Microsoft Windows の脆弱性（CVE-2010-0232）

何が起きた

Windows の中心部分であるカーネルで、32ビットの x86 環境で16ビットのアプリを動かせる設定のときに、ある種の BIOS の呼び出しを正しく確かめない弱点が見つかりました。悪用されると、攻撃者は任意のコード（攻撃者が好きに選べるプログラム）を実行し、パソコンを完全に乗っ取れるおそれがあります。NVD の評価では、攻撃は対象の機器上で行われ、一般利用者程度の権限を持つ攻撃者が、被害者の操作なしに悪用できます。CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、Windows NT 3.1 から Windows 7 までの Windows（Windows 2000 SP4、Windows XP SP2 と SP3、Windows Server 2003 SP2、Windows Vista、Windows Server 2008 など）が影響を受けます。Microsoft によると、64ビット版の Windows は影響を受けず、悪用にはそのパソコンに直接ログオンできる正規のアカウントが必要です。Windows 7 は、延長サポートが2020年1月に終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS10-015 で、この弱点を直す更新プログラムを公開しています。すぐに更新できない場合の回避策として、グループポリシーの「Prevent access to 16-bit applications」を有効にして NTVDM を無効にする方法が案内されています（16ビットのアプリは動かなくなります）。サポートが終わった Windows は使い続けず、置き換えを検討してください。あわせて、公式の案内を確認してください。

やることチェックリスト

• MS10-015 の更新プログラムを適用する
• 更新できなければ NTVDM を無効にする
• サポートが終わった Windows を置き換える

用語メモ

カーネル

OS の中心となる部分で、メモリや機器の管理など、いちばん基本的な処理を受け持ちます。

NTVDM

Windows の中で、古い MS-DOS や16ビットの Windows 向けのアプリを動かすための仕組みです。