Microsoft Windows のリモートコード実行の脆弱性（CVE-2011-3402）

何が起きた

Windows のカーネルモードドライバー win32k.sys の中にある、TrueType フォントを読み取る部分に弱点が見つかりました。細工したフォントのデータを含む Word 文書や Web ページを開くと、離れた場所から任意の（攻撃者が好きに選べる）コードを実行される可能性があります。NVD の評価では、ネットワーク経由でログインなしに悪用できますが、利用者が文書やページを開く操作が必要です。実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows XP SP2 と SP3、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2、R2、R2 SP1、Windows 7 Gold と SP1 が対象です。このうち、たとえば Windows 7 は、Microsoft のサポートがすでに終わっています。

何をすればいい

Microsoft の公式の案内（セキュリティ情報 MS11-087）を確認し、更新プログラムを適用してください。この弱点は MS12-034 の対象にも含まれています。更新前の回避策として、Microsoft は T2EMBED.DLL へのアクセスを拒否する方法を案内していました。サポートの終わった Windows は新しいものへ移行し、知らない相手からの文書は開かないようにしてください。

やることチェックリスト

• MS11-087 の更新プログラムを適用する
• サポート終了の Windows 7 から移行する
• 知らない相手からの Word 文書を開かないようにする

用語メモ

TrueType フォント

画面や印刷で文字を表示するための、広く使われているフォントの形式です。

カーネルモードドライバー

OS の中心部分と同じ強い権限で動くプログラムです。弱点があると影響が大きくなります。

win32k.sys

Windows で画面表示などを受け持つ、カーネルモードで動く部品です。