撃者は影響を受けるコンピュータを完全に制御する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除または完全な特権を持つ新しいアカウントの作成を行う可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性が悪用されるには、ローカルでコンピュータにログオンできることが攻撃者にとっての必要条件となります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

この脆弱性が悪用されるには、まず、コンピュータにログオンすることが攻撃者にとっての必要条件となります。そして、この脆弱性の悪用を意図した特別に設計されたアプリケーションが実行され、影響を受けるコンピュータが完全に制御される可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。十分な管理者資格情報を所有していないユーザーであるにもかかわらず、サーバーにログオンができ、プログラムを実行する権限を与えられている場合、サーバーはこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策としては、このような設定を行わないことが強く推奨されています。

この脆弱性がインターネットで悪用される可能性はありますか?

いいえ。攻撃者は、対象の特定のシステムにログオンする必要があります。この脆弱性を悪用して、リモートからプログラムの読み込みおよび実行することはできません。

この更新プログラムは何を修正しますか?

この更新プログラムは影響を受けるオペレーティング システムのバージョンが影響を受けるコンポーネントにメッセージを渡す前に、それを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初にリリースされた際に、この脆弱性が一般に公開されていたことを示す情報を受けていませんでした。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。