マイクロソフトセキュリティ情報 MS08-002 - 重要

LSASS の脆弱性により、ローカルで特権が昇格される (943485)

公開日: 2008年1月9日 | 最終更新日: 2008年1月9日

概説

要点

この深刻度「重要」の更新プログラムは非公開で報告された Microsoft Windows Local Security Authority Subsystem Service (LSASS) の脆弱性を解決します。この脆弱性により、昇格された特権で攻撃者により任意のコードが実行される可能性があります。攻撃者によりこの脆弱性が悪用された場合、影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

これは、Windows 2000、Windows XP および Windows Server 2003 のすべてのサポートされているエディション用の深刻度「重要」のセキュリティ更新プログラムです。

このセキュリティ更新プログラムは、LSASS API に渡されたパラメータを検証することにより、脆弱性を解決します。この脆弱性に関する詳細情報は、次の「脆弱性の情報」のセクションの下の特定の脆弱性のエントリに関するサブセクション「よく寄せられる質問 (FAQ)」をご覧ください。

推奨する対応策: マイクロソフトはお客様にできる限り早期にこの更新プログラムを適用することを推奨します。

既知の問題: なし

US マイクロソフトセキュリティ情報: http://www.microsoft.com/technet/security/bulletin/MS08-002.mspx

オペレーティングシステム/ソフトウェア	PC/AT	PC-9800	最大のセキュリティ上の影響	総合的な深刻度	この更新プログラムによって置き換えられるセキュリティ情報
Microsoft Windows 2000 Service Pack 4			ローカルの特権の昇格	重要	なし
Windows XP Service Pack 2		-	ローカルの特権の昇格	重要	なし
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2		-	ローカルの特権の昇格	重要	なし
Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2		-	ローカルの特権の昇格	重要	なし
Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2		-	ローカルの特権の昇格	重要	なし
Windows Server 2003 with SP1 for Itanium-based Systems および Windows Server 2003 with SP2 for Itanium-based Systems		-	ローカルの特権の昇格	重要	なし

影響を受けるソフトウェアごとの脆弱性の深刻度及び最も深刻な脆弱性の影響
影響を受けるソフトウェア	LSASS のバイパスの脆弱性 - CVE-2007-5352	総合的な深刻度
Microsoft Windows 2000 Service Pack 4	重要ローカルの特権の昇格	重要
Windows XP Service Pack 2	重要ローカルの特権の昇格	重要
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2	重要ローカルの特権の昇格	重要
Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2	重要ローカルの特権の昇格	重要
Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2	重要ローカルの特権の昇格	重要
Windows Server 2003 with SP1 for Itanium-based Systems および Windows Server 2003 with SP2 for Itanium-based Systems	重要ローカルの特権の昇格	重要

ソフトウェア	MBSA 2.0.1
Microsoft Windows 2000 Service Pack 4	可
Windows XP Service Pack 2	可
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2	可
Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2	可
Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2	可
Windows Server 2003 with SP1 for Itanium-based Systems および Windows Server 2003 with SP2 for Itanium-based Systems	可

ソフトウェア	SMS 2.0	SMS 2003	SCCM 2007
Microsoft Windows 2000 Service Pack 4	可	可	可
Windows XP Service Pack 2	可	可	可
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2	不可	可	可
Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2	可	可	可
Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2	不可	可	可
Windows Server 2003 with SP1 for Itanium-based Systems および Windows Server 2003 with SP2 for Itanium-based Systems	不可	可	可

参照表
この修正を含む予定のサービスパック
	この問題に対する修正は今後リリースされる更新プログラムのロールアップに含まれる可能性があります。
展開
ユーザーによる操作を必要としないインストール	Windows 2000 Service Pack 4: Windows2000-KB943485-x86-JPN /quiet

再起動しないインストール	Windows 2000 Service Pack 4: Windows2000-KB943485-x86-JPN /norestart

ログファイル	KB943485.log

詳細	「検出および展開ツールとガイダンス」のセクションをご覧ください。
再起動に関する情報
再起動の必要性	あり。セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

ホットパッチ	対象外
削除に関する情報
	Windows 2000 Service Pack 4: [コントロールパネル] の [プログラムの追加と削除] を使用してください。システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB943485$\Spuninst フォルダにあります。

ファイル情報
	このセクション内のサブセクション「ファイル情報」をご覧ください。
レジストリキーの確認
	Windows 2000 Service Pack 4: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB943485\Filelist

ファイル名	バージョン	日付	時間	サイズ
lsasrv.dll	5.0.2195.7147	2007/10/16	19:26	513,808
sp3res.dll	5.0.2195.7136	2007/5/28	13:26	503,296

サポートされているセキュリティ更新プログラムのインストールスイッチ
スイッチ	説明
/help	インストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、インストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	インストールの完了後、再起動しません。

/forcerestart	インストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/overwriteoem	確認メッセージを表示せずに OEM ファイルを上書きします。

/nobackup	アンインストールに必要なファイルのバックアップを作成しません。

/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

/integrate:<完全なパス>	このソフトウェア更新を <完全なパス> に統合します。これらのファイルはスイッチの指定されたパスにあります。

/extract:<完全なパス>	セットアップを実行せずにファイルを抽出します。

/ER	エラーレポートの延長を有効にします。

/verbose	詳細ログを有効にします。インストール中、%Windir%\CabBuild.log を作成します。このログはコピーされるファイルを詳述します。このスイッチを使用すると、インストールがさらに遅くなる場合があります。

サポートされている Spuninst.exe スイッチ
スイッチ	説明
/help	アンインストールメッセージの一覧を表示します。
セットアップモード
/passive	無人モード (進行状況バーのみ) です。ユーザーの操作は必要ありませんが、アンインストールの状態は表示されます。もし、セットアップの終わりで再起動が必要な場合は、コンピュータが 30 秒で再起動するという、タイマーの警告と共にダイアログボックスが表示されます。

/quiet	QUIET モード (ユーザー入力を必要としません。表示もしません。) バックグラウンドモードと同じです。しかし、ステータスあるいは、エラーメッセージは表示されません。
再起動オプション
/norestart	アンインストールの完了後、再起動しません。

/forcerestart	アンインストール後、再起動します。

/warnrestart[:<秒数>]	必要な場合に自動的に警告を表示し再起動します (既定のタイムアウト時間は 30 秒)。/quiet または /passive スイッチのいずれかと共に使用します。

/promptrestart	再起動が必要なときに確認メッセージを表示します。
特別なオプション
/forceappsclose	シャットダウン時に他のプログラムを強制終了します。

/log:<完全なパス>	ログファイルを <完全なパス> に作成します。

参照表
この修正を含む予定のサービスパック
	この問題に対する修正は今後リリースされるサービスパックまたは更新プログラムのロールアップに含まれる予定です。
展開
ユーザーによる操作を必要としないインストール	サポートされているすべての 32-bit エディションの Windows XP: Windowsxp-KB943485-x86-JPN /quiet

	サポートされているすべてのｘ64 エディションの Windows XP: WindowsServer2003.WindowsXP-KB943485-x64-JPN /quiet

再起動しないインストール	サポートされているすべての 32-bit エディションの Windows XP: Windowsxp-KB943485-x86-JPN /norestart

	サポートされているすべてのｘ64 エディションの Windows XP: WindowsServer2003.WindowsXP-KB943485-x64-JPN /norestart

ログファイル	KB943485.log

詳細	「検出および展開ツールとガイダンス」のセクションをご覧ください。
再起動に関する情報
再起動の必要性	あり。セキュリティ更新プログラムを適用してから、コンピュータを再起動する必要があります。

ホットパッチ	対象外
削除に関する情報
	[コントロールパネル] の [プログラムの追加と削除] を使用してください。システム管理者は Spuninst.exe ユーティリティを使用し、このセキュリティ更新プログラムを削除することができます。Spuninst.exe ユーティリティは %Windir%\$NTUninstallKB943485$\Spuninst フォルダにあります。

ファイル情報
	このセクション内のサブセクション「ファイル情報」をご覧ください。
レジストリキーの確認
	サポートされているすべての 32-bit エディションの Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB943485\Filelist

	サポートされているすべての x64 エディションの Windows XP: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB943485\Filelist

オペレーティングシステム
Windows Vista
Windows Vista x64

ファイル名	バージョン	日付	時間	サイズ	フォルダ
lsasrv.dll	5.1.2600.3249	2007/11/7	18:26	706,560	SP2GDR
lsasrv.dll	5.1.2600.3249	2007/11/7	18:49	711,680	SP2QFE

ファイル名	バージョン	日付	時間	サイズ	CPU	フォルダ
lsasrv.dll	5.2.3790.3041	2007/11/9	4:06	805,376	x64	SP1GDR
lsasrv.dll	5.2.3790.3041	2007/11/9	4:00	805,376	x64	SP1QFE
lsasrv.dll	5.2.3790.4186	2007/11/9	6:16	798,208	x64	SP2GDR
lsasrv.dll	5.2.3790.4186	2007/11/9	6:07	798,208	x64	SP2QFE

ファイル名	バージョン	日付	時間	サイズ	フォルダ
lsasrv.dll	5.2.3790.3041	2007/11/9	4:06	805,376	SP1GDR
lsasrv.dll	5.2.3790.3041	2007/11/9	4:00	805,376	SP1QFE
lsasrv.dll	5.2.3790.4186	2007/11/9	6:16	798,208	SP2GDR
lsasrv.dll	5.2.3790.4186	2007/11/9	6:07	798,208	SP2QFE

マイクロソフト セキュリティ情報 MS08-002 - 重要

LSASS の脆弱性により、ローカルで特権が昇格される (943485)

概説

要点

影響を受けるソフトウェアおよび影響を受けないソフトウェア

このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)

脆弱性の詳細

深刻度および脆弱性識別番号

LSASS のバイパスの脆弱性 - CVE-2007-5352

「LSASS のバイパスの脆弱性」の問題を緩和する要素 - CVE-2007-5352:

「LSASS のバイパスの脆弱性」の回避策 - CVE-2007-5352:

「LSASS のバイパスの脆弱性」のよく寄せられる質問 - CVE-2007-5352:

セキュリティ更新プログラムに関する情報

検出および展開ツールとガイダンス

セキュリティ更新プログラムの展開

Windows 2000 (すべてのエディション)

ファイル情報

展開に関する情報

Windows XP (すべてのエディション)

ファイル情報

展開に関する情報

Windows Server 2003 (すべてのエディション)

ファイル情報

展開に関する情報

その他の情報

謝辞

サポート

免責条項

更新履歴

マイクロソフトセキュリティ情報 MS08-002 - 重要