Microsoft Input Method Editor (IME) Japanese の権限昇格の脆弱性（CVE-2014-4077）

何が起きた

Windows の日本語入力（Microsoft IME（Japanese）、IMJPDCT.EXE）が入っている環境で、サンドボックス（アプリを閉じ込めて守る仕組み）を抜け出せる弱点が見つかり、実際に悪用されたことが確認されています。NVD によると、細工した PDF 文書を使って悪用されます。NVD の評価では、対象の機器上で行う攻撃で、攻撃者に権限は要りませんが、利用者の操作が必要とされています。一方、Microsoft は、攻撃者にはログインしたうえでの書き込み権限が必要で、利用者に細工したファイルを開かせる必要があると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、日本語の IME が入っている Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Office 2007 SP3 が影響を受けます。Microsoft によると、影響があるのは日本語の IME だけで、ほかの言語の IME は対象外です。Windows 7 と Office 2007 は、Microsoft のライフサイクルのページでサポートが終わっていることが確かめられます。

何をすればいい

Microsoft のセキュリティ情報 MS14-078（KB 2992719）の更新プログラムが適用されているか確認してください。Microsoft は当時の回避策として EMET（Enhanced Mitigation Experience Toolkit）を使う方法も示していましたが、EMET 自体のサポートは 2018 年に終わっているため、更新プログラムの適用を優先してください。知らない相手からの PDF ファイルは開かないようにしてください。サポートが終わった Windows や Office 2007 は新しい版へ移行し、公式の案内も確認してください。

やることチェックリスト

• MS14-078 の更新プログラムを適用する
• 知らない相手からの PDF ファイルは開かないようにする
• サポートが終わった Office 2007 を新しい版へ移行する

用語メモ

サンドボックス

アプリを囲いの中で動かし、パソコンの他の部分に手を出せないようにする守りの仕組みです。

IME

キーボードから日本語などの文字を入力するためのソフトです。

EMET

Microsoft が提供していた、攻撃の手口を防ぎやすくするための無料の道具です。