マイクロソフト セキュリティ情報 MS08-047 - 重要
IPsec ポリシーの処理の脆弱性により、情報漏えいが起こる (953733)
概説
要点
このセキュリティ更新プログラムは、非公開で報告された Windows インターネット プロトコル セキュリティ (IPsec) で特定の規則が適用される方法における脆弱性を解決します。この脆弱性により、システムは IPsec のポリシーを無視し、クリア テキストでネットワーク トラフィックを送信する可能性があります。つまり、暗号化されるはずであったネットワーク上の通信が暗号化されず、情報が公開されます。攻撃者はネットワークのトラフィックを表示し、トラフィックのコンテンツを確認および改ざんする可能性があります。この脆弱性が悪用されても、攻撃者によりコードが実行されたり、ユーザーの権限が昇格されることはないと思われます。影響を受けるコンピューターをさらに侵害するための必要な情報を入手するため、脆弱性が悪用される可能性があります。
このセキュリティ更新プログラムは、Windows Vista および Windows Server 2008 のすべてのサポートされているエディションについて深刻度が「重要」と評価されています。詳細情報は、このセクションの「影響を受けるソフトウェアおよび影響を受けないソフトウェア」のサブセクションをご覧ください。
このセキュリティ更新プログラムは、正しく IPsec の規則を確実に適用することで、この脆弱性を解決します。この脆弱性の詳細情報は、次の「脆弱性の情報」のセクションの特定の脆弱性に関するサブセクション「よく寄せられる質問 (FAQ)」をご覧ください。
推奨する対応策: マイクロソフトはお客様にできる限り早期にこの更新プログラムを適用することを推奨します。
既知の問題: なし
US マイクロソフトセキュリティ情報: http://www.microsoft.com/technet/security/bulletin/MS08-047.mspx
影響を受けるソフトウェアおよび影響を受けないソフトウェア
次の影響を受けるソフトウェアおよび影響を受けないソフトウェアの表では、サポート ライフサイクルが終了したソフトウェア バージョンは含んでいません。ご使用中の製品およびバージョンのサポートライフ サイクルを確認するためには、マイクロソフト サポート ライフサイクルの Web サイトをご覧ください。
影響を受けるソフトウェアおよびそのダウンロード先:
このマークをクリックして、PC/AT 互換機用または NEC PC-9800 シリーズ用の更新プログラムをダウンロードしてください。
更新プログラムをダウンロードおよびインストールする方法は、更新プログラムのダウンロード方法および更新プログラムのインストール方法をご覧ください。
| オペレーティング システム/ソフトウェア | PC/AT | 最も深刻な脆弱性の影響 | 総合的な深刻度 | この更新プログラムによって置き換えられるセキュリティ情報 |
Windows Vista および Windows Vista Service Pack 1 |
| 情報の漏えい | 重要 | なし |
Windows Vista x64 Edition および Windows Vista x64 Edition Service Pack 1 |
| 情報の漏えい | 重要 | なし |
Windows Server 2008 for 32-bit Systems* |
| 情報の漏えい | 重要 | なし |
Windows Server 2008 for x64-based Systems* |
| 情報の漏えい | 重要 | なし |
Windows Server 2008 for Itanium-based Systems |
| 情報の漏えい | 重要 | なし |
*Windows Server 2008 Server Core インストールは影響を受けます。サポートされているエディションの Windows Server 2008 では、Server Core インストール オプションを使用してインストールされているかどうかに関わらず、同じ深刻度でこの更新プログラムが適用されます。このインストール オプションに関する詳細情報は、Server Core をご覧ください。Server Core インストール オプションは Windows Server 2008 の特定のエディションには適用できないことに注意してください。詳細は、Server Core インストールオプションの比較をご覧ください。
影響を受けないソフトウェア
| オペレーティング システム |
Windows 2000 Service Pack 4 |
Windows XP Service Pack 2 および Windows XP Service Pack 3 |
Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 |
Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2 |
Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2 |
Windows Server 2003 with SP1 for Itanium-based Systems および Windows Server 2003 with SP2 for Itanium-based Systems |
このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ) |
脆弱性の詳細
深刻度および脆弱性識別番号 |
IPsec ポリシーの情報漏えいの脆弱性 - CVE-2008-2246 |
Windows Server 2003 のドメインから Windows Server 2008 のドメインにインポートされた IPsec ポリシーに情報漏えいの脆弱性が存在します。この脆弱性により、システムは IPsec のポリシーを無視し、クリア テキストでネットワーク トラフィックを送信する可能性があります。つまり、ネットワーク上で暗号化されるはずだった情報がさらされる可能性があります。ネットワークのトラフィックを妨害している攻撃者は、トラフィックのコンテンツを確認および改ざんする可能性があります。この脆弱性が悪用されても、攻撃者によりコードが実行されたり、ユーザーの権限が昇格されることはないと思われます。影響を受けるコンピューターをさらに侵害するために必要な情報を入手するため、脆弱性が悪用される可能性があります。
Common Vulnerabilities and Exposures のリストの標準のエントリとしてこの脆弱性をご覧になるためには、CVE-2008-2246 をご覧ください。
「IPsec ポリシーの情報漏えいの脆弱性」の問題を緩和する要素 - CVE-2008-2246: |
「IPsec ポリシーの情報漏えいの脆弱性」の回避策 - CVE-2008-2246: |
「IPsec ポリシーの情報漏えいの脆弱性」のよく寄せられる質問 - CVE-2008-2246: |
セキュリティ更新プログラムに関する情報
検出および展開ツールとガイダンス |
セキュリティ更新プログラムの展開 |
影響を受けるソフトウェア
影響を受けるソフトウェアに関する特定のセキュリティ更新プログラムについての情報は、該当のリンクをご覧ください。
Windows Vista (すべてのエディション) |
参照表
次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。
| 参照表 | |
| この修正を含む予定のサービスパック | |
この問題に対する修正は今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。 | |
| 展開 | |
ユーザーによる操作を必要としないインストール | サポートされているすべての 32-bit エディションの Windows Vista: |
サポートされているすべての x64 エディションの Windows Vista: | |
再起動しないインストール | サポートされているすべての 32-bit エディションの Windows Vista: |
サポートされているすべての x64 エディションの Windows Vista: | |
詳細 | 「検出および展開ツールとガイダンス」のセクションをご覧ください。 |
| 再起動に関する情報 | |
再起動の必要性 | あり。セキュリティ更新プログラムを適用してから、コンピューターを再起動する必要があります。 |
ホットパッチ | 対象外 |
| 削除に関する情報 | |
Windows Vista: | |
| ファイル情報 | |
このセクション内のサブセクション「ファイル情報」をご覧ください。 | |
| レジストリ キーの確認 | |
注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。 | |
ファイル情報 |
展開に関する情報 |
Windows Server 2008 (すべてのエディション) |
参照表
次の表には、このソフトウェアのセキュリティ更新プログラムに関する情報が含まれています。追加情報については、このセクションのサブセクション「展開に関する情報」をご覧ください。
| 参照表 | |
| この修正を含む予定のサービスパック | |
この問題に対する修正は今後リリースされるサービス パックまたは更新プログラムのロールアップに含まれる予定です。 | |
| 展開 | |
ユーザーによる操作を必要としないインストール | サポートされているすべての 32-bit エディションの Windows Server 2008: |
サポートされているすべての x64 エディションの Windows Server 2008: | |
サポートされているすべての Itanium-based エディションの Windows Server 2008: | |
再起動しないインストール | サポートされているすべての 32-bit エディションの Windows Server 2008: |
サポートされているすべての x64 エディションの Windows Server 2008: | |
サポートされているすべてのItanium-based エディションの Windows Server 2008: | |
詳細 | 「検出および展開ツールとガイダンス」のセクションをご覧ください。 |
| 再起動に関する情報 | |
再起動の必要性 | あり。セキュリティ更新プログラムを適用してから、コンピューターを再起動する必要があります。 このセキュリティ更新プログラムは再起動を必要としません。インストーラーによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。 この更新プログラムは再起動を必要としない場合もあります。インストーラーによって、必要なサービスが停止され、更新プログラムが適用され、サービスが再起動します。しかし、何らかの理由により、必要なサービスが停止されない場合、または必要なファイルが使用中の場合、この更新プログラムを適用すると、再起動が要求されます。この動作が起きた場合、再起動するメッセージが表示されます。 |
ホットパッチ | 対象外 |
| 削除に関する情報 | |
WUSA.exe を使用してコマンドラインで更新プログラムをアンインストールすることはできません。WUSA.exe によりインストールされた更新プログラムをアンインストールする 1 つの方法として、[コントロール パネル] をクリックし、次に [セキュリティ センター] をクリックします。[Windows Update] の下の [更新履歴の表示] をクリックし、[インストールされた更新プログラム] をクリックして、更新プログラムの一覧から選択します。 | |
| ファイル情報 | |
このセクション内のサブセクション「ファイル情報」をご覧ください。 | |
| レジストリ キーの確認 | |
注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。 | |
ファイル情報 |
展開に関する情報 |
その他の情報
サポート
| • | セキュリティ関連、およびセキュリティ更新プログラムに関するご質問や、ご不明な点などありましたら、マイクロソフト セキュリティ情報センターまでご連絡ください。 |
| • | その他、製品に関するご質問は、マイクロソフト プロダクト サポートまでご連絡ください。マイクロソフトでは、お問い合わせの内容が弊社製品の不具合が原因である場合、無償またはインシデントの未消費にてサポートをご提供いたします。 |
免責条項
本セキュリティ情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation 及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation 及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。
更新履歴
| • | 2008/08/13: このセキュリティ情報ページを公開しました。 |
| • | 2008/08/14: このセキュリティ情報を更新し、「影響を受けないソフトウェア」の一覧に Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2 を追加しました。 |