Microsoft Win32k の権限昇格の脆弱性（CVE-2013-3660）

何が起きた

Microsoft Windows の win32k.sys（画面表示などを担う、OS の中心部で動く部品）に、メモリ上の情報を正しく準備しない弱点が見つかりました。NVD の説明では、ローカルの利用者がこれを悪用して権限を引き上げられるとされています。攻撃者は対象のパソコン上で悪用するもので、実際の悪用も確認されています。Microsoft のセキュリティ情報 MS13-053 では、理論上は遠隔からのコード実行もありうるものの、攻撃者はまず対象のシステムにログインする必要がある可能性が高いと説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows XP SP2 と SP3、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows Server 2012 が対象です。これらの古い Windows を使っている人や組織が影響を受けます。

何をすればいい

Microsoft のセキュリティ情報 MS13-053（2850851）で配布された更新プログラムが適用されているか確認してください。Microsoft は、この弱点に有効な回避策は見つかっていないとしているため、更新の適用が対策になります。自動更新を使っていない場合は、手動で更新を確認して入れてください。あわせて、公式の案内を確認してください。

やることチェックリスト

• MS13-053 の更新プログラムを適用する
• 対象の Windows の版を洗い出す
• Windows の自動更新の設定を確認する

用語メモ

win32k.sys

Windows の中心部（カーネル）で動き、画面の表示やウィンドウの管理を受け持つ部品です。

権限を引き上げ

ふつうの利用者の権限しかない人が、管理者などより強い権限を手に入れることです。