Microsoft Ancillary Function Driver (afd.sys) の脆弱性（CVE-2011-2005）

何が起きた

Microsoft Windows の afd.sys（ネットワーク通信を支える部品）が、利用者側から渡された入力を正しく確かめていない弱点が見つかりました。細工したアプリを使うと、ローカルの利用者が権限を引き上げられるとされています。攻撃者は対象のパソコン上で悪用するもので、Microsoft の MS11-080 では、正しいログイン情報を持ち、その場でログインできる攻撃者でなければ悪用できないと説明しています。実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows XP SP2 と SP3、Windows Server 2003 SP2 が対象です。これらの古い Windows を使っている人や組織が影響を受けます。

何をすればいい

Microsoft のセキュリティ情報 MS11-080（2592799）の更新プログラムが適用されているか確認してください。Microsoft は、この弱点に有効な回避策は見つかっていないとしているため、更新の適用が対策になります。自動更新を使っていない場合は、手動で更新を確認して入れてください。あわせて、公式の案内を確認してください。

やることチェックリスト

• MS11-080 の更新プログラムを適用する
• Windows XP と Server 2003 を洗い出す
• Windows の自動更新の設定を確認する

用語メモ

afd.sys

Windows の中心部（カーネル）で動き、ネットワーク通信を支える部品（Ancillary Function Driver）です。

権限を引き上げ 用語集で見る

ふつうの利用者の権限しかない人が、管理者などより強い権限を手に入れることです。