Microsoft Windows のバッファオーバーフローの脆弱性（CVE-2010-4398）

何が起きた

Microsoft Windows の win32k.sys という部品の RtlQueryRegistryValues 関数に、スタックのバッファオーバーフローという弱点が見つかりました。細工したレジストリの値を使うことで、一般利用者が権限を引き上げたり、UAC（ユーザーアカウント制御）を回り道したりできます。実際の悪用も確認されています。攻撃者は対象のパソコンにログインできる一般利用者程度の権限が必要で、被害者の操作は要りません。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows XP SP2 と SP3、Windows Server 2003 SP2、Windows Vista SP1 と SP2、Windows Server 2008（Gold、SP2、R2）、Windows 7 が対象です。Microsoft のセキュリティ情報 MS11-011 で修正されています。

何をすればいい

Microsoft のセキュリティ情報 MS11-011（2393802）の更新プログラムが適用されているか確認してください。Microsoft は、この弱点の回避策は見つかっていないと説明しています。あわせて公式の案内を確認し、古いバージョンが使われていないか確認してください。

やることチェックリスト

• MS11-011 の更新プログラムを適用する
• 対象の Windows が残っている端末を洗い出す
• Windows Update の適用状況を確認する

用語メモ

バッファオーバーフロー 用語集で見る

決められた大きさの入れ物（メモリの領域）より多いデータを書き込んでしまう不具合です。悪用されると、攻撃者の命令を実行されることがあります。

UAC

ユーザーアカウント制御のことです。管理者の権限が必要な操作の前に確認を出し、勝手な変更を防ぐ Windows の仕組みです。

レジストリ 用語集で見る

Windows の設定情報をまとめて保存している場所です。