Microsoft ATM Font Driver の権限昇格の脆弱性（CVE-2015-2387）

何が起きた

Windows の ATM Font Driver（ATMFD.DLL という、フォントを扱う部品）に、メモリー破壊（プログラムが使うメモリーの中身をおかしくされてしまう弱点）が見つかりました。細工したアプリを動かすと、攻撃者が任意の（攻撃者が好きに選べる）プログラムを動かし、パソコンを完全に操れるおそれがあります。NVD の評価では、すでにその機器にログインできる一般利用者程度の権限を持つ攻撃者が悪用できるとされています。Microsoft は、限定的な標的型攻撃を把握していると説明しており、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1 が対象です。Microsoft のライフサイクル情報では、Windows Server 2003、Windows Vista、Windows Server 2008、Windows Server 2008 R2、Windows 7、Windows 8、Windows 8.1、Windows Server 2012、Windows Server 2012 R2 のサポートは終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-077（3077657）でこの問題を直しています。まだ当てていなければ更新プログラムを適用してください。更新を入れる前の回避策として、Microsoft は ATMFD.DLL の名前を変える方法（Windows Server 2003 では使えません）や、Windows 8 以降で ATMFD を無効にする方法を示しています。対象の Windows はサポートが終わっているため、サポート中の Windows に置き換えてください。公式の案内も確認してください。

やることチェックリスト

• MS15-077 の更新プログラムを適用する
• 更新前は ATMFD.DLL の名前を変えて使えなくする
• サポートが終わった Windows を置き換える

用語メモ

ATMFD.DLL

Windows で Adobe Type Manager 形式のフォントを扱うための部品のファイルです。

メモリー破壊 用語集で見る

プログラムが使っているメモリーの中身が、本来と違う形に書き換えられてしまうことです。乗っ取りにつながることがあります。

標的型攻撃 用語集で見る

特定の会社や人だけを狙って行われる攻撃です。