Microsoft Win32k の権限昇格の脆弱性（CVE-2015-2360）

何が起きた

Microsoft Windows で画面表示などを受け持つ部品 win32k.sys に、メモリーの扱いの弱点があり、細工されたアプリを動かすと、より強い権限を手に入れたり、動作を止めたりできるおそれがあります。この弱点は実際の攻撃に使われたことが確認されています。NVD に登録された CISA の評価では、一般利用者程度の権限を持つ攻撃者がネットワーク経由で悪用できるとされています。一方 Microsoft は、攻撃者は正しいログイン情報を持ち、そのパソコンに直接ログインする必要があると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows Server 2003 SP2 と R2 SP2、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1 が影響を受けます。このうち Windows 7 や Windows 8.1 などは、すでにサポートが終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-061（KB 3057839）でこの弱点を修正しています。対象の Windows には、この更新が入っているか確認してください。サポートが終わった Windows は使い続けず、サポートが続いている Windows への移行を検討してください。あわせて、メーカー（Microsoft）の公式の案内を確認してください。

やることチェックリスト

• Windows に KB 3057839 の更新が入っているか調べる
• サポートが終わった Windows の移行を計画する
• 知らない相手からのアプリを動かさない

用語メモ

win32k.sys 用語集で見る

Windows の中で、画面の表示やウィンドウの管理などを受け持つ、強い権限で動く部品です。

権限 用語集で見る

パソコンの中で、どの操作をしてよいかという許可の範囲です。強い権限を取られると、ほぼ何でもできてしまいます。

NVD 用語集で見る

米国の政府機関が運営する、脆弱性の情報を集めたデータベースです。