Microsoft Windows のリモートコード実行の脆弱性（CVE-2010-2568）

何が起きた

Windows のショートカットの扱いに弱点が見つかりました。細工したショートカットファイル（.LNK や .PIF）のアイコンをエクスプローラーが表示しただけで、不正なコードが実行されることがあります。悪用されると、ログインしている利用者と同じ権限でコードを実行される可能性があります。2010年7月に実際の悪用が確認され、Siemens の WinCC を狙う CVE-2010-2772 を使ったマルウェアで最初に報告されました。NVDの評価では、対象の機器上で（ローカル）悪用でき、利用者の操作（ファイルのあるフォルダを開くなど）が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows XP SP3、Server 2003 SP2、Vista SP1 と SP2、Server 2008 SP2 と R2、Windows 7 を使っている人や組織が対象です。

何をすればいい

Microsoft のセキュリティ情報 MS10-046 の更新プログラム（2286198）が適用されているか確認してください。Microsoft は更新を適用するまでの回避策として、ショートカットのアイコン表示を無効にすることや、WebClient サービスを無効にすることを示しています。公式の案内を確認し、知らない相手からのファイルや USB メモリなどを開かないようにしてください。

やることチェックリスト

• Windows に MS10-046 の更新を適用する
• 更新までショートカットのアイコン表示を止める
• 知らない相手からのファイルを開かないようにする

用語メモ

ショートカットファイル

別のファイルやプログラムを開くための目印となる小さなファイルです。

エクスプローラー

Windows でファイルやフォルダを見るための画面です。

WebClient サービス

Windows がネットワーク上のフォルダ（WebDAV）を扱うための仕組みです。

マルウェア

コンピューターに害を与える目的で作られた不正なプログラムの総称です。