Microsoft Windows の脆弱性（CVE-2009-1123）

何が起きた

Windows の中心部分であるカーネルが、一部のカーネルの部品（オブジェクト）への変更を正しく確かめないため、細工したプログラムで強い権限を得られる弱点が見つかりました。実際の悪用も確認されています。NVD の評価では、攻撃は対象のパソコン上で行われ、攻撃者に必要な権限は「不要」とされています。一方 Microsoft は、攻撃者は正しいログオン情報を持ち、その機器にローカルでログオンできる必要があり、離れた場所からや匿名では悪用できないと説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows 2000 SP4、XP SP2 と SP3、Server 2003 SP2、Vista（無印、SP1、SP2）、Server 2008 SP2 が対象です。Microsoft のライフサイクルの案内では、Windows XP のサポートは2014年4月9日、Windows Server 2003 は2015年7月15日、Windows Vista は2017年4月12日、Windows Server 2008 は2020年1月15日に延長サポートが終わっています。

何をすればいい

Microsoft のセキュリティ情報 MS09-025 の更新プログラムが当たっているか、公式の案内を確認してください。Microsoft はこの弱点の回避策はないとしているため、更新が対策になります。サポートが終わった Windows は新しい更新が出ないため、使い続けず、サポート中の Windows に置き換えてください。

やることチェックリスト

• MS09-025 の更新プログラムを適用する
• サポート終了の Windows を新しい版に置き換える
• 対象の Windows が残っている機器を洗い出す

用語メモ

カーネル 用語集で見る

OS の中心となる部分で、メモリーや装置の管理など大事な処理を受け持ちます。

ログオン

利用者の名前とパスワードなどで、コンピューターを使い始める手続きです。