Microsoft DirectX の脆弱性（CVE-2009-1537）

何が起きた

Microsoft DirectX の DirectShow（動画や音声を再生する仕組み）の中で、QuickTime 形式の動画を読み取る部品（quartz.dll）に弱点が見つかり、実際の悪用が確認されています。NVD に登録された CISA の評価では、ネットワーク経由で権限を持たない攻撃者が悪用できますが、被害者が細工された QuickTime の動画ファイルを開くなどの操作が必要です。悪用されると、任意の（攻撃者が好きに選べる）プログラムを実行されるおそれがあります。NVD によると、2009年5月に実際の攻撃で使われました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 2000 SP4、Windows XP SP2 と SP3、Windows Server 2003 SP2 の DirectX 7.0 から 9.0c が対象です。Microsoft のセキュリティ情報 MS09-028 によると、Windows Vista と Windows Server 2008 は影響を受けません。Microsoft によると、Windows XP は2014年に、Windows Server 2003 は2015年にサポートが終わっています。

何をすればいい

サポートが終わった Windows は使い続けず、サポートが続いている Windows に置き換えてください。当時はセキュリティ情報 MS09-028（更新プログラム KB971633）で修正され、修正前の回避策として、quartz.dll で QuickTime 形式の読み取りを無効にする方法が案内されていました。見覚えのない動画ファイルは開かないようにし、Microsoft の公式の案内を確認してください。

やることチェックリスト

• Windows XP などの古い Windows を置き換える
• 見覚えのない動画ファイルを開かないようにする
• 残っている機器に KB971633 があるか確認する

用語メモ

DirectShow

Windows で動画や音声のファイルを読み込んで再生するための仕組みです。

回避策 用語集で見る

弱点そのものは直さないものの、設定の変更などで攻撃を防ぎやすくする一時的な対策です。