Microsoft Windows のリモートコード実行の脆弱性（CVE-2008-0015）

何が起きた

Microsoft Windows の DirectShow に含まれる動画用の ActiveX コントロール（msvidctl.dll）に、メモリのあふれ（スタックバッファオーバーフロー）の弱点が見つかりました。利用者が攻撃者の作った Web ページを見ると、攻撃者が任意の（好きに選べる）プログラムを、ログインしている利用者と同じ権限で実行できるおそれがあります。ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、利用者がページを開く操作が必要です。この弱点は 2009年 7月に実際の悪用が確認されており、CISA の KEV にも掲載されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

データによると、影響を受けるのは Microsoft Windows 2000 SP4、XP SP2 と SP3、Server 2003 SP2、Vista（Gold、SP1、SP2）、Server 2008（Gold と SP2）です。どれも Microsoft のサポートがすでに終わった古い Windows で、延長サポートの終了は Windows 2000 が 2010年7月、XP が 2014年4月、Server 2003 が 2015年7月、Vista が 2017年4月、Server 2008 が 2020年1月です。

何をすればいい

Microsoft は 2009年 に MS09-032 と MS09-037 で修正を出しています。古い Windows で更新が当たっていない場合は、Microsoft の公式の案内を確認し、これらの更新を適用してください。MS09-032 では、この ActiveX コントロールを Internet Explorer で動かさないようにする設定（kill bit）が配られました。データにある Windows はどれもサポートが終わっていて、新しい修正は届きません。今も使っている場合は、サポート中の新しい Windows へ置き換えてください。

やることチェックリスト

• MS09-032 と MS09-037 の更新を適用する
• ActiveX コントロールを kill bit で止める
• 古い Windows を新しい版へ置き換える

用語メモ

ActiveX コントロール

Internet Explorer などで Web ページから呼び出して動かせる、Windows 用の部品プログラムです。

スタックバッファオーバーフロー

プログラムが一時的にデータを置く場所（スタック）に、決められた大きさを超えるデータを書き込んでしまう不具合です。

kill bit

特定の ActiveX コントロールを Internet Explorer から呼び出せないようにする Windows の設定です。