Microsoft Win32k の権限昇格の脆弱性（CVE-2015-1701）

何が起きた

Windows の Win32k.sys（画面の表示などを受け持つ、カーネルモードで動く部品）が、メモリー上のものを正しく扱えない弱点が見つかりました。細工したアプリを動かすと、攻撃者がカーネルモードで任意の（攻撃者が好きに選べる）プログラムを動かし、パソコンを完全に操れるおそれがあります。NVD の評価では、すでにその機器にログインできる一般利用者程度の権限を持つ攻撃者が悪用できるとされています。NVD の説明では 2015年4月に実際に悪用されたとされ、CISA はランサムウェアでの悪用も確認されているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 が対象です。Microsoft のライフサイクル情報では、延長サポートは Windows Server 2003 が 2015年7月に、Windows Vista が 2017年4月に、Windows Server 2008 が 2020年1月に終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-051（3057191）でこの問題を直しています（Windows Server 2003 SP2 向けは 3045171）。まだ当てていなければ更新プログラムを適用してください。Microsoft は、この弱点には回避策がないとしています。対象の Windows はどれもサポートが終わっているため、サポート中の Windows に置き換えてください。公式の案内も確認してください。

やることチェックリスト

• MS15-051 の更新プログラムを適用する
• サポートが終わった Windows を置き換える
• Windows Server 2003 SP2 には 3045171 を適用する

用語メモ

Win32k.sys

Windows で画面の表示やウィンドウの操作などを受け持つ、中心に近い部品です。

カーネルモード

OS の中心部分が動く、いちばん強い権限を持つ動作の状態です。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。